El mi�, 26-05-2004 a las 16:37, Alvaro Cortes escribi�: > Hola. > > En principio parece que has utilizado un navegador web y has visitado > esa pagina. Todo normal, pero por si acaso chkrootkit y te quedas mas > tranquilo. ( Si eres un paranoico arranca el kernel del CD de debian y > mira si hay modulos raros o directorios como "...")
Vamos a ver, lo que me mosquea del asunto es que esta m�quina es un servidor aislado al que s�lo se accede remotamente para labores de administraci�n y tal. Tiene varios servicios montados, pero tan s�lo el servidor Jabber es el �nico que debe acceder a Internet (como as� sucede). Por tanto la hip�tesis del navegador queda descartada (este servidor ni siquiera hace NAT, puesto que tengo un router). Por otro lado, vengo observando que las conexiones se dan a intervalos de tiempo m�s o menos regulares, y esto ya s� que me deja mosca. He llegado a hacer un "netstat -tn" y obtengo que las conexiones son hacia 65.110.55.31:80 y chkrootkit no ha detectado nada. �Ser� alg�n otro servicio distinto de Jabber? �A alguien le suena todo esto? Un saludo
