2006/8/8, Juan Flores <[EMAIL PROTECTED]>:
> On 8/8/06, Enrique Herrera Noya <[EMAIL PROTECTED]> wrote:
> > el cachox, perdon
> > la situacion es asi
> >
> > en debian
> > estoy levantando un servidor DNS , postfix+dovecot+sasl2, apache
> > las configuraciones estan ok
> >
> > la coneccion es por pppoe donde el modem router toma una IP fija
> >
> > configure el servidor DNS con la IP fija
> > cuando quise pingear desde otra direccion
> > a un subdominio me dice uknow host
> >
> > debere pedir que el modem haga Nat hacia adentro de todo lo que llegue y
> >  que me de una ip privada?
>
> Trata de configuralo como modo getway(el modem) y le dejas todo el
> trabajo al Linux :)
lo primero que verifique, fue si podia acceder al modem  para ver como
estaba configurado...
esta con mil cadenas....
gracias esa sugerencia...


>
> > alguna otra sugerencia?
> >
> >
> > salu2
> > quiquecachox  inc
> >
>
From [EMAIL PROTECTED]  Wed Aug  9 11:15:57 2006
From: [EMAIL PROTECTED] (Enrique Herrera Noya)
Date: Wed Aug  9 12:53:46 2006
Subject: Problemas al bootear server Linux ... HELP PLEASE
In-Reply-To: <[EMAIL PROTECTED]>
References: <[EMAIL PROTECTED]>
        <[EMAIL PROTECTED]>
Message-ID: <[EMAIL PROTECTED]>

<modo burro de schreck>
si donde, donde ,
y lo miramos
y luego revisamos
cierto mi compadre ?
</modo burro de schreck>

;-D



El 9/08/06, Andrés Ruz Salinas<[EMAIL PROTECTED]> escribió:
> Bueno, le agradezco cada aporte/ayuda q me han dado.
> Si se interesan por la información q dejaron estos "niños malos"
> puedo empaquetar todo y pasarlo a la lista o donde crean mejor para
> Analizarlos.
>
> Gracias.
>
> > -----Mensaje original-----
> > De: [EMAIL PROTECTED]
> > [mailto:[EMAIL PROTECTED] En nombre de Horst
> > H. von Brand
> > Enviado el: miércoles, 09 de agosto de 2006 9:41
> > Para: Discusion de Linux en Castellano
> > Asunto: Re: Problemas al bootear server Linux ... HELP PLEASE
> >
> > AndrÃ(c)s Ruz Salinas <[EMAIL PROTECTED]> wrote:
> > > Bueno lamentablemente el problema es un tema hackeo. He
> > revisado los
> > > logs del sistema y he visto la cantidad de intentos para
> > ingresar al
> > > servidor con algún sistema a "fuerza bruta".
> >
> > Bien.
> >
> > > El servidor lo usaron durante unos par de días sin nosotros
> > > enterarnos (lo se, la seguridad es muy mal) y al final
> > modificaron el archivo "rc.sysinit"
> > > en e cual agregaron unas líneas de "Xntps (NTPv3 daemon)".
> > Aún no he
> > > averiguado para q sirve ese proceso pero en este caso lo
> > usaron asi es
> > > q seguirÃ(c) investigando.
> >
> > Seguramente es un nombre de fantasia para una cosa que les
> > permite entrar a gusto, o posiblemente algo mas siniestro.
> >
> > Si tienes el tiempo (digamos un par de semanas) y la
> > inclinacion (cae cerca de masoquismo extremo) de analizar que
> > paso (obviamente requeriras una maquina para que se haga
> > cargo del "trabajo real" mientras), enhorabuena!
> >
> > Para las tareas diarias, instala algo mas reciente (ultimo
> > Madrake, CentOS 4.3, un Ubuntu LTS) configura lo que tenias
> > nuevamente, de cero. /Nada/ de lo que hay en ese cacharro es
> > confiable a estas alturas de la telenovela.
> >
> > Mis sentidas condolencias.
> >
> > PS: Saber como se colaron seria interesante.Copia de Xntps
> > (de encontrarse
> >     por alli) y las lineas de sysinit.rc serian bienvenidas para
> >     analisis. Igual los logs del caso...
> >     Cuidado, es material altamente explosivo!
> > --
> > Dr. Horst H. von Brand                   User #22616 counter.li.org
> > Departamento de Informatica                     Fono: +56 32 654431
> > Universidad Tecnica Federico Santa Maria              +56 32 654239
> > Casilla 110-V, Valparaiso, Chile                Fax:  +56 32 797513
> >
> > __________ NOD32 1.1699 (20060809) Information __________
> >
> > This message was checked by NOD32 antivirus system.
> > http://www.eset.com
> >
> >
>
>
>

Responder a