Foro de elhacker.net

Seguridad Informática => Seguridad => Mensaje iniciado por: ejorge en 1 Octubre 2013, 21:24 pm



Título: servidor chino intruso
Publicado por: ejorge en 1 Octubre 2013, 21:24 pm
Hola he visto una máquina que me intenta entrar por el puerto 1433, o sea, MS SQL. Y digo yo que quizá sea una máquina mal configurada y tal.
Pero entonces, voy y miro la ip en el whois y resulta que es una IP de China!!!
Y digo yo, que cojones hace una máquina china intentango averiguar si yo tengo abierto el puerto de SQL? Que coño está pasando? Vosotros lo veis normal?


Título: Re: servidor chino intruso
Publicado por: #!drvy en 1 Octubre 2013, 21:29 pm
Si. Hay bots que buscan constantemente.


Saludos


Título: Re: servidor chino intruso
Publicado por: Vjuan_ en 6 Octubre 2013, 23:15 pm
dices "intenta" quiero entender que el estado de la conexion de la maquina remota esta en SYN SENT

no tiene porque ser la maquina china la que intente conectarse en primera persona a tu máquina, lo mismo puede tratarse de un vecino o un amigo que te haya troyaneado y su maquina la pase por un proxy situado en china