[CentOS-es] trafico anomalo a proxy

[Aland Laines]

Eso también me pasaba en el instituto, busca en el log del squid, el ip de
la maquina que genera el trafico, si las ips son dinámicas si tienes un
rollo.

Cuando hayas detectado que maquina dale format, ese virus solo se activa a
ciertas horas.

Saludos,

PD. no recuerdo que virus es.

*Aland Laines Calonge*
Twitter: @lainessolutions
Comunidad CakePHP en Español
Google+<https://plus.google.com/communities/106077549014949879129>
http://about.me/aland.laines



El 18 de septiembre de 2013 08:02, César C. <arvegas21 en hotmail.com>escribió:

> hola
> ¿sabes que troyano es?
>
>
>
> > Date: Wed, 18 Sep 2013 06:46:40 -0500
> > From: centos en ecualinux.com
> > To: centos-es en centos.org
> > Subject: Re: [CentOS-es] trafico anomalo a proxy
> >
> > On 09/18/2013 05:44 AM, César C. wrote:
> > > hola en el log del servidor proxy he observado que hay accesos
> extraños como:
> > > http://hghhbyuigfhie/
> > > y como son varios  ocasiona que el proxy trabaje lento.
> > > les ha pasado?
> >
> > es una máquina con un troyano, acércate a ella y le revisas.
> >
> > Si no está a tu alcance, quizá bloquéale... el usuario llamará a
> > averiguar por qué no puede navegar.. y ahi le revisas.
> >
> >
> > --
> >
> > Ernesto Pérez Estévez
> > Movi: 09 9924 6504
> > http://EcuaLinux.com
> > _______________________________________________
> > CentOS-es mailing list
> > CentOS-es en centos.org
> > http://lists.centos.org/mailman/listinfo/centos-es
>
> _______________________________________________
> CentOS-es mailing list
> CentOS-es en centos.org
> http://lists.centos.org/mailman/listinfo/centos-es
>