On Sun, Dec 16, 2001 at 06:21:36PM -0300, Mat�as <nnss> wrote:
> > �Est�s seguro de que es el mismo? �No ser�n varios?
> >
> >
> Hoy parece haber uno nuevo (16/Dic/2001), pero estoy casi seguro que era
> el mismo porque me logiaba con samba (smbclient -L ip_del_tarado) y me
> daba siempre el mismo grupo de trabajo (que no era el clasico Workgroup),
> pero me restringia el acceso para navegar todo lo que tenia compartido (el
> samba es bastate mas util de lo que creia). Aunque no todos los d�as que
> este tipo lo hacia (de 9 a 12 horas -100)
Tambi�n puede ser que el gusano o lo que quiera que est�n
utilice esa t�cnica. Prueba a usar nmap para ver si los puertos que
tienen abiertos los atacantes son siempre los mismos, eso puede dar
una idea de si es el mismo atacante.
