Re: Mensajes no comprende

2012-04-24 Por tema Juan Carlos Inostroza
Hola!

Baja rsh y deja un netcat en el mismo puerto. Y sugerencia, ante ese
comportamiento raro, si puedes usar una maquina como honeypot te dara mas
luces. Yo usaba Labrea Tarpit para eso.

Saludos!

>
> Hola listeros , la semana pasada (viernes) comenzaron a aparecer en una de
> mis maquinas lo siguiente:
>
> al principio pense en un hack pero luego lo desestime
>
> Apr 24 10:48:12 aquila rsh[14344]: [ID 769467 daemon.notice] connection
> from bad port
> Apr 24 10:48:15 aquila bsd-gw[14354]: [ID 937800 lpr.error] request to
> default (unknown printer) from :::10.135.30.30
> Apr 24 10:48:15 aquila rsh[14356]: [ID 769467 daemon.notice] connection
> from bad port
> Apr 24 10:48:15 aquila rsh[14372]: [ID 769467 daemon.notice] connection
> from bad port
> Apr 24 10:48:15 aquila bsd-gw[14367]: [ID 937800 lpr.error] request to
> default (unknown printer) from :::10.135.30.108
>
> Explico las IP anteriores son IP de servidores WINDOWS ahora estos
> mensajes me han aparecido en toda mi plataforma NIX*, revice los servidores
> WIN no hay tareas rscheduladas ni menos que se realicen conexiones rsh.
>
> alguna luz para investigar
>
>
> ATTE JC
>


Re: Flisol 2012 Vina Valparaiso

2012-04-24 Por tema Carlos Martinez
Aun no han dado los temas, pero siempre es interesante, yo llevo a mi
hermano y un par de amigos a que instalen linux en sus equipos.

El 24 de abril de 2012 16:27, José Miguel Astorga Godoy  escribió:

> me anoto yo y mi polola. Hay algún detalle de programación  de talleres o
> charlas interesantes?
> Saludos
>
> El 24-04-2012, a las 15:10, Carlos Martinez escribió:
>
> > Estimada comunidad.
> > Este sábado 28 de Abril se realizará una fiesta del software libre.
> >
> > *FLISOL*
> >
> > *Fecha*: Sábado 28 de Abril de 2012
> >
> > *Lugar*: UNAB, Universidad Andres Bello sede 7 norte de Viña del Mar
> > *Horario*: A partir de las 10 hs hasta las 18 hs.
> >
> > Aquellos de la región asistan y promuevan este evento.
> >
> > http://www.flisol.info/FLISOL2012/Chile/Vi%C3%B1a-Valparaiso
> >
> > Saludos.
> > Carlos Martínez.
>
>


Re: Flisol 2012 Vina Valparaiso

2012-04-24 Por tema José Miguel Astorga Godoy
me anoto yo y mi polola. Hay algún detalle de programación  de talleres o 
charlas interesantes?
Saludos

El 24-04-2012, a las 15:10, Carlos Martinez escribió:

> Estimada comunidad.
> Este sábado 28 de Abril se realizará una fiesta del software libre.
> 
> *FLISOL*
> 
> *Fecha*: Sábado 28 de Abril de 2012
> 
> *Lugar*: UNAB, Universidad Andres Bello sede 7 norte de Viña del Mar
> *Horario*: A partir de las 10 hs hasta las 18 hs.
> 
> Aquellos de la región asistan y promuevan este evento.
> 
> http://www.flisol.info/FLISOL2012/Chile/Vi%C3%B1a-Valparaiso
> 
> Saludos.
> Carlos Martínez.



Re: Mensajes no comprende

2012-04-24 Por tema Jaime Acevedo
tiene alguna maquina con IP 10.135.30.108 en tu red ?
me imagino que ya la revisaste, pero en todo caso esta haciendo
requerimiento IPv6, probablemente tratando de comunicarse por un port
definido para impresion.

Se despide

                         Jaime Acevedo E.


On Tue, Apr 24, 2012 at 2:33 PM, Juan Carlos Rojas Jordan
 wrote:
>
> Hola listeros , la semana pasada (viernes) comenzaron a aparecer en una de 
> mis maquinas lo siguiente:
>
> al principio pense en un hack pero luego lo desestime
>
> Apr 24 10:48:12 aquila rsh[14344]: [ID 769467 daemon.notice] connection from 
> bad port
> Apr 24 10:48:15 aquila bsd-gw[14354]: [ID 937800 lpr.error] request to 
> default (unknown printer) from :::10.135.30.30
> Apr 24 10:48:15 aquila rsh[14356]: [ID 769467 daemon.notice] connection from 
> bad port
> Apr 24 10:48:15 aquila rsh[14372]: [ID 769467 daemon.notice] connection from 
> bad port
> Apr 24 10:48:15 aquila bsd-gw[14367]: [ID 937800 lpr.error] request to 
> default (unknown printer) from :::10.135.30.108
>
> Explico las IP anteriores son IP de servidores WINDOWS ahora estos mensajes 
> me han aparecido en toda mi plataforma NIX*, revice los servidores WIN no hay 
> tareas rscheduladas ni menos que se realicen conexiones rsh.
>
> alguna luz para investigar
>
>
> ATTE JC
>


Mensajes no comprende

2012-04-24 Por tema Juan Carlos Rojas Jordan

Hola listeros , la semana pasada (viernes) comenzaron a aparecer en una de mis 
maquinas lo siguiente:
 
al principio pense en un hack pero luego lo desestime
 
Apr 24 10:48:12 aquila rsh[14344]: [ID 769467 daemon.notice] connection from 
bad port
Apr 24 10:48:15 aquila bsd-gw[14354]: [ID 937800 lpr.error] request to default 
(unknown printer) from :::10.135.30.30
Apr 24 10:48:15 aquila rsh[14356]: [ID 769467 daemon.notice] connection from 
bad port
Apr 24 10:48:15 aquila rsh[14372]: [ID 769467 daemon.notice] connection from 
bad port
Apr 24 10:48:15 aquila bsd-gw[14367]: [ID 937800 lpr.error] request to default 
(unknown printer) from :::10.135.30.108

Explico las IP anteriores son IP de servidores WINDOWS ahora estos mensajes me 
han aparecido en toda mi plataforma NIX*, revice los servidores WIN no hay 
tareas rscheduladas ni menos que se realicen conexiones rsh.
 
alguna luz para investigar
 
 
ATTE JC