Mensajes no comprende

[Juan Carlos Inostroza]

Hola!

Baja rsh y deja un netcat en el mismo puerto. Y sugerencia, ante ese
comportamiento raro, si puedes usar una maquina como honeypot te dara mas
luces. Yo usaba Labrea Tarpit para eso.

Saludos!

>
> Hola listeros , la semana pasada (viernes) comenzaron a aparecer en una de
> mis maquinas lo siguiente:
>
> al principio pense en un hack pero luego lo desestime
>
> Apr 24 10:48:12 aquila rsh[14344]: [ID 769467 daemon.notice] connection
> from bad port
> Apr 24 10:48:15 aquila bsd-gw[14354]: [ID 937800 lpr.error] request to
> default (unknown printer) from ::ffff:10.135.30.30
> Apr 24 10:48:15 aquila rsh[14356]: [ID 769467 daemon.notice] connection
> from bad port
> Apr 24 10:48:15 aquila rsh[14372]: [ID 769467 daemon.notice] connection
> from bad port
> Apr 24 10:48:15 aquila bsd-gw[14367]: [ID 937800 lpr.error] request to
> default (unknown printer) from ::ffff:10.135.30.108
>
> Explico las IP anteriores son IP de servidores WINDOWS ahora estos
> mensajes me han aparecido en toda mi plataforma NIX*, revice los servidores
> WIN no hay tareas rscheduladas ni menos que se realicen conexiones rsh.
>
> alguna luz para investigar
>
>
> ATTE JC
>