Peligro con Firestarter

[David Ruiz Estefanía]

David escribió:
> Mi fichero /etc/resolv.conf solo contiene la IP del router, 192.168.1.1, en el router es donde tengo los DNS proporcionados por mi proveedor de Internet ¿podría ser esta la causa de los mensajes del Firestarter?
>   

Más que la causa, sería el motivo de que los mensajes tengan ese origen,
la causa seguramente sea que el cliente de Bittorrent está realizando
"muchas" peticiones de resolución de DNS para conectarse con los otros
clientes, y el Firestarter esté interprentando tal cantidad de paquetes
como una alerta, aparentemente parece que el origen de la alerta es ese,
pero como te comenté te faltaría verificarlo si quieres con una captura
de tráfico...

Seguramente se pueda configurar el Firestarter para incrementar el
umbral de la alerta, o incluso deshabilitarla para esos paquetes en
concreto, y que así no te saliera la alerta cada vez que uses el cliente
de Bittorrent...

-- 
Nombre: David Ruiz Estefanía
Correo: druiz en s21sec.com

Dpto. de Organización y Sistemas

Tlf: 902 222 521
www.s21sec.com
La seguridad digital del futuro, Hoy.

La información contenida en este mail, así como los archivos adjuntos,
es CONFIDENCIAL. Grupo S21sec Gestión, S.A. garantiza la adopción de las
medidas necesarias para asegurar el tratamiento confidencial de los
datos de carácter personal. En el caso de que el destinatario del correo
no sea usted, le rogamos envíe una notificación al remitente y lo
destruya de forma inmediata.

La lectura y/o manipulación de esta información en la situación señalada
anteriormente será considerada ilegal, permitiendo a la empresa
remitente realizar acciones legales de diferente envergadura.



------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: smime.p7s
Type: application/x-pkcs7-signature
Size: 5297 bytes
Desc: S/MIME Cryptographic Signature
URL: <https://lists.ubuntu.com/archives/ubuntu-es/attachments/20090113/8f1412c8/attachment.bin>