Orlando Sojo <[EMAIL PROTECTED]> wrote:
> Sres, alguien sabe xq no me puede estar creando el /var/spool/mail/user
> cuando creo una nueva cuenta de usuario, he chequeado todo y no puedo dar
> con la solucion, alguna idea gracias.

Como creas la cuenta?

Seguro que no se crea cuando le llega el primer correo a la victima?
-- 
Dr. Horst H. von Brand                   User #22616 counter.li.org
Departamento de Informatica                    Fono: +56 32 2654431
Universidad Tecnica Federico Santa Maria             +56 32 2654239
Casilla 110-V, Valparaiso, Chile               Fax:  +56 32 2797513
From [EMAIL PROTECTED]  Fri Jan  4 22:45:28 2008
From: [EMAIL PROTECTED] (Horst H. von Brand)
Date: Fri Jan  4 23:15:45 2008
Subject: Habilitacion de puertos
In-Reply-To: <[EMAIL PROTECTED]>
References: <[EMAIL PROTECTED]>
Message-ID: <[EMAIL PROTECTED]>

Francisco Munoz Perez <[EMAIL PROTECTED]> wrote:
> >Primero  debes responder, tienes algun firewall en el servidor web??
> >Revisa si entre los 2 pc se estan tirando ping o se "ven", ahi vas
> >kitando

No. Lo primero-primero es verificar que los programas del caso estan
corriendo realmente.

> si se hacen ping y todo [puedo establecer una conexion ssh entre ambos
> pc] y hasta donde yo tengo entendido desde que tome a cargo este
> servidor... no tiene ningun FW

Intenta conectarte via netcat (nc(1)). Tal vez wireshark(1) pueda dar
luces.

Asegurate que no haya cortafuegos local corriendo en las maquinas
("iptables -L" debiera decirte si hay reglas en funciones).

Traza el camino de la red fisica entre origen y destino
(p.ej. traceroute(8) puede ayudar a identificar routers), tal vez "alguien"
instalo algo cortafueguistico en medio (si, hasta un switch puede andar en
esas!)?

Suerte!
-- 
Dr. Horst H. von Brand                   User #22616 counter.li.org
Departamento de Informatica                    Fono: +56 32 2654431
Universidad Tecnica Federico Santa Maria             +56 32 2654239
Casilla 110-V, Valparaiso, Chile               Fax:  +56 32 2797513
From [EMAIL PROTECTED]  Fri Jan  4 22:38:30 2008
From: [EMAIL PROTECTED] (Horst H. von Brand)
Date: Fri Jan  4 23:15:46 2008
Subject: Identificar =?iso-8859-1?q?IP=B4s?=
In-Reply-To: <[EMAIL PROTECTED]>
References: <[EMAIL PROTECTED]>
        <[EMAIL PROTECTED]>
Message-ID: <[EMAIL PROTECTED]>

Lista UTFSM <[EMAIL PROTECTED]> wrote:
>     El saber a quien pertencen las ip, no te va servir de nada, aunque
> sea una empresa con direcciones estaticas. Los que atacan hacen
> puentes de maquinas comprometidas, que puden llegar a ser (dependiendo
> de los enlaces) de varias maquinas (hasta una docena he visto yo).

Yep.

>     Lo mejor es asegurarte de determinar como fue que entraron, cual
> fue la vulnerabilidad que usaron, yo te aconsejaria el usar algun
> scanner de vulnerabilidades para que revises los equipos desde
> internet, no sacas mucho en hacerlo desde adentro de tu red (debes
> ponerte desde el punto de vista del atacante).

Nope. Lo que hay que hacer es /evitar/ que puedan atacarte:
- Todo al dia, rigurosamente
- Solo lo necesario! Como dicen, "en montones de ropa sucia anidan los
  ratones"...
- Configurar con cuidado...
- Nada de software "no oficial" (salvo que quieras hacerte responsable
  personalmente de mantenerlo... en tal caso, que tal si haces de
  voluntario para tu distro?)

>     Ojo que si bien en los linux descubriste el ataque, existe la
> posibilidad que otro equipo tenga la vulnerabilidad (routers, gateway,
> etc).

Exacto. Aplicar las de arriba a esas cosas tambien.
-- 
Dr. Horst H. von Brand                   User #22616 counter.li.org
Departamento de Informatica                    Fono: +56 32 2654431
Universidad Tecnica Federico Santa Maria             +56 32 2654239
Casilla 110-V, Valparaiso, Chile               Fax:  +56 32 2797513
From [EMAIL PROTECTED]  Fri Jan  4 16:06:51 2008
From: [EMAIL PROTECTED] (yelesny)
Date: Fri Jan  4 23:16:08 2008
Subject: necesito unos drivers
In-Reply-To: <[EMAIL PROTECTED]>
References: <[EMAIL PROTECTED]>
        <[EMAIL PROTECTED]>
        <[EMAIL PROTECTED]>
Message-ID: <[EMAIL PROTECTED]>


miren necesito encontrar los drivers de audio de la motherboard gigabyte 
GA-81g1000mk los de audio porque no los encuentro en la pagina de la gigabyte 
baje unos pero esos no me sirven me dice que le falta los codes de audio si 
me pueden ayudar alguien que tenga una maquina como esta de donde puedo bajar 
los drivers.
saludos yely

-- 
Este mensaje ha sido analizado por MailScanner
en busca de virus y otros contenidos peligrosos,
y se considera que está limpio.
For all your IT requirements visit: http://www.transtec.co.uk

Responder a