elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.


Tema destacado: Rompecabezas de Bitcoin, Medio millón USD en premios


  Mostrar Mensajes
Páginas: [1] 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 ... 637
1  Foros Generales / Sugerencias y dudas sobre el Foro / Re: bloqueo por el firewall web del foro en: Ayer a las 23:38
No sé si es porque aún usas Windows 7 xDD , pero mientras te salga el puerto 2053 en la URL de direcciones te dará error, pero es el que los scripts PHP de nginx ya no pasan por ese puerto, así que debe ser algo de tu navegador o algo de la caché.

Prueba de nuevo y verás como ya no te sucede ni te aparece ningún error.
2  Foros Generales / Sugerencias y dudas sobre el Foro / Re: bloqueo por el firewall web del foro en: Ayer a las 17:55
Ahora ya no aparece el puerto en ninguna URL, pero no pasa nada, lo normal es servirlo en el 443, pero el servidor web nginx de origen no acepta conexiones por el puerto 2053 que no sean de las IP's de CloudFlare.

No es información relevante, que el foro use ese puerto u otro. Simplemente lo hice para tener constancia del tráfico por cada subdominio, así que cada vhost usa un puerto diferente para distinguir fácilmente el tráfico que pasa por cada puerto.

De hecho los puertos que CloudFlare acepta tráfico HTTPS so varios:

Citar
HTTPS ports supported by Cloudflare

    443
    2053
    2083
    2087
    2096
    8443

Y si escribes https://foro.elhacker.net:2053 la regla del WAF de Cloudflare tampoco te deja acceder y bloquea  la conexión que era justo el problema que estaba ocurriendo hasta ahora.

Por cierto, la semana pasada recibimos un ataque DDoS récord:

Citar
⚡️930 millones de peticiones, si casi 1B en 5 minutos
💾20TB en 5 minutos


Casi 1 billón de peticiones en 5 minutos


https://x.com/elhackernet/status/2115927256556294207
3  Foros Generales / Sugerencias y dudas sobre el Foro / Re: Nueva organización de los recursos [https://elhacker.info/Cursos/] en: Ayer a las 17:42
Actualmente se usa Apache para servir el contenido de los Cursos con algunas directivas "especiales" (a parte del mod_cache_disk, rate_limit, etc.)


Citar
    <Directory "/homes/descargas/">
        # hen serving up directory trees using mod_autoindex, Apache will default to checking for index.php, index.html
        DirectoryIndex disabled
        AddAlt "Fichero PDF" *.pdf
        ErrorDocument 404 https://elhacker.info/404.html
        Options Indexes FollowSymLinks
        IndexOptions NameWidth=* FancyIndexing FoldersFirst SuppressDescription VersionSort SuppressHTMLPreamble
        IndexOptions Charset=UTF-8
        HeaderName  /head.html
        # head.html abajo.html es el footer
        ReadmeName /abajo.html
    </Directory>

De manera que cuando se añade contenido pues se añade automáticamente al directorio y es visible para todos.

Y el índice de contenidos con el resultado del comando tree

https://elhacker.info/descargas.html

Pero la idea es moverlo todo al servidor web nginx próximamente.

También se puede hacer servir el-hacker.org que es básicamente lo mismo pero pasa todo el tráfico por CloudFlare, para los que tengan mala conexión con Movistar Barcelona.
4  Foros Generales / Sugerencias y dudas sobre el Foro / Re: bloqueo por el firewall web del foro en: Ayer a las 11:48
Recientemente Cloudflare ha activado nuevas reglas en el WAF por el tema de la vulnerabilidad de PHP.

Aunque el foro utiliza PHP 5.6 también hay un parche disponible (no oficial) y ya ha se aplicado correctamente.

Recientemente, o sea ayer, hemos migrado  a nginx, después de usar durante más de 20 años el servidor web Apache.


Si, es "normal" que aparezca 2053, porque es el puerto en el que funciona realmente, aunque lógicamente no debería aparecer por pantalla. Es alguna redireción de nginx.

Vale ya veo el error del WAF:

Citar
Anomaly:Port - Non Standard Port (not 80 or 443)


En teoría ahora ya está arreglado.

Tan fácil cómo añadir:

Citar
# Evita que Nginx incluya :2053 en las redirecciones 301/302 automáticas y de rewrite
    port_in_redirect off;
5  Foros Generales / Sugerencias y dudas sobre el Foro / Re: Ver mensajes no leídos me muestra mis propios mensajes, antes no pasaba. en: 24 Octubre 2026, 23:02 pm
Si, es un problema con la caché del foro, estamos usando desde hace algunos días un sistema llamado ProxySQL pero estaba cacheando las tablas log topics boards y messages

SonGoku también me ha avisado y he añadido una regla nueva para no cachear estas tablas.

Ahora ya debería funcionar correctamente



6  Foros Generales / Sugerencias y dudas sobre el Foro / Re: Temas bloqueados,post eliminados sin saber la causa en: 15 Octubre 2026, 17:18 pm
wvb  creo tiene la mano muy larga jajaja

Acabo de restaurar algunos mensajes borrados por "spam"

Citar
   Eliminado   Hoy a las 13:14   wvb   Moderador Global
topic: [Proyecto] OmegaSolver: Suite de optimización y diagnóstico para Windows (Open Source, PowerShell + WPF) subject: [Proyecto] OmegaSolver: Suite de optimización y diagnóstico para Windows (Open Source, PowerShell + WPF) member: OMEGA_ALPHA10

Citar
topic: Parecidos razonables?? subject: Re: Parecidos razonables?? member: Mr.Byte
   Bloqueado   Ayer a las 21:11   wvb   Moderador Global   


Citar
   Eliminado   13 Octubre 2026, 13:55 pm   wvb   Moderador Global   
topic: Curso MalwareDev Linux Low-Level subject: Curso MalwareDev Linux Low-Level member: Infernoid
7  Foros Generales / Sugerencias y dudas sobre el Foro / Re: bloqueo por el firewall web del foro en: 9 Septiembre 2026, 17:20 pm
Sí, ayer y hoy hemos recibido ataques DDoS al foro y es posible que algún falso positivo haya saltado sin querer con alguna regla aplicada.

En todo caso, debe ser una cosa puntual, si te vuelve a ocurrir pues no dudes en contactar conmigo por e-mail.

Las estadísticas de Cloudflare (Firewall WAF) del foro se pueden ver en tiempo real en:

https://cloudflare.elhacker.net (sólo con IP de España)

Es un panel con Grafana que usa Prometheus y GrapQL para consultar la API de CloudFlare y mostrar los resultados.











8  Seguridad Informática / Hacking Wireless / Re: Consulta: ¿Proxy residencial, VPN o IP dinámica para mantener múltiples sesiones activas tras Cloudflare? en: 22 Junio 2026, 12:09 pm
Puedes rotar (cambiar) la IP con Tor con mucha facilidad:

https://scrapfly.io/blog/posts/how-to-use-tor-for-web-scraping
https://securewithomkar.hashnode.dev/tor-ip-rotator

Aunque seguramente siendo Ip's de Tor las detecten como Bots o ip's con muy baja reputación.

Quizás lo ideal sería usar proxys socks 5, hay un montón de gratuitos.
9  Comunicaciones / Redes / Re: 🛡 Tutorial: Cómo activar DNS over HTTPS (DoH) en tu navegador. (O cómo saltarte los bloqueos de tu ISP) en: 9 Junio 2026, 13:22 pm
Windows 11 ya incluye la opción de añadir servidores DNS seguros

Windows 10 no soporta DoH ni DoT  de forma nativa.

Se puede usar CloudFlare One Client



No hace falta usarlo como VPN, simplemente para tema DNS y ya.
10  Foros Generales / Sugerencias y dudas sobre el Foro / Re: Mirror AlmaLinux y Relay Tor en: 18 Febrero 2026, 22:28 pm
Hola,

Si, tienes toda la razón. Suele ser problemático, aunque no sea un nodo de salida.

Justo hoy acabamos de hacer un cambio de infraestructura.

La IP de Adamo que hospedaba algunos mirrors ya no está activa y ahora usamos Movistar 10Gbps para los mirrors
Páginas: [1] 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 ... 637
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines