Hola listeros , la semana pasada (viernes) comenzaron a aparecer en una de mis
maquinas lo siguiente:
al principio pense en un hack pero luego lo desestime
Apr 24 10:48:12 aquila rsh[14344]: [ID 769467 daemon.notice] connection from
bad port
Apr 24 10:48:15 aquila bsd-gw[14354]: [ID 937800 lpr.error] request to default
(unknown printer) from ::ffff:10.135.30.30
Apr 24 10:48:15 aquila rsh[14356]: [ID 769467 daemon.notice] connection from
bad port
Apr 24 10:48:15 aquila rsh[14372]: [ID 769467 daemon.notice] connection from
bad port
Apr 24 10:48:15 aquila bsd-gw[14367]: [ID 937800 lpr.error] request to default
(unknown printer) from ::ffff:10.135.30.108
Explico las IP anteriores son IP de servidores WINDOWS ahora estos mensajes me
han aparecido en toda mi plataforma NIX*, revice los servidores WIN no hay
tareas rscheduladas ni menos que se realicen conexiones rsh.
alguna luz para investigar
ATTE JC
