[admin]

Pero al ser con direccion falsa, se sabe de entrada que es alguien que sabe usar linux o herramientas de script kiddies.

Descartado de antemano por lo mismo... y si el proceso es retorcido pero todo apunta alli.