hola, he tenido varios intentos de intrusion y conozco la ip del atacante, he hecho un scaneo de puertos a dicha ip luego utilizando el cliente telnet he intentado conectarme a dicha maquina.
Lo que sucede es que una vez conectado intento escribir cualquier comando y al instante me dice que se ha perdido la coneccion con el host.
Esto a que se debe.
Que sepais que no todo lo pregunto, tambien leo para tratar de informarme aunque hay cosas que no vienen en ningun texto.
gracias
un saludo
clarinetista
27-12-2004, 20:03
http://www.forounderground.com/manual.php?w=105 (ojo con el porno que te sigue)
http://usuarios.lycos.es/proyectoka0z/hack/Telnet_hacking.php
http://www.hackuma.com/publica1_2.htm (en ingles)
http://www.angelfire.com/trek/ciberpol/ciberpol/spa/hack/introduccion_al_hacking_v2.htm
No me hagas mucho caso pero me temo que tiene el puerto avierto aunque el que te rechaza la conexion sera un firewall de todos modos sigue mirando porque tampoco lo aseguro.
www.zine-store.com.ar
ahi tambien tienes cientos de textos sobre telnet.
Primero de todo, me parece que no estás del todo capacitado para determinar si realmente se trata de un 'intento de intrusión' o cualquier otra cosa.
Supongo que tendrás un firewall y este te muestra avisos, pues bien, el firewall tiene unas reglas y una base de datos, por lo que si recibes tráfico por un puerto que lo use un Troyano te indicará algo sobre un troyano... pero.... ¿y si estás usando algun P2P y alguna de las personas de las que estás descargando o subiendo usa un puerto por defecto de un troyano? obviamente en este caso el aviso no tiene validez.
Por lo que, te recomiendo que no te pongas en 'modo paranoya' y te pongas a hacer scans de puertos y/o vulnerabilidades, y mucho menos probar a conectar. Más que nada porque no sabes lo que estás haciendo.
Esto ya lo expliqué en su momento, para no volverlo a escribir copio y pego:
Imagina que tu máquina y la otra son dos personas.
Para que exista una comunicación, tanto la una como la otra deben expresarse en un lenguaje que las dos sean capaces de comprender. Es decir, si la otra máquina no sabe español y le hablas en español se quedará igual y no te contestará.
Si lo aplicamos a la informática, para que exista una conexión entre las dos máquinas, una de las dos debe tener instalado algun servicio o daemon que lo interprete.
Lo único que con Telnet puedes conectar y usar varios servicios, como por ejemplo conectar a un servidor de correo pop3 o smtp, etc...
Te dice que se ha perdido la conexión con el host, porque posiblemente no tengan abierto el puerto 23 TCP (por defecto de telnet), es decir, que no hay ningun servicio al que puedas conectar.
Mucho me temo que has escogido el camino equivocado, si te interesa la seguridad, deberías primero aprender lo que es un ordenador, tener nociones sobre redes y protocolos, conocer los sistemas operativos, etc... etc... y cuando ya sepas eso te pones con la seguridad.
No sé, pero sería como empezar por la cirujía plástica sin tener ni pajolera idea de medicina..... Pero bueno, haz lo que quieras.
TseTse