Destripando tu malware de Windows (I de III)

Este post es el primero de una serie de tres, en los que veremos como analizar y entender el funcionamiento del malware en entornos Windows. Utilizaremos diferentes herramientas para poder, no solo descubrir la infección, sino dar con la IP de la persona que está realizando el ataque e intentar tirar abajo toda su red de zombies.

[#1 Desactivado]

Jeje, que primitivos son los Windows Server.

Vivo más tranquilo gracias a Apache y Linux.

[#2 algui91]

#1 Sí, yo también estoy más tranquilo usando GNU/Linux que windows, sin embargo, hay que tener muy encuenta que nada es seguro al 100%, y hay que tener ciertas medidas de seguridad en cuenta. Te aconsejo leer esto:

http://www.linuxbsdos.com/2011/11/21/why-your-computer-needs-a-firewall-enabled/

Traducción:

http://www.elbauldelprogramador.com/2011/11/por-que-nuestro-pc-necesita-un-firewall.html

PD: Nunca entenderé la gente que vota "Irrelevante" , Si a mi algo me parece irrelevante simplemente no lo leo. Pero no voto negativo.

[#3 Desactivado]

#2 Entonces, ¿para que existe el voto irrelevante?

[#4 algui91]

#3 , no sé, pero pienso que es irrelevante que exista un voto "irrelevante" .

[#5 Desactivado]

#2 iptables y fail2ban, mis dos grandes compañeros de aventuras. Te quedarias flipado de ver la lista de ataques, mayoritariamente de ips de china, latinoamerica y europa del este, que recibo a diario en mi servidor.

[#6 algui91]

#5 Interesante, no conocía fail2ban. Lo miraré. En mi blog ultimamente recibo muchas visitas de una dirección Rusa... y estoy empezando a preocuparme