[hackmeeting] pregunta

[Syvic]

El día 20/Nov/2001, selvaggi escribía:
> No tengo demasiada experiencia en eso. He instalado el Zone Alarm y, cada
> vez que me conecto a Internet, me alerta de intentos de entrada en el
> ordenador.
> La IP que me muestra es siempre la misma 193.152.35.142
> He intentado conectar con ella pero el navegador no encuentra la pagina.
> Tampoco responde a un ping.
> Y, aquí se acaban mis conocimientos de informática.
> La pregunta es:
> ¿Es eso normal?
> Y, ¿qué puedo hacer para saber quien esta intentando entrar en mi ordenador?

	Es de telefónica data. Y no sé porque me da que es el mismo ordenador
que hace de DNS:

Jazzy2:~# whois 193.152.35.142
[...]
inetnum:      193.152.0.0 - 193.152.255.255
netname:      TTDNET
descr:        Telefonica De Espana SAU (NCC#1997112219)
descr:        Red de servicios IP
descr:        Spain
country:      ES
admin-c:      LJP3-RIPE
tech-c:       FLT14-RIPE
rev-srv:      scmrro3.nombres.ttd.es
rev-srv:      scmrro4.nombres.ttd.es
rev-srv:      ns.ripe.net
[...]

Jazzy2:~# nslookup
Note:  nslookup is deprecated and may be removed from future releases.
Consider using the `dig' or `host' programs instead.  Run nslookup with
the `-sil[ent]' option to prevent this message from appearing.
> set type=ns
> 193.152.35.142
Server:         192.168.10.1
Address:        192.168.10.1#53

Non-authoritative answer:
142.35.152.193.in-addr.arpa     name = ssbest3.nombres.ttd.es.

Authoritative answers can be found from:
152.193.in-addr.arpa    nameserver = ns.ripe.net.
152.193.in-addr.arpa    nameserver = SCMRRO3.nombres.ttd.es.
152.193.in-addr.arpa    nameserver = SCMRRO4.nombres.ttd.es.
SCMRRO3.nombres.ttd.es  internet address = 193.152.36.5
SCMRRO4.nombres.ttd.es  internet address = 193.152.36.6


	No te preocupes pq esto es muy normal. Creo que lo hacen para
saber que ordenadores de los que se han conectados siguen vivos. Si no
responden (supongo) los desconectan para liberar su IP.

	Salud!
--
Syvic <syvic en esware.com>
Responsable Seguridad en redes
Linux registered user  # 153818
  http://comunidad.esware.com

	syvic en curro:~$ date +"%r"
	01:32:57 AM
	syvic en curro:~$ perl manual.pl
	Too late for "-T" option at manual.pl line 1.
--