[Previo por Fecha] [Siguiente por Fecha] [Previo por Hilo] [Siguiente por Hilo]
[Hilos de Discusión] [Fecha] [Tema] [Autor]Buenos dias, pues yo hice un trace y esto es lo que me salio, es el registro
del dns en internic, espero que te sirva
Verio Midwest (NETBLK-VCP-CHICAGO)
20 N Waker Dr, Ste 1960
Chicago, IL 60606
US
Netname: VCP-CHICAGO
Netblock: 204.233.192.0 - 204.233.255.255
Maintainer: VRMD
Coordinator:
Campbell, Tom (TC192-ARIN) tcampbell en VERIO NET
312-621-7433
Record last updated on 11-Feb-1999.
Database last updated on 7-Feb-2000 05:27:50 EDT.
Seguramente con tu log de registro, la hora y el dia en que fue el ataque
puedes reportarlo. :)
----- Original Message -----
From: Joel Barrios Dueñas <jbarrios en avantel net>
To: <linux en pepe net mx>
Sent: Monday, February 07, 2000 4:56 AM
Subject: [Sop.Tec.LinuxPPP] Ayuda para rastrear hacker
> Hola Lista:
>
> Pues ahora que tengo el Portsentry con una buena configuración, creo que
> debo compartirles algo que hay en portsentry.history:
>
> 949229329 - 01/30/2000 04:48:49 Host: pc25.medcor.com/204.233.231.57
> Port: 111 TCP Blocked
>
> ¡Portsentry FUNCIONA!
>
> Bien, esto significa que alguien intentó un accesos no autorizado el 30
> de Enero. Tengo varios días tratando de localizar al ISP de dicho sujeto
> para reportarlo, pero no he dado con el URL correcto. ¿Alquien podría
> ayudarme?
>
> --
> ¡Saludos!
> Joel Barrios Dueñas
> Tel: (52)(5)684-5082
> Personal: jbarrios en avantel net
> Servidor: webmaster en jjnet prohosting com
> http://www.jjnet.prohosting.com
> http://www.jjnet.prohosting.com/linux
> http://www.jjnet.prohosting.com/clubestanque
> ---------------------------------------------------------------------
> Lista de soporte de LinuxPPP
> Reglas de la lista en http://pepe.net.mx/reglas.html
>
---------------------------------------------------------------------
Lista de soporte de LinuxPPP
Reglas de la lista en http://pepe.net.mx/reglas.html