----- Original Message ----- From: "Dr. Aldo Medina" <[EMAIL PROTECTED]> To: "Carlos López" <[EMAIL PROTECTED]> Cc: "Fermín_Manzanedo" <[EMAIL PROTECTED]>; "Usuarios Debian" <debian-user-spanish@lists.debian.org> Sent: Saturday, August 11, 2001 6:11 PM Subject: Re: Seguridad:_¿Cómo_saber_si_se_me_conectan?
> Pero hay que tomar en cuenta que portsentry no te vigila los puertos > ocupados. Por ejemplo si tienes un servidor ftp "oyendo" el puerto 21, y > alguien quiere entrar ahí, sea benigno o no, portsentry ni se dará por > aludido. > > Carlos López wrote: > > > > Hola que tal, > > > > Bueno la respuesta es: portsentry (bajo mi punto de > > vista). Este soft te chequeará quien está intentando > > acciones contra tus sistemas en todo momento... > > > > --- Fermín_Manzanedo <[EMAIL PROTECTED]> escribió: > > > Hola, > > > a ver, el tema es que debe haber alguna forma de > > > poder saber si un usuario hace telnet, ftp, finger, > > > etc. a mi máquina (tengo una conexión con IP > > > dinámica, pero nunca está de más saber sobre estas > > > cosas ;). > > > Si, ya se que en /var/log/ hay un montón de archivos > > > de registro, ya los he mirado y efectivamente > > > aparecen conexiones. > > > > > > La pregunta es si hay algún modo de poder saber al > > > instante si me están intentando entrar. > > > En /etc/hosts.allow tengo esto (lo saqué de una > > > página man): > > > > > > # Permitir telnet y ftp solo a hosts de mi dominio y > > > esta máquina. > > > # > > > telnetd, ftpd: .dominiolocal .midominio .otrodominio > > > spawn (usr/bin/finger -l @%c | /usr/bin/mail -s > > > "Acceso de %c" fermin) > > > > > > # Permitir hacer finger a cualquiera pero dejar un > > > registro. > > > fingerd: ALL: (usr/bin/finger -l @%h | /usr/bin/mail > > > -s "finger from %h" fermin) > > > > > > Pero me parece que esto no funciona, porque en > > > /var/log/ aparece alguna conexión y a mi no se me ha > > > "notificado" nada. > > > > > > ¿Alguna sugerencia? Un saludo > > > -- > > > Fermín Manzanedo Guzmán | Badajoz - Spain > > > http://www.terra.es/personal/fmg4647/home.html | > > > Usuario Linux #184967 > > > Desde Toshiba2140CDS | Debian GNU/Linux 2.2 > > > mail -s "gpg public key" [EMAIL PROTECTED] < > > > /dev/null > > > > > > > -- > Linux User #98419 -o) | Pon a volar tu mente... ¡¡Fuma > http://counter.li.org /\ | dinamita!! > ICQ 94335020 _\_v | > Si quieres ayudarme, ponme de | > referencia en www.puntosclub.com | > > _________________________________________________________ > Do You Yahoo!? > Get your free @yahoo.com address at http://mail.yahoo.com > > > > -- > Unsubscribe? mail -s unsubscribe [EMAIL PROTECTED] < /dev/null >