Forums Últimos mensajes - Powered by IBM
 
Tags Palabras claves

Intrusos...

22/11/2003 - 02:43 por Marc Canaleta | Informe spam
Ayuda Hacer una pregunta
Hola, me gustaria saber como puedo saber todos los intentos de inicio de
sesion que han habido en mi servidor, ya al llegar a casa he visto mucha
actividad en el router y el netstat daba cosas del estilo:

...
TCP p500:ms-sql-s stage.cor-o-van.com:47680 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:47823 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:47849 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:47973 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:48066 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:48113 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:48251 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:48304 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:48400 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:48490 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:48537 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:48676 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:48689 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:48821 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:48862 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:48957 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:49032 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:49109 TIME_WAIT
...

Sospechoso no? :S

Si alguien me puede dar alguna referencia sobre seguridad en este tema...
Muchas gracias
email Siga el debateRespuesta 3 respuestasRespuesta Tengo una respuesta
DRAGON AGE™: INQUISITION – Matadragones
 

Leer las respuestas

#1 Maximiliano Damian Accotto
22/11/2003 - 03:58 | Informe spam
Hola!! podrias empezar a revisar el log de SQL, este mismo lo podes ver
desde el Administrador Coorporativo

un saludo

Accotto Maximiliano Damian
Fundicion San Cayetano S.A.
Buenos Aires Argentina

Gerente de Sistemas y Tecnologia
()

"Marc Canaleta" escribió en el mensaje
news:%
Hola, me gustaria saber como puedo saber todos los intentos de inicio de
sesion que han habido en mi servidor, ya al llegar a casa he visto mucha
actividad en el router y el netstat daba cosas del estilo:

...
TCP p500:ms-sql-s stage.cor-o-van.com:47680 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:47823 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:47849 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:47973 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:48066 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:48113 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:48251 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:48304 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:48400 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:48490 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:48537 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:48676 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:48689 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:48821 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:48862 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:48957 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:49032 TIME_WAIT
TCP p500:ms-sql-s stage.cor-o-van.com:49109 TIME_WAIT
...

Sospechoso no? :S

Si alguien me puede dar alguna referencia sobre seguridad en este tema...
Muchas gracias


Preguntas similares

 

Busqueda sugerida :