----- Original Message ----- From: "Dr. Aldo Medina" <[EMAIL PROTECTED]> To: "Carlos L�pez" <[EMAIL PROTECTED]> Cc: "Ferm�n_Manzanedo" <[EMAIL PROTECTED]>; "Usuarios Debian" <[email protected]> Sent: Saturday, August 11, 2001 6:11 PM Subject: Re: Seguridad:_�C�mo_saber_si_se_me_conectan?
> Pero hay que tomar en cuenta que portsentry no te vigila los puertos > ocupados. Por ejemplo si tienes un servidor ftp "oyendo" el puerto 21, y > alguien quiere entrar ah�, sea benigno o no, portsentry ni se dar� por > aludido. > > Carlos L�pez wrote: > > > > Hola que tal, > > > > Bueno la respuesta es: portsentry (bajo mi punto de > > vista). Este soft te chequear� quien est� intentando > > acciones contra tus sistemas en todo momento... > > > > --- Ferm�n_Manzanedo <[EMAIL PROTECTED]> escribi�: > > > Hola, > > > a ver, el tema es que debe haber alguna forma de > > > poder saber si un usuario hace telnet, ftp, finger, > > > etc. a mi m�quina (tengo una conexi�n con IP > > > din�mica, pero nunca est� de m�s saber sobre estas > > > cosas ;). > > > Si, ya se que en /var/log/ hay un mont�n de archivos > > > de registro, ya los he mirado y efectivamente > > > aparecen conexiones. > > > > > > La pregunta es si hay alg�n modo de poder saber al > > > instante si me est�n intentando entrar. > > > En /etc/hosts.allow tengo esto (lo saqu� de una > > > p�gina man): > > > > > > # Permitir telnet y ftp solo a hosts de mi dominio y > > > esta m�quina. > > > # > > > telnetd, ftpd: .dominiolocal .midominio .otrodominio > > > spawn (usr/bin/finger -l @%c | /usr/bin/mail -s > > > "Acceso de %c" fermin) > > > > > > # Permitir hacer finger a cualquiera pero dejar un > > > registro. > > > fingerd: ALL: (usr/bin/finger -l @%h | /usr/bin/mail > > > -s "finger from %h" fermin) > > > > > > Pero me parece que esto no funciona, porque en > > > /var/log/ aparece alguna conexi�n y a mi no se me ha > > > "notificado" nada. > > > > > > �Alguna sugerencia? Un saludo > > > -- > > > Ferm�n Manzanedo Guzm�n | Badajoz - Spain > > > http://www.terra.es/personal/fmg4647/home.html | > > > Usuario Linux #184967 > > > Desde Toshiba2140CDS | Debian GNU/Linux 2.2 > > > mail -s "gpg public key" [EMAIL PROTECTED] < > > > /dev/null > > > > > > > -- > Linux User #98419 -o) | Pon a volar tu mente... ��Fuma > http://counter.li.org /\ | dinamita!! > ICQ 94335020 _\_v | > Si quieres ayudarme, ponme de | > referencia en www.puntosclub.com | > > _________________________________________________________ > Do You Yahoo!? > Get your free @yahoo.com address at http://mail.yahoo.com > > > > -- > Unsubscribe? mail -s unsubscribe [EMAIL PROTECTED] < /dev/null >
