El juanker polaco
|
|
Por Draco
departamento lo divertido de internés , Sección Diarios Puesto a las Thu Feb 13th, 2003 at 12:21:38 AM CET
|
 |
Hace poco me dio por ahí, y decidí activar la opción log_in_vain=YES por pura curiosidad, a ver si veía algún escanéo en tiempo real [1] . Hasta ahora no me había servido de mucho. Sólo veía intentos de acceso hacia puertos no privilegiados, debido a que, por ejemplo le he dado al botón stop del navegador, y he cerrado el socket que se conectaba por HTTP al servidor Web. Pero hoy ha ocurrido algo... (si quieres saber más sigue leyendo).
[1]Decir que a eso, uno la característica de blackhole, que dificulta los escanéos ya que los puertos que no tienen nada escuchando, no contestan al SYN TCP con un RST, sino que simplemente no contestan.
|
Estaba plácidamente leyendo libertonia, cuando de repente veo intentos de acceso a mi puerto 21(ftp) y 23(telnet), ambos cerrados. Esto será mi amigo Alex que está intentando tocarme las narices, pienso. Si embargo la IP no me suena....
$ nslookup IP
x.neoplus.adsl.tpnet.pl
¡Hostias! ¡Un polaco! ¿Y que querrá? Voy a ver que tiene por ahí
$ sudo nmap -sS -O 80.50.xx.xx -p 1-1024
Port State Service
21/tcp open ftp
23/tcp open telnet
79/tcp open finger
80/tcp open http
113/tcp open auth
513/tcp open login
514/tcp open shell
1024/tcp open kdm
Remote operating system guess: Linux 2.1.19 - 2.2.20
Uptime 0.558 days (since Wed Feb 12 09:59:33 2003)
¡Joder! ¡Este sabe menos que yo! ¡hasta el finger tiene abierto! A ver:
$ finger @IP
[80.50.xx.xx]
Login Name Tty Idle Login Time Office Office Phone
mihai *pts/2 43d Feb 12 19:14 (194.105.0.227)
A ver si es lelo perdido:
login: mihai
password mihai
login denied
Pués no es tan tonto...
Un ratico más haciendo el canelo.... nada más así a primera vista. No he podido ver qué distro ni nada. El ftp y http aunque aparecen como abierto no dejan conectarse. Hasta un talk he intentado hacerle(para preguntarle que quería, nada más :-), pero ya se había desconectado o bien no tiene el talkd corriendo. Bueno, mañana más, que se hace tarde y mañana hay que levantar se pronto, a ver que me cuenta mi amigo mihai mañana...
¿Qué os parece? Es una chorrada, pero se pasa un rato entretenido. Lo mejor son las incógnitas. ¿Cómo ha conseguido mi IP?¿La ha elegido al azar? ¿Qué pretendía? |
|
|