elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Introducción a Git (Primera Parte)


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking (Moderador: toxeek)
| | |-+  ¿ Me estan haciendo un ataque DDOS ?
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: ¿ Me estan haciendo un ataque DDOS ?  (Leído 10,440 veces)
r34p3rb0y

Desconectado Desconectado

Mensajes: 39


Ver Perfil
¿ Me estan haciendo un ataque DDOS ?
« en: 13 Septiembre 2011, 19:16 pm »

Bueno, un amigo contrato un servidor dedicado alojado en Linux.

Un usuario le amenazo con ponerlo com administrador o que tiraria su servidor .

Asin hizo el usuario,tiro el servidor el dia 9, el 12 y hoy dia 13.

¿Que puedo hacer ?

Mirando los logs desde la pagina donde contrato el servidor, esos dias el trafico ha subido hasta arriba del todo comparado con otros dias, que no llegan a nada .

¿Exactamente es un ataque DDOS ?

Este LAMMER por asi llamarlo nos esta jodiendo bastante ...

Hemos añadido un filtro anti ddos pero igual, tiro el servidor hoy .

¿Hay algo que cuando llege por ejemplo a un tanto de conexiones por segundo autobanee esa ip ?

¿ Este LAMMER es argentino, no puedo denunciarle verdad ?

Se que los DDOS no se pueden parar 100 %, pero almenos algun sofware o script que pare la mayoria de las conexiones.


Salu2
« Última modificación: 13 Septiembre 2011, 19:21 pm por r34p3rb0y » En línea

Slava_TZD
Wiki

Desconectado Desconectado

Mensajes: 1.466

♪ [8675309] ♪


Ver Perfil WWW
Re: ¿ Me estan haciendo un ataque DDOS ?
« Respuesta #1 en: 13 Septiembre 2011, 19:27 pm »

Intentando detener un DDoS
En línea


The fact is, even if you were to stop bombing us, imprisoning us, torturing us, vilifying us, and usurping our lands, we would continue to hate you because our primary reason for hating you will not cease to exist until you embrace Islam.
el-brujo
ehn
***
Desconectado Desconectado

Mensajes: 21.580


La libertad no se suplica, se conquista


Ver Perfil WWW
Re: ¿ Me estan haciendo un ataque DDOS ?
« Respuesta #2 en: 13 Septiembre 2011, 19:54 pm »

Puede ser un ataque DoS (si usa una máquina) o un ataque DDoS (si usa muchos pc's).

¿Que hay alojado en el servidor dedicado, o sea que es lo que tira? ¿Una web, un servidor de juegos, un foro?

Si aumenta el tráfico de red de golpe y se ca eel servidor, lógicamente es porque hay una ataque detrás. Ahora falta analizar cómo lo hace.

Analizar los logs del Apache en busca y cuando esté  tirando el servidor, te conectas por ssh para ver las conexiones y podrás ver como lo hace.

Si que puedes denunciarlo aunque sea argentino (¿No será Netzeek?  :xD), el problema es que la justicia no suele funcionar entre países a no ser que sea una cosa muy grave.

Citar
¿Hay algo que cuando llege por ejemplo a un tanto de conexiones por segundo autobanee esa ip ?

Con iptables se puede limitar el número de peticiones o paquetes por segundo que envia cada pc con lo que puedes mitigar bastante el ataque.
En línea

PiroskY

Desconectado Desconectado

Mensajes: 76


пирожки


Ver Perfil
Re: ¿ Me estan haciendo un ataque DDOS ?
« Respuesta #3 en: 13 Septiembre 2011, 20:01 pm »

Venia a sugerir lo que dijo el-brujo.

Limitando la cantidad de peticiones por segundo que puede realizar cada ip, prácticamente deberías tener la batalla ganada, a menos de que tenga una botnet de la flauta, cosa que dudo.
En línea

r34p3rb0y

Desconectado Desconectado

Mensajes: 39


Ver Perfil
Re: ¿ Me estan haciendo un ataque DDOS ?
« Respuesta #4 en: 13 Septiembre 2011, 20:18 pm »

Es un servidor de juegos lo que esta alojado.

¿ Como se configura un ipptable ?

¿ No tengo muchos conocimientos sobre Linux, no hay firewalls ya preparados con ipptables o archivos para ejecutarlos desde la lineas de comandos directamente ?

Es solo un usuario atancando supongo, con el ipptable podria reducir bastante el ataque .
En línea

PiroskY

Desconectado Desconectado

Mensajes: 76


пирожки


Ver Perfil
Re: ¿ Me estan haciendo un ataque DDOS ?
« Respuesta #5 en: 13 Septiembre 2011, 20:28 pm »

Rastreando su ip podrías saber su ISP, y con eso podrías llegar a poder banear todo su rango de IPs (si tiene IP dinámica).
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines