elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.


 


Tema destacado: Servidor TeamSpeak 3 crea canales gratuitos


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Seguridad (Moderadores: skapunky, r32)
| | |-+  [Ayuda] Como detectar un ataque Dos
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: [Ayuda] Como detectar un ataque Dos  (Leído 4,092 veces)
Dacan

Desconectado Desconectado

Mensajes: 215



Ver Perfil
[Ayuda] Como detectar un ataque Dos
« en: 9 Noviembre 2008, 01:11 »

Bueno digamos que tengo un Hosting con un Foro SMF instalado y cuando entro me dice por ejemplo:

Citar
Máximos Conectados desde Siempre: 1595 (Hoy a las 03:48:50)

O esta pasando algo con la Base de datos o es un ataque Dos así que quiero saber como puedo darme cuenta.

Nota: si mueven el tema me pueden decir la URL.

Saludos, Dacan  :D


En línea


Follow me: @Dangonzalez94
Axus


Desconectado Desconectado

Mensajes: 1.934

Mas vale llegar tarde, que nunca llegar


Ver Perfil WWW
Re: [Ayuda] Como detectar un ataque Dos
« Respuesta #1 en: 9 Noviembre 2008, 15:04 »

Puedes darte cuenta de un ataque Dos, por que la pagina en piesa a cargar lenta o a dar problemas de error..

Y por supuesto aumenten las visitas a un numero alto.

Saludos*


En línea

StickBit

Desconectado Desconectado

Mensajes: 10


Ver Perfil
Re: [Ayuda] Como detectar un ataque Dos
« Respuesta #2 en: 9 Noviembre 2008, 15:44 »

Si estás hosteando la web en tu server, entonces tirá un par de pings al router, para ver cuanto tardan en llegar. Revisá el syslog, y tirá un tcpdump -n y fijate si ves movimiento extraño, en caso de haberlo, fijate si las IPs del ataque son distintas, o son las mismas siempre, así podés saber si son falsas o no, y cuantas máquinas son las que participan en el ataque.
Si el servidor NO es tuyo, y tenés tercerizado el servicio de hosting con otra empresa. Entonces seguramente lo máximo que vas a poder revisar son los logs de las requests que llegan a tu web que generalmente te provee el servidor web. Podés analizarlos y ver si sacás alguna conclusión, a ver si se trata de un ataque DOS. Y en caso de que así sea, no te tendrías que preocupar mucho vos, sino que la empresa de hosting...
Saludos.
En línea

Dacan

Desconectado Desconectado

Mensajes: 215



Ver Perfil
Re: [Ayuda] Como detectar un ataque Dos
« Respuesta #3 en: 9 Noviembre 2008, 17:17 »

Muchas Gracias a los 2 estare atento.

Saludos, Dacan  :D
En línea


Follow me: @Dangonzalez94
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Es posible detectar un ataque mitm?
Hacking Básico
r00ty 6 3,319 Último mensaje 6 Julio 2011, 00:27
por beholdthe
como detectar un ataque por wps
Hacking Wireless
demonik19 5 3,729 Último mensaje 9 Octubre 2012, 12:35
por demonik19
Powered by SMF 1.1.19 | SMF © 2006-2008, Simple Machines