[Previo por Fecha] [Siguiente por Fecha] [Previo por Hilo] [Siguiente por Hilo]

[Hilos de Discusión] [Fecha] [Tema] [Autor]

Re: ip->DNS



A grandes rasgos mi paranoia nacio cuando checando el archivo secure de \var\log vi que alguien se habia tratado de conectar via telnet a mi maquina:

in.telnetd[1010]: connect from 202.245.28.145 May 16 12:11:06

dicha ip no esta dentro de las mías y mucho menos hice un telnet ese día. Revisé en el nic y esta es la información que me dá:

% Rights restricted by copyright. See http://www.apnic.net/db/dbcopyright.html
% Automatic Rate Limiting is now in force.

inetnum:     202.240.0.0 - 202.255.255.255
netname:     JPNIC-NET-JP
descr:       Japan Network Information Center
country:     JP
admin-c:     JNIC1-AP
tech-c:      JNIC1-AP
remarks:     JPNIC Allocation Block
remarks:     Authoritative information regarding assignments and
remarks:     allocations made from within this block can also be
remarks:     queried at whois.nic.ad.jp. To obtain an English
remarks:     output query whois -h whois.nic.ad.jp x.x.x.x/e
mnt-by:      MAINT-JPNIC
changed:     apnic-ftp en nic ad jp 19991208
source:      APNIC

role:        Japan Network Information Center
address:     Fuundo Bldg. 3F, 1-2 Kanda-Ogawamachi
address:     Chiyoda-ku, Tokyo 101-0052, Japan
phone:       +81-3-5297-2311
fax-no:      +81-3-5297-2312
e-mail:      hostmaster en nic ad jp
admin-c:     NM6-AP
tech-c:      YM15-AP
tech-c:      IK6-AP
tech-c:      KM19-AP
nic-hdl:     JNIC1-AP
mnt-by:      MAINT-JPNIC
changed:     apnic-ftp en nic ad jp 19990629
source:      APNIC

inetnum:     202.245.28.0 - 202.245.28.255
netname:     AMULET-JP
descr:       Ichikawa Mitsuru Corporation
descr:       Bauhouse 3F, 1-8-10, Sotokanda,
descr:       Chiyoda-ku, Tokyo 101, Japan
country:     JP
admin-c:     MI071JP
tech-c:      MI071JP
remarks:     This information has been partially mirrored by APNIC from
remarks:     JPNIC. To obtain more specific information, please use the
remarks:     JPNIC whois server at whois.nic.ad.jp. (This defaults to
remarks:     Japanese output, use the /e switch for English output)
remarks:     This information has been partially mirrored by APNIC from
remarks:     JPNIC. To obtain more specific information, please use the
remarks:     JPNIC whois server at whois.nic.ad.jp. (This defaults to
remarks:     Japanese output, use the /e switch for English output)
changed:     apnic-ftp en nic ad jp 19950307
changed:     apnic-ftp en nic ad jp 20000427
source:      JPNIC

No veo el interés de un ojos de grapa en ver mi información, a lo mejor trataría de utilizar de puente mi servidor o algo así. Bueno, tengo la versión 6.0 de redHat, la baje de la red. Otra cosa que no se si sea normal es que hoy me aparecen 3 archivos, el secure, secure.1 y secure.2. Es normal? Antes que yo me acuerde no pasaba esto en la versión 5.2

Es recomendable reinstalar?

Gracias por sus comentarios



Dos cosas, 1o que error has estado recibiendo, y 2o la
ip esta en tu misma red o es una totalmente
diferente?, que ip es

Para conocer el dueño del bloque de ip puedes checar
por medio de la IANA http://www.iana.org o en ARIN
http://www.arin.net, que es la parte americana puedes
irte directo a http://www.arin.net/whois/index.html
(Te lo recomiendo, me ha servido mucho)que es el
servicio de whois, y te dice a quien pertenece el
bloque de ip de esa red

Suerte!


________________________________________________________________________
Get Your Private, Free E-mail from MSN Hotmail at http://www.hotmail.com


--
Para desuscribirse, mande correo a: ayuda-unsubscribe en linux org mx
Para comandos adicionales, envíelo a: ayuda-help en linux org mx



[Hilos de Discusión] [Fecha] [Tema] [Autor]