registro extraño en log apache

Ricardo - Eureka! ricardo en sinectis.com.ar
Sab Jun 26 11:34:02 CLT 2004


On Fri, Jun 25, 2004 at 03:04:44PM -0400, Alvaro Herrera wrote:
> On Fri, Jun 25, 2004 at 02:47:20PM -0400, Luis Eduardo Vivero Peña wrote:
> > El vie, 25-06-2004 a las 13:29, Alvaro Herrera escribió:
> > 
> > > De todas formas el paquete es
> > > sospechoso, por lo de 66.666.666.66; ni siquiera un paquete forjado a
> > > mano podria ser asi ...
> > 
> > No se puede falsificar una ip asi? (parecen paquetes diabolicos)
> 
> Lo dudo, porque en los encabezados IP esta el espacio justo para los 32
> bits de una direccion IP legitima.
> 
> Despues de enviar el mail anterior sospeche que lo que realmente habia
> pasado era que Ricardo altero la linea del log para esconder su
> verdadera IP (si es cierto esto, habria sido mas astuto poner
> xxx.xxx.xxx.xxx para no confundir a nadie ...)

Agradezco a todos sus respuestas, y me quedo tranquilo.
REspecto a lo de "666.666.666.666", efectivamente, Alvaro, fue modificado por mi. Pido perdon si esto genero confusion.


-- 
Ricardo A.Frydman 
Analista de Sistemas de Computación
http://www.eureka-linux.com.ar            

------------ próxima parte ------------
Se ha borrado un mensaje que no está en formato texto plano...
Nombre     : no disponible
Tipo       : application/pgp-signature
Tamaño     : 232 bytes
Descripción: no disponible
Url        : https://listas.inf.utfsm.cl/pipermail/linux/attachments/20040626/1f6c81f9/attachment.bin


Más información sobre la lista de distribución Linux