Hola ¿en la cola de salida QEZJOBLOG tienes anotaciones de trabajos finalizados del servidor de Telnet QTVTELNET ?
¿hay anotaciones de problemas ? Consultando alguna de las IPs externas indican que son Ips de escaneo https://exchange.xforce.ibmcloud.com/ip/47.142.149.20 https://exchange.xforce.ibmcloud.com/ip/59.90.219.251 https://exchange.xforce.ibmcloud.com/ip/1.52.189.51 El 9 de noviembre de 2016, 9:50, Javier Baca <[email protected]> escribió: > Hola Jesús, intentaré contestarte todo lo que yo sepa : > > > > - Desconozco cómo se conectan y su intención : yo solo dispongo > de la información que muestra el log, una IP que yo no tengo controlada en > mi instalación. > > - Siempre que una IP (o varias) se intentan conectar, hace caer > al resto de sesiones que estamos trabajando, desconozco por qué, intuyo que > es lo ya comentado. > > - Tampoco conozco qué hace exactamente el sistema para > protegerse. > > - Lo único que tengo claro es que sucede cada día, sobre la > misma hora aproximada, entre 07:00 y 07:30 y a las 00:00, en este último > “ataque”, es cuando se produce un ataque masivo, que es el pantallazo que > he adjuntado y no hay nadie de nosotros trabajando. > > > > Muchas gracias. > > > > Saludos, > > > > > > *From:* [email protected] [mailto: > [email protected]] *On Behalf Of *Jesus Busquets > *Sent:* miércoles, 9 de noviembre de 2016 9:23 > *To:* forum.help400 <[email protected]> > *Subject:* Re: ATAQUE HACKER > > > > Hola, alguna cosa que no entiendo es que veo que tienes conexiones de red > interna y de red externa. ¿son todas las conexiones que caen las del ataque > o es que una conexión atacante hace caer todas las sesiones? > > ¿Lo que ocurre es que se intentan conectar a sesiones 5250 desde el > exterior, probando contraseñas, que superan el máximo de intentos y te las > bloquean? o ¿qué es exactamente? ¿un ataque de denegación de servicio? > > ¿y por qué para todas las sesiones? ¿qué está haciendo exactamente el > sistema "para defenderse"? > > > > > > El 09/11/2016 a las 8:02, Javier Baca escribió: > > Buenos días : > > > > ¿Alguien sabe si se puede evitar este tipo de ataques?, llevamos una buena > temporada que un presunto hacker (o varios) intenta entrar en nuestro > sistema, entonces éste lo impide pero durante el proceso de protegerse, el > efecto colateral es que para todas las sesiones y nos crea un grave > problema, cada IP proviene de un país distinto pero también nos hace pensar > que sea un único hacker que falsea el país de procedencia. > > Por otro lado, expertos en la materia me comentan que no se puede evitar > instalando un dispositivo firewall, ¿es cierto?, de hecho, ya lo tenemos > instalado. > > Gracias por adelantado. > > > > > > Saludos, > > > > > > > > > ____________________________________________________ > > Únete a Recursos AS400, nuestra Comunidad ( http://bit.ly/db68dd ) > > Forum.Help400 © Publicaciones Help400, S.L. > > > > -- > Jesús Busquets Dir. T.I. > > [email protected] > <[email protected]?subject=jbusquets%40grespania.com> > > *Grespania, S.A.* <http://www.grespania.com> > > * <http://www.grespania.com>* > > [image: Facebook] <https://www.facebook.com/grespaniaceramica>[image: > Pinterest] <http://www.pinterest.com/Grespania/>[image: Youtube] > <https://www.youtube.com/channel/UC5PnB8F2fZvMGqZ8au8X7Ig>[image: RIBA] > <http://www.ribacpd.com/grespania-uk-ltd/27946/overview/>[image: Facebook] > <https://twitter.com/Grespania_Esp> > > Este mensaje se dirige exclusivamente a su destinatario y puede contener > información privilegiada o confidencial. Si no es Vd. el destinatario > indicado, queda notificado de que la utilización, divulgación y/o copia sin > autorización está prohibida en virtud de la legislación vigente. Si ha > recibido este mensaje por error, le rogamos que nos lo comunique > inmediatamente por esta misma vía y proceda a su destrucción. > > > > ____________________________________________________ > Únete a Recursos AS400, nuestra Comunidad ( http://bit.ly/db68dd ) > Forum.Help400 © Publicaciones Help400, S.L. >
____________________________________________________ Únete a Recursos AS400, nuestra Comunidad ( http://bit.ly/db68dd ) Forum.Help400 © Publicaciones Help400, S.L.
