hola en el log del servidor proxy he observado que hay accesos extraños como: http://hghhbyuigfhie/ y como son varios ocasiona que el proxy trabaje lento. les ha pasado?
saludos
On 09/18/2013 05:44 AM, César C. wrote:
hola en el log del servidor proxy he observado que hay accesos extraños como: http://hghhbyuigfhie/ y como son varios ocasiona que el proxy trabaje lento. les ha pasado?
es una máquina con un troyano, acércate a ella y le revisas.
Si no está a tu alcance, quizá bloquéale... el usuario llamará a averiguar por qué no puede navegar.. y ahi le revisas.
hola ¿sabes que troyano es?
Date: Wed, 18 Sep 2013 06:46:40 -0500 From: centos@ecualinux.com To: centos-es@centos.org Subject: Re: [CentOS-es] trafico anomalo a proxy
On 09/18/2013 05:44 AM, César C. wrote:
hola en el log del servidor proxy he observado que hay accesos extraños como: http://hghhbyuigfhie/ y como son varios ocasiona que el proxy trabaje lento. les ha pasado?
es una máquina con un troyano, acércate a ella y le revisas.
Si no está a tu alcance, quizá bloquéale... el usuario llamará a averiguar por qué no puede navegar.. y ahi le revisas.
--
Ernesto Pérez Estévez Movi: 09 9924 6504 http://EcuaLinux.com _______________________________________________ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Eso también me pasaba en el instituto, busca en el log del squid, el ip de la maquina que genera el trafico, si las ips son dinámicas si tienes un rollo.
Cuando hayas detectado que maquina dale format, ese virus solo se activa a ciertas horas.
Saludos,
PD. no recuerdo que virus es.
*Aland Laines Calonge* Twitter: @lainessolutions Comunidad CakePHP en Español Google+https://plus.google.com/communities/106077549014949879129 http://about.me/aland.laines
El 18 de septiembre de 2013 08:02, César C. arvegas21@hotmail.comescribió:
hola ¿sabes que troyano es?
Date: Wed, 18 Sep 2013 06:46:40 -0500 From: centos@ecualinux.com To: centos-es@centos.org Subject: Re: [CentOS-es] trafico anomalo a proxy
On 09/18/2013 05:44 AM, César C. wrote:
hola en el log del servidor proxy he observado que hay accesos
extraños como:
http://hghhbyuigfhie/ y como son varios ocasiona que el proxy trabaje lento. les ha pasado?
es una máquina con un troyano, acércate a ella y le revisas.
Si no está a tu alcance, quizá bloquéale... el usuario llamará a averiguar por qué no puede navegar.. y ahi le revisas.
--
Ernesto Pérez Estévez Movi: 09 9924 6504 http://EcuaLinux.com _______________________________________________ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
-
"Ernesto Pérez Estévez, Ing." -
Aland Laines -
César C.