[IRC-DEV] ips al descubierto

[Miguel Angel Baeyens de Arce]

Es mi primera intervencion en lalista y me gustaria saber, ya que trabajo con ello con bastante frecuencia, que criterios (perdonad si la pregunta es de novato) se utilizan para saber que un usuario esta o ono infectado con un troyano. Si es un mero scan de puertos a mi mismo me ha sucedido tener el subseven en lo que llevo en irc-hispano como unas 10 veces cuando ese troyano jamas ha estado en mi ordenador. 

Los expertos me podreis decir pero creo que es mas un tema del scan de puertos que se haga que de que el user tenga o no un puerto abierto (muchos proxes tienen puertos abiertos no solo para IRC sino tambien para uso de troyanos como el 12345 TCP o el 23734 o 1243 TCP, y el gline no es a la IP del user sino a la IP del proxy que utiliza. 

En fin gracias por aclarar esta duda y perdonad si resulta demasiado evidente y soy corto.

-Sphynx
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://mailman.jcea.es/pipermail/irc-dev/attachments/20020216/fbd97c92/attachment.htm>