Hola a todos en el grupo.
Mi pregunta es la siguiente... ¿Es este un ataque efectivo de la
vulnerabilidad del RPC por medio del blaster...? ó ¿Es un ataque
bloqueado...?
2003-08-28 07:40:29 CLOSE TCP 208.169.84.211 38.119.96.8 3113
80 - - - - - - - -
2003-08-28 07:40:29 DROP TCP 207.44.182.49 208.169.84.211 80 3126 1500 A
687636248 1261277062 6432 - - -
2003-08-28 07:40:29 DROP TCP 38.119.96.3 208.169.84.211 80 3153 1500 A
2902287328 1267025178 6432 - - -
2003-08-28 07:40:29 DROP TCP 63.211.17.227 208.169.84.211 80 3149 1500 A
1755165119 1265280448 65245 - - -
2003-08-28 07:40:30 DROP TCP 66.250.30.38 208.169.84.211 80 3128 1500 A
737239803 1261820690 6432 - - -
2003-08-28 07:40:31 DROP TCP 38.119.96.4 208.169.84.211 80 3143 1500 A
3758474559 1263819153 6432 - - -
2003-08-28 07:40:48 OPEN TCP 208.169.84.211 213.244.183.209 3127
80 - - - - - - - -
Gracias... a todos los que me ayuden de antemano.
Samuel
Leer las respuestas