Foro de elhacker.net

Foros Generales => Sugerencias y dudas sobre el Foro => Mensaje iniciado por: <--v1c1ous--> en 23 Febrero 2007, 13:03 pm



Título: O nos ponemos en campaña o nos despedimos (DDoS).
Publicado por: <--v1c1ous--> en 23 Febrero 2007, 13:03 pm
Asi de sencillo.

Deje de entrar al foro durante meses porque me harto al igual que a todos esperar 3 min la trasferencia de 70 Kb con mi conexión de 5.1 Mb/s y cuendo vuelvo me encuentro esta linda situación.

Todos los usuarios activos de este foro con dos dedos de frente sabemos el porque, quien y como.
Sabemos quien trata de evitar ser redireccionado por los motores de busqueda, quien bloquea las busquedas de su web y trata de no nombrar a elhacker.net pero todos esperan que el-brujo y Sirdarckcat hagan milagros solos.

Claro que despues de dos horas de trabajo de ellos el foro funciona mejor, pero no esta vivo de nuevo, simplemente todavia respira.



sencillo:

- El foro deja de funcionar entre las horas pico de -6 y -3 GTM.

Asi es, cuando la mayoria de las pc de habla hispana estan conectadas a la red.


- Funciona en las horas de menos transito de habla hispana.

Porque la mayoria de los ordenadores no estan conectados a la red, no por que el-brujo fue iluminado por un milagro.


-¿Porque es asi?

Porque se estan usando worms/malwares/botnets para hacer DDoS al server


-¿A que refiere esto?

Que muchos de los que estan leyendo este post son los culpables, gracias a que estas conectado a internet estas saturando el server del foro por estar infectados con worms/malwares/botnets muy bonitos especialmente traidos a la vida para nosotros.


-¿Y que **** quiere decir esto?

Que los DDoS no provienen de ninguna web infernal ni un server fantasmal, sino de la pc de usuarios comunes


-¿Y porque **** tardaste en cargar esta pagina 5 minutos?

Porque nunca se te ocurrio desinfectar tu pc desde que el señor tecnico te hizo pagar 20 dolares o no estas enterado de tu residente



Esta burda hironia seguramente el 90% no la va a leer, el 8% no la va a responder, el 1% va a opinar y con suerte el 1% restante (que son muchos) tenga ganas de hacer algo mas que seguir intentando entrar al foro durante 30 min y esperar a que se arregle.


Se pueden hacer varias cosas ademas de esperar que se solucione por obra del Señor:

- Con una simple campaña para que los usuarios que entran al foro se desinfecten de malwares de seguro el foro funcionaria al menos un 30% mejor.

- Con un poco mas de esfuerzo si se logra identificar el/los malwares sensillamente se podria tratar de comer (Tal cual se hacia en el viejo Pacman) el/los malwares bajo el mismo codigo de etica que se uso al crearlo.

- Sin contar las inumerables ideas que seguramente van a tener todos mientras esperan a que el foro cargue sus 50 req...



Si tan solo 5 rezagados tienen la intencion, simplemente, basta y sobra.

Me voy porque dentro de un rato el foro ya se muere.

Saludos.


Título: Re: O nos ponemos en campaña o nos despedimos (DDoS).
Publicado por: Kasswed en 23 Febrero 2007, 13:50 pm
Un poco de paciencia... Has esperado un mes, no lo estropees ahora.

Sirdarckcat y el-brujo están haciendo grandes avances, pero no sólo ellos dos hacen algo. Todo el staff aporta lo que puede (unos más [por conocimientos] y otros menos [por menos tiempo o por menos conocimientos]).

Efectivamente lo que ataca el foro es un "worm" como tú dices, pero no hay necesidad de que el "worm" actúe sólo cuando una persona intenta acceder al foro, ni mucho menos. El "worm" lo controla un administrador que manda atacar cuando él quiere a una web, con muchas peticiones, con SYN Flood o como sea.

Y poco se puede hacer si el admin tiene tropecientas máquinas infectadas con eso (un admin aburrido y con mucho tiempo libre).

Sí se puede hacer algo: contratar varios servers y hacer un balanceador y comprar un aparatejo que cuesta unos 15.000€, más tres o cuatro cosillas más. Claro que eso está fuera de las posibilidades económicas de elhacker.net.

Aquí nadie espera ningún milagro de nadie.

Yo sólo te puedo decir que cuando acabe este DDoS, probablemente no suframos muchos más. Y a este DDoS no le queda mucho tiempo (siendo optimista).

Saludos.


Título: Re: O nos ponemos en campaña o nos despedimos (DDoS).
Publicado por: Isirius en 23 Febrero 2007, 15:53 pm
Bueno yo tengo algunas cosas que decir a los dos no malas tranquilos xD.

A hotmail_pop3 decirte que no tiene nada que ver lo que nosotros entremos al foro quiza ningun usuario de este foro este infectado eso no lo podemos saber los ataques pueden ser de otros PC que no tengan nada que ver con Elhacker.Net como Kasswed ya te explico.

A Kasswed bueno tienes razon cuando acabe el DDOS seguro que todo vuelve a la normalidad pero a una persona que ha tenido el ataque activo tanto tiempo no creo que le cause ningun problema tenerlo dos meses o mas con eso quiero decir que por propia voluntad no creo que detenga el ataque.
Doy la enhorabuena a las personas que se estan dedicando al intentar volver al foro a su estado 100% operativo. Me gustaria saber si al final se han tomado medidas legales?

Bueno pues como ves yo estoy en el 1% que respondio el mensaje y que tiene ganas de ayudar.


Título: Re: O nos ponemos en campaña o nos despedimos (DDoS).
Publicado por: YaTaMaS en 23 Febrero 2007, 18:27 pm
Como se a dicho, que esté un pc infectado por un worm no tiene porque tener ninguna relación ser un visitante de elhacker.net. Ese worm se reproduce siempre que hayan las fallas y requisitos para poderse infiltrar y por tanto, puede ser cualquier ordenador el infectado. Despues lo controla un señorcito con su querida botnet y ale!
Asi que la propuesta de hotmail_pop3 no tiene mala idea, pero nada efectiva puesto que los pc's que hayan infectado y visiten esta comunidad pueden ser pocos individuos. Además, suponiendo que se desinfectasen esos pocos, volverian a aparecer más y más maquinas...


Saludos!!


Título: Re: O nos ponemos en campaña o nos despedimos (DDoS).
Publicado por: el-brujo en 23 Febrero 2007, 18:52 pm
Es irónico que una web sobre seguridad informática que intenta mejorar el nivel informático de sus usuarios sea atacada, precisamente, por esos usuarios que no saben de informática y sus pc's zombies atacan esta web (sin ellos saberlo y sin enterarse).

Eso tampoco es ninguna novedad, cualquier botnet hace lo mismo con sus zombies, la gracia es tener muchos y que no se enteren.

Ten por seguro que si todo el mundo tuviera su ordenador perfectamente protegido nadie usaría una botnet, porque no habrían zombies. Pero es una utopía, existen millones de ordenadores zombies y desprotegidos, por usuarios con Windows sin actualizar y nulos conocimientos de informática.

"Como el ordenador me funciona, aungue lento, no toco nada" piensan. Ni saben, ni les importa que están atacando otras máquinas y están siendo utilizados por terceras personas.

Tranquilo hotmail_pop3, porque estoy contigo que no se va arreglar por arte del Señor. Ni van a parar el ataque, pero ya se están tomadno las medidas necesarias para que esto no vuelva a ocurrir, de eso no te quepa ninguna duda.

Todo lo que comentas es cierto (que los pc's son zombies, que son pc's de usuarios normales, que en horas punta atacan más, etc) pero la solución no es avisarles, porque tal y como te comentan, no se enteran ni necesariamente vistitan o conocen esta web.

No te preocupes que si elhacker.net si necesita ayuda la pedirá, pero creeémos que la solución (en esta ocasión) no pasa por la ayuda de sus usuarios. Recuerda que lo que no te mata te hace más fuerte... así que hay que ser optimista y tener paciencia.

No puedo dar más detalles de como se va  a solucionar el ataque, pero tranquilo que no estamos aquí sin hacer nada, aunque no se vea ninguna novedad.

Por mucho quejarte no solucionarás nada, entiendo tu malestar y tienes todo el derecho del mundo a escribir lo que sientes, pero imagina mi impotencia durante estas últimas semanas. Piensa que elhacker.net no se rendirá nunca xD

1 mes sin foro es mucho, pero ten por seguro que va a ser el último DDoS que hagan estos Argentinos a elhacker.net


Título: Re: O nos ponemos en campaña o nos despedimos (DDoS).
Publicado por: Isirius en 23 Febrero 2007, 19:37 pm
Yo creo que con la argumentación que nos ha dado el-brujo lo único que debemos hacer ahora es tener paciencia. Yo tengo ple fe en el-brujo si el dice que se arreglara se arreglara. Y como dice el no volvera a repetirse el ataque esperemos que sea asi. Lo que no entiendo el-brujo es como vais hacer que cese el ataque?


Título: Re: O nos ponemos en campaña o nos despedimos (DDoS).
Publicado por: el-brujo en 23 Febrero 2007, 20:02 pm
. Lo que no entiendo el-brujo es como vais hacer que cese el ataque?

Si lo digo ya no será sorpresa xD.

Si no lo he dicho antes es porque no lo puedo decir......


Título: Re: O nos ponemos en campaña o nos despedimos (DDoS).
Publicado por: Azielito en 23 Febrero 2007, 20:38 pm
no estaras pensando en la solucion de MITM <.<?
x'D

creo que es la mejor >.<


Título: Re: O nos ponemos en campaña o nos despedimos (DDoS).
Publicado por: Isirius en 23 Febrero 2007, 20:38 pm
Oks me alegro de que sepais como detenerlo ahora solo es cuestión de esperar.


Título: Re: O nos ponemos en campaña o nos despedimos (DDoS).
Publicado por: YaTaMaS en 23 Febrero 2007, 23:12 pm
La solución de MITM es la mejor sin duda alguna  ;D xDDDDDDDDD


Saludos!!


Título: Re: O nos ponemos en campaña o nos despedimos (DDoS).
Publicado por: <--v1c1ous--> en 24 Febrero 2007, 02:16 am
Esto es solo aclaracion, pasen a lo que esta en rojo para leer rapido:


Siento que se alla malinterpretado totalmente una parte de lo que dije, NUNCA dije que fuera solo de la gente que entra al foro la culpa, no soy tan bestia jeje.

Queda claro que los botnet estan en cualquier pc simplemente saturando el servidor, a lo que me referia es que seguramente muchos de los usuarios de este foro tienen en su pc el culpable o los culpables infectandolos y me parece que podriamos usar eso como una ventaja.

Entiendo que subestimaras todo lo que dije por lo agresivo de mi post pero no es necesario trangredir lo que dije.


Y bueno, nadie espera milagros, pero mejor que yo saben los que ya que llevan mas tiempo que yo que de los 50 mil que entran al foro la mayoria espera milagros cada vez que deja un post.


No te me enojes Kasswed, de verdad lo digo con el mejor humor, pero si no supiera que es un botnet no hubiera posteado nada (y no soy hironico).


Lo mio fue una simple idea, siquiera propuesta, y creo que buena, existen cientos de botnet que su unica funcion es propagarce, DDoSear y eliminar a la competencia, por asi decirlo, no veo el porque no combatirlo de esa forma, y me refiero exactamente a identificar el botnet y crear un worm que lo elimine, asi se interpreta bien.

Tal vez no interesa mi idea, no quise decir que nadie hace nada, simplemente proponer hacer algo entre los usuarios activos y comunes del foro, sinceramente no sé si alguno hace algo, hace 4 meses no entro al foro y ahora a aduras penas se puede visualizar un mensaje, se es dificil fijarce.


De todas formas, me gustaria que se opine de esto, simplemente porque me parece una idea en que si se lleva a cabo se aprenderia y al mismo tiempo se beneficia el foro.


-------------


Sacando todo el resto que creo que esta claro voy a explicar mi idea sin hironinas ni agresividad, fue estupido de parte mia hacerlo porque solo logre no hacerme entender bien y lo genial es que claro que muchos usuarios quieren ser participes del bien funcionamiento.

Se que el-brujo se hace cargo totalmente, no lo dudo, pero seria bueno que el resto de los usuarios participemos un poco y ayudemos igual, sin contar que se aprendera mucho.

Voy a ser claro, mi idea se va a entender perfectamente si solo nombro a Netsky.

Sensillamente con tan solo encontrar el botnet en un solo usuario podemos tratar de liberar un worm (O como quieran llamarlo, no tiene nombre, basta con que tenga 2 cometidos nada mas, propagacion y eliminacion del botnet), en pocas palabras, una campaña para contrarestrar el efecto con el menos impacto posible.

La mayoria de los que lee esto sabe que es factible totalmente y mejoraria en gran medida si se hace correctamente, lamentablemente no tengo idea de que propuso MITM asi que alguien podria mandarme un MP pero todos saben que simplemente esperando nunca va a terminar en realidad.
Como dijiste el-brujo, los cientos o miles de pc zombies no van a deninfectarce solas, y los mas probable es que sigan asi durante meses o mas.

No sabemos si los botnet son controlados o simplemente fueron propagados con ese cometido, hasta podrian tener parte de troyano para tomar un poco mas de control, cosa que no me llamaria la atencion.
Si no fueran controlados y estan solos es sencillo, por mas que lo esten, dudo que allan tomado medidas para defenderce de ataques de alguien que no sabian que iba a existir.

Me parece un idea factible y sensilla, y como dijeron antes hay que tener paciencia, y la tengo, porque en realidad no tengo problema en no entrar mas por cansancio al mal funcionamiento, hace 4 meses que ni abro el foro pero me gusta la infromatica al igual que a todos aca y tenemos una buena escusa para ser participes.


Saludos.


Título: Re: O nos ponemos en campaña o nos despedimos (DDoS).
Publicado por: Stone_FREE_ en 24 Febrero 2007, 08:10 am
Es cierto que el foro es accesible en horas en que 2/3 de la población mundial se desconecta de internet (entre la 1 a 6 AM. GMT -05) De esto se habrá dado cuenta cualquiera que juegue Gunbound Internacional y verá que entre ese lapso de tiempo los servidores están prácticamente vacíos. Más afectada aún es la zona donde se juega Gunbound Latino. Ahí en los servidores no encuentras ni un alma.

Puede tener razón hotmail_pop3 cuando dice que podríamos crear una especie de worm que se encargue de eliminar la botnet.... tal vez una especie de antivirus. Es mas, nosotros mismo podríamos hacer la labor de los gusanos y encargarnos de propagar éste programita. Ya es conocida de sobra la ignorancia de las personas en temas de seguridad, y que cualquiera con pocos conocimientos puede hacerse en muy poco tiempo con cientos o miles de zombies. En nuestro caso sería de miles de PC\'s libres de éste gusano, que seguramente cometerán el mismo error al dejar entrar éste \"antivirus\", que el error que cometieron al dejar entrar el worm en sus PC\'s.


Título: Re: O nos ponemos en campaña o nos despedimos (DDoS).
Publicado por: Mad Antrax en 24 Febrero 2007, 08:43 am
Mi humilde opinión...

Esta botnet se ha creado utilizando un programa automatizado que sabe explotar varios bugs de forma remota y aleatória, (por ejemplo el Blaster o Sasser, que infectaban PC's al azar en busca de la vulnerabilidad DCOM y LSASS, una vez tenian varios PC's infectados mandavan un GET contra windowsupdate.microsoft.com).

La gracia de esta botnet esque los PC's infectados "zombies" se conectan todos en una red de IRC (o similar) y el autor puede controlarlos atraves de comandos simples como:

Citar
!start tcp_attack foro.elhacker.net
!stop syn_flood foro.elhacker.net
etc

Para poner en practica lo que dice hotmail_pop3 tendríamos que:

1) Saber primero através de que vulnerabilidades se propaga el worm.
2) Programar un worm igual que se propage utilizando esas vilnerabilidades
3) Detectar cuales de nuestras victimas son poseedoras del worm de la botnet
4) Limpiar el worm de la botnet
5) Parchear las vulnerabilidades para que esas victimas no puedan ser re-infectadas.

Inconvenientes

1) Programar los puntos 1) y 2) es algo dificil, más aun si no tenemos ninguna victima con ese worm infectado para poner analizarlo
2) Normalmente una botnet se propaga atraves de un BUG que sabe explotar, y una vez infectado parchea el bug para que nadie más pueda infetcar la victima.

Estos 2 inconvenientes hacen que la propuesta de hotmail_pop3 (que no es mala!) sea dificil de implantar, aparte de que sería una solución lenta y de largo plazo.

Por no hablar de la ética del hack, que la estaríamos pisando toda usando un método de infección e intrusión de equipos para detener un ataque. Aparte que montar una botnet (aunque sea para desinfectar equipos) es completamente ilegal aqui en españa.



Tranquilos, haceis bien en proponer propuestas y ayudas. El staff de elhacker.net no ha descansado ni se ha detenido en buscar soluciones, todo se andará y esperemos que pronto esto termine.

Saludos!!


Título: Re: O nos ponemos en campaña o nos despedimos (DDoS).
Publicado por: <--v1c1ous--> en 24 Febrero 2007, 09:31 am
Exactamente ||MadAntrax||! A esto juntamente me referia.

Reemplante tus puntos:

Citar
1) Saber primero através de que vulnerabilidades se propaga el worm.
2) Programar un worm igual que se propage utilizando esas vilnerabilidades

Estos dos puntos son claves para perseguir y estar redidentes en las mismas pc zombies desde donde opera el botnet.

Con el funcionamiento del botnet como decis

En realidad, es inutil, los botnet se manejan como cualquier virus y seguramente cualquier bug que utilizo lo pacheo, la unica manera de comprobar la habilidad de quien lo hizo es sensillamente analizarlo pero inutil seguramente.

En pocas palabras, es la mejor manera de seguirle el rastro pero no la unica.

Citar
sería una solución lenta y de largo plazo.

Todo es relativo, bien podria infectar 5 mil pc en 7 dias de las cuales solo mil esten infectadas como tambien infectar 10 mil de las cuales 8 mil esten infectadas o bien, 5 pc y 0 infecadas jeje.

Esta parte se nos facilita porque solo hablamos de ordenadores de habla hispana en su mayoria, como bien el botnet se propago por redes hispanas de la misma forma se haria y todo depende como se programe y con que fines puntuales.

--------

Mi idea no es crear un botnet en absoluto, seria inutil, y ademas, muy poco etico, no tiene sentido un botnet, sino cualquier tipo de virus informatico con metas muy simples:

-Propagacion.
-Neutralizacion del botnet.

Tendrias que encontrar:

-Lenguaje.
-Funciones.
-Formas de reproduccion e infeccion.
-Y eliminacion del botnet.

Despues, le darias el apodo de worm/troyano/o simple malware.

Lo unico que se necesita para empezar es aislar algun botnet y analizarlo y a mi forma de ver, esa es la parte mas dificil y crucial.

Con el funcionamiento del botnet como dice ||MadAntrax|| solo podemos hacer conjeturas, aunque sigo la misma que vos, pero hasta no tenerlo no podemos saber, puede ser un botnet decente, muy bueno o el peor, en realidad tendriamos que analizarlo, no estoy seguro de que sea controlado por IRC ni que se tenga demasiado control sobre el, de lo unico que estoy seguro es de que no fue programado pensando en tener un ataque asi.

Saludos.



E ilegal es en demasiados paises, ademas, no importa si se vive en el kongo, igual se es responsable de lo que haga en Galicia y corre por esas leyes, pero todo sigue siendo relativo, y se que se entiende :).


Título: Re: O nos ponemos en campaña o nos despedimos (DDoS).
Publicado por: Isirius en 24 Febrero 2007, 10:30 am
Bueno yo tambien estoy de acuerdo con la idea pero como decis hay muchos problemas y creo que haciendo congetuas no detendremos el ataque  :-X . A si que antes deberiamos encontrar o saber que botnet usa bajo mi punto de vista quiza sea uno ya echo osea que el codigo podriamos encontrarlo en la ReD pero lo difícil de todo esto es encontrar un ejemplar supongo que el-brujo podria obtener ip atacantes pero claro como decis si es un bot que parchea vulnerabilidades no podriamos entrar y robar el Bot. Aun incluso saltariamos algunas éticas. Creo que la idea es bueno pero al fin y al cabo no factible.

Yo tengo dos ideas:
1-Hacer caso a el-brujo dijo que sabian como detener el ataque y que pronto se pondrian en marcha.
2-Pasar a lo legal llamar a quien sea y no detener el ataque sino detener a los autores y asi se detendria el ataque (aunque algo asi tambien es muy cruel pero bueno no se es una idea).


Título: Re: O nos ponemos en campaña o nos despedimos (DDoS).
Publicado por: <--v1c1ous--> en 24 Febrero 2007, 10:42 am
Con lo de las IP que decis Isirius es muy rebuscardo, si, jeje, las IP de los usuarios que visitan el foro se saben, podria pedirce, no robarce nada, pero igual es poco factible como bien decis.

Pero sabiendo que es demasiado factible que varios usuarios activos del foro lo tengan como recidente solo es cuestion de ponerce en campaña para ainstar el botnet.

Tu primer propuesta esta buena Isirius, y comoda.

Detener el ataque por medio legal es dificil, en realidad es solo factible si el responsable tiene control sobre el botnet, sino es practicamente imposible detenerlo, solo hay que esperar que sea conocido y erradicado por los AV\'s y es cuestion de mucho tiempo.

En realidad la unica alternativa es tener una forma de esquibar los ataques, no de detenerlo ya que es imposible sin ayuda del responsable y si realmente el-brujo la encontro genial, el dira.

Saludos.


Título: Re: O nos ponemos en campaña o nos despedimos (DDoS).
Publicado por: Isirius en 24 Febrero 2007, 10:48 am
Decir de momento no lo dira. O almenos esas fueron sus últimas palabras y tiene sus razones seguro ademas mejor que no lo diga. Seria malo que llegara a lasorejas del atacante por ejemplo no se digo yo que esa podria ser una razón de no decirlo.  ::)


Título: Re: O nos ponemos en campaña o nos despedimos (DDoS).
Publicado por: - xXx - en 24 Febrero 2007, 12:48 pm
Este foro siempre ha estado lleno de niñatos lammers, y de chulos prepotentes que sólo crean enemigos...

Viendo esto, no es raro que estas cosas sucedan....

Y lo peor es que realmente hay poco que hacer para evitarlo...

La verdad he echado de menos estos dias el foro, pero no creo que sea la última vez que ocurra....

¿Debería ser el foro, un lugar mas restringido para personas con un cierto nivel, que se sepa que no estropearán todo esto?... :S


Título: Re: O nos ponemos en campaña o nos despedimos (DDoS).
Publicado por: Isirius en 24 Febrero 2007, 12:53 pm
Lo que dices no tiene sentido lo digo desde el cariño piensa que hay gente normal (con esto me refiero a que son personas no animales) que quieren aprender y de nivel tiene 0 pero quieren aprender sin dañar ni nada por el estilo. Lo que tu dices solo provocaria que la gente que de verdad quiere aprender no pudiera hacerlo con tanta facilidad. Y perdiendo la infomación de este foro.


Título: Re: O nos ponemos en campaña o nos despedimos (DDoS).
Publicado por: Mad Antrax en 24 Febrero 2007, 13:12 pm
La solución que plantea hotmail_pop3 de detener la botnet desinfectando a los equipos zombies no es una buena solución... me explico:

La idea es entrar en los equipos zombies, quitar el worm que lanza los ataques y parchear.

Hacer eso es complicadísimo, y en el caso de que se consiguiera el autor de la botnet añadiría otro exploit nuevo para seguir propagandose por los demás equipos usando otro bug y a volver a empezar...

Es un pez que se muerde la cola y eso no es la solución, es un parche. Para parche ya tenemos los mirrors que ha instalado sirdarkcat que de momento son efectivos. La solución real es proteger y detener la botnet parando el ataque.

Y para ello ya esta metido todo el staff en como detenerlo, solo es cuestión de tiempo y el ataque será neutralizado, si hemos esperado cerca de 1 mes con el foro off creo que podemos esperar un par de semanas más con los mirrors levantados y detener al fin el ataque.

Como ya he dicho... es buen oque planteeis solucione sy participeis, pero este método de intentar detener el ataque desinfectando a las victimas lo veo complicado de implantar y aparte que con la salida de un nuevo BUG tendríamos que volver a empezar.

Saludos!!


Título: Re: O nos ponemos en campaña o nos despedimos (DDoS).
Publicado por: - xXx - en 24 Febrero 2007, 13:19 pm
Cómo no se puede ir zombie por zombie, se me ocurre una idea.


Al menos servirá para quitar alguno de un modo "sencillo"

Se podria poner en la cabecera del foro, a modo de publicidad, un enlace para descarga de algún antispyware, o algún antivirus on-line gratuito, o scan on-line.

Que sea obligatorio su aceptación para entrar al foro, por cada ip. Tampoco es que sea la panacea, y tiene muchos inconvenientes para usuarios que no estamos infectados de *****, pero al menos yo estaría dispuesto a tragar, durante un mesecillo, o dos si hace falta, por lo menos para limpiar un poco visitantes del foro




salu2


Título: Re: O nos ponemos en campaña o nos despedimos (DDoS).
Publicado por: Mad Antrax en 24 Febrero 2007, 13:21 pm
Esto no sirve, pues los zombies hacen una petición directa al foro, pero no visualizan la web... digamos que los zombies mandan el paquete GET al foro, pero no visualizan ni la portada ni nada...

Eso significa que el molesto mensaje de los spywares solo lo verían los usuario reales, y los zombies seguirian haciendo peticiones al foro hasta rebentarlo


Título: Re: O nos ponemos en campaña o nos despedimos (DDoS).
Publicado por: Isirius en 24 Febrero 2007, 13:59 pm
||MadAntrax|| ha dado unas buenas razones y ha aclarado porque las solcuiones que planteais no son correctas. El staff hace el trabajo pero nosotros podemos seguir pensado algo haber que se nos ocurre. Una pregunta mmm que no es que sea muy factible pero me refiero demomento para poder tener el dominio y todo lo de antes. Y si se banearan del foro a todas las ips que hacen el ataque porque supongo que el ataque dejara un rastro con todas las ips de los botnets no? O me equivoco?


Título: Re: O nos ponemos en campaña o nos despedimos (DDoS).
Publicado por: Mad Antrax en 24 Febrero 2007, 14:02 pm
||MadAntrax|| ha dado unas buenas razones y ha aclarado porque las solcuiones que planteais no son correctas. El staff hace el trabajo pero nosotros podemos seguir pensado algo haber que se nos ocurre. Una pregunta mmm que no es que sea muy factible pero me refiero demomento para poder tener el dominio y todo lo de antes. Y si se banearan del foro a todas las ips que hacen el ataque porque supongo que el ataque dejara un rastro con todas las ips de los botnets no? O me equivoco?

Si, el ataque deja logs, pero con eso no hacemos nada.... banear todas las ip's en tiempo real consume muchisimo la cpu del server, aparte que la botnet tiene más de 40.000 ip's, envían los ataques de 1.000 en 1.000 ip's y mientras baneas un rango el otro rango ya esta cambiando susip's porque son dinamicas...

Total, es un parche que mejora en un 1% la estabilidad del foro y el baneo de ip's se lleva haciendo desde los inicios del ataque y como puedes ver sin mucho éxito.

Saludos!!


Título: Re: O nos ponemos en campaña o nos despedimos (DDoS).
Publicado por: Isirius en 24 Febrero 2007, 14:05 pm
Oks bueno seguire pensando.  :D


Título: Re: O nos ponemos en campaña o nos despedimos (DDoS).
Publicado por: <--v1c1ous--> en 25 Febrero 2007, 03:16 am
Bueno ||MadAntrax||, simplemente tenemos distintas opiniones.

No es tan descabellado e imposible como lo decis, una de las versiones de NetSky infecto y alentizo la mayoria de las redes acciodentales justamente haciendo lo que propongo y por la misma razon, lo que propongo no es una idea nueva y sin implementar, ya fue hecha y funciona.
Los virus no tardan meses en propagarce, tardan dias, semanas, esa es la propagacion que depende del ingenio del creador, despues, la vida util del virus se encarga del restro, pero la clave estan en las primeras semanas de propagacion utlil.

Lo que planteas de infectar, matar el botnet, pachear, repoducirce, buscar nuevos bug (que obviamente seran pacheados) es algo inutil, es obvio, pero es lo que todos los virus tienen que enfretar, mas simple sea el virus mas sensilla la propagacion.

En pocas palabras, si fuera tan descabellado simplemente no serian un problema los virus informaticos en la red, pero lo son justamente y eso seria nuestro provecho.


--------

La idea de sesinfeccion de las pc con publicidad en el foro no es muy util, ademas, nadie sabe si es reconocido el botnet todavia.
Y obviamente que al hacer un DDoS no se visualiza la pagina, creo yo que nunca se refirio a eso - xXx -.

Banear las ip es exactamente como dice ||MadAntrax||, ademas, no se pueden bannear todas, muchas son de usuarios del foro seguramente.

Lo mio fue la primer idea, pero si la segunda es no hacer nada y esperar que el-brujo y el staff lo hagan, bueno, no es mi foro y si se quiere eso esta bien, solo dire que si se quiere ayuda de algun tipo estoy dispuesto a darla dentro de mis posibilidades.

Saludos


Título: Re: O nos ponemos en campaña o nos despedimos (DDoS).
Publicado por: Isirius en 25 Febrero 2007, 08:43 am
Creo que el-brujo ya sabe que puede contar con todos nosotros  ;D si no nos pide ayuda es porque no la necesita creo que el ya sabes que estariamos dispuestos a echale una mano.  :D


Título: Re: O nos ponemos en campaña o nos despedimos (DDoS).
Publicado por: Stone_FREE_ en 25 Febrero 2007, 09:39 am
Buscando un poco de información sobre máquinas virtuales encontré éste documento donde explican dos métodos contra los ataques DDOS, en donde una de las herramientas usadas son las máquinas virtuales (VMware).

Design and Implementation of Alternative Route Against DDOS
www.cs.uccs.edu/~cs526/projF2002/sli/doc/project.ppt


Título: Re: O nos ponemos en campaña o nos despedimos (DDoS).
Publicado por: X_-:XploitX:-_X en 25 Febrero 2007, 13:36 pm
puff lo tenemos chungo contra los atakes DDoS ... ¿ pero cuantos ordenadores zombies son los que atakan esta pagina , aprosimadaminte  para hacernos una idea de la propagacion de el problema ... de todos modos creo que siempre vamos a estar expuestos a un atake DDos corregirme si me confundo


Título: Re: O nos ponemos en campaña o nos despedimos (DDoS).
Publicado por: Isirius en 25 Febrero 2007, 13:49 pm
Lo de que siempre estaremos expustos a ataques DDOS no es verdad. Y sobre el número de máquinas que atacan el server creo que son unas 40.000 si no me equivoco.


Título: Re: O nos ponemos en campaña o nos despedimos (DDoS).
Publicado por: Hyde en 25 Febrero 2007, 23:53 pm
Solucion:

Una cooperacha entre todos para adquirir los fondos necesarios para el foro XD

Jaja pues no se hara mucho con abstenernos de entrar al foro a horas pico o cosas asi, lo unico que podemos hacer es seguir con el foro y sacarlo adelante, muchos usuarios son los que se han ido con este ataque pero podremos recuperarlos si todos nos ponemos en el foro y le demostramos a quienes nos atacan que siempre nos levantaremos.

Me gustaron mis palabras xD

Salu2

Hyde


Título: Re: O nos ponemos en campaña o nos despedimos (DDoS).
Publicado por: <--v1c1ous--> en 27 Febrero 2007, 08:39 am
Citar
Una cooperacha entre todos para adquirir los fondos necesarios para el foro XD

Y con el cambio nos compramos caramelos Hyde jeje.
No, entrando o no al foro es lo mismo, mientras se pueda entrar...

Con lo de que siempre se va a estar expuesto a ataques DDoS creo que se referia a que siempre van a atacar, y si, probablemente siempre alguien vaya a hacerlo cada tanto, pero eso no importa, lo importante es que no nos demos cuenta jeje.

Saludos.


Título: Re: O nos ponemos en campaña o nos despedimos (DDoS).
Publicado por: Hyde en 28 Febrero 2007, 05:42 am
Jeje caramelos  :rolleyes: me da ganas de cocinarme algo dulce viendo estos quiños de cocineros xD  ;D Creo que lo mejor seria intentar seguir con el foro que anda recuperandose muy rapido. Expuestos a un ataque siempre estaremos asi que mejor dejar que quienes pueden se encarguen de ello.

No creo que nos den cambio xD  ;D ;D ;D pero podriamos invertir en un viaje a Ibiza ambos jeje xD solo sera cuestion que el-jefe lo autorize en una expedicion en busca de talentos.

Salu2 hotmail_pop3

Hyde


Título: Re: O nos ponemos en campaña o nos despedimos (DDoS).
Publicado por: Zinc en 28 Febrero 2007, 07:02 am
Creo q la mejor solucion es :

Tener paciencia, y dejar esto en manos del staff, que ya viene haciendo mucho para detener el ataque, por lo tanto dejemoslos tranquilos para que sigan trabajando.
Creo que todos los que respondimos este post, somos usuarios regulares, digo de varias horas al dia, todos los dias.
Por lo tanto, dejamos en claro, que estamos dispuestos (si se necesita), algun tipo de ayuda al staff.

Todas las soluciones planteadas, son buenas y pueden ayudar al detencion del ataque, pero el staff es el encargado de encontrar la mejor solucion.

Me despedido, con felictaciones por el Foro Online.

Saludos!!.

P/D: Zinc, Miembro de la Resistencia de Elhacker.net.



Título: Re: O nos ponemos en campaña o nos despedimos (DDoS).
Publicado por: securedigital en 1 Marzo 2007, 20:51 pm
Citar
muchos usuarios son los que se han ido

El foro se ha quedado seco :-(



Saludos


Título: Re: O nos ponemos en campaña o nos despedimos (DDoS).
Publicado por: ^Winder^ en 1 Marzo 2007, 21:17 pm
Una pregunta...alguien sabe quien o quienes están puteando el foro y porqué? :(


Respecto a qué hacer...yo tambien opino que posteemos aquí en el proxy demomento,con normalidad y esperando con paciencia a que todo este lio se termine de arreglar y podamos migrar otra vez

Los usuarios que han dejado de postear se habrán cansado de probar diariamente si podían entrar y no conseguirlo,pero ya se acordarán del foro y vendrán a probar suerte una vez mas y entonces volveremos a tenerlos aquí ;)

como dijo elbrujo,el foro ha sido tocado,pero no hundido ;)



Título: Re: O nos ponemos en campaña o nos despedimos (DDoS).
Publicado por: Isirius en 1 Marzo 2007, 21:20 pm
 :-(  :-( La verdad es que si mucha gente ha dejado de visitarlo hay algo que podamos hacer para que vuelvan todos los users alguna idea? O volveran solitos? Que opinais?  :-(


Título: Re: O nos ponemos en campaña o nos despedimos (DDoS).
Publicado por: alone-in-the-chat en 1 Marzo 2007, 21:25 pm
io creo que regresaran solos ,
el foro esta y estara vivo :D es cosa de esperar pronto las cosas se
normalizaran y estaremos de nuevo en lo mismo de siempre
;)


Título: Re: O nos ponemos en campaña o nos despedimos (DDoS).
Publicado por: Isirius en 1 Marzo 2007, 21:28 pm
Si esperemos que vuelva todos i cada uno de ellos...


Título: Re: O nos ponemos en campaña o nos despedimos (DDoS).
Publicado por: ^Winder^ en 1 Marzo 2007, 21:28 pm
Yo creo que poco a poco volverán solos,deben de haberse cansado de probar a diario,nada mas,pero ya volverán a probar a entrar y entonces los tendremos de vuelta,eso creo yo ;)

Este foro es la caña,y yo,personalmente...antes de integrarme en este foro por completo busqué y pasé por muchos otros foros de este estilo,y opino que para mí no hay mejor foro que este dentro de su género,si los demás están deacuerdo...con mas razón que no se olviden del foro y reintenten mas tarde entrar denuevo



Título: Re: O nos ponemos en campaña o nos despedimos (DDoS).
Publicado por: Zinc en 1 Marzo 2007, 23:30 pm
Los users van a venir solos, cuando tipeen en la direccion : foro.elhacker.net y aparezca el foro ON 100 %, ahi la comunidad se va a ir recuperando.

Mientras, nosotros debemos empezar a recuperar la comunidad, diciendo que el elhacker.net no murió, y estamos regresando para ser la comunidad que eramos, somos y seguiremos siendo por siempre!.

Elhacker.net........Regresará.

Zinc, Miembro de la Resistencia de Elhacker.net.

Saludos!!


Título: Re: O nos ponemos en campaña o nos despedimos (DDoS).
Publicado por: <--v1c1ous--> en 2 Marzo 2007, 05:56 am
-El foro va a volver al 100%.
-Los usuarios que daban mas entrada van a volver como siempre.

Y todo va a volver a la normalidad, no hace falta decir que elhacker.net no murio, porque nunca parecio eso.

Solo es cuestion de tiempo.


Saludos.


Título: Re: O nos ponemos en campaña o nos despedimos (DDoS).
Publicado por: Hyde en 2 Marzo 2007, 06:30 am
Este post de desvio del tema no creen??? a quienes se interesen en saber quien ataco el foro les recomiendo leer el post que esta pegado en esta misma sección

Salu2

Hyde


Título: Re: O nos ponemos en campaña o nos despedimos (DDoS).
Publicado por: Isirius en 2 Marzo 2007, 11:57 am
Si tambien es verdad la verdad es que nos desviamos un poco del tema espero qu el foro este al 100% pronto ahora leo el post que comenta Hyde.


Título: Re: O nos ponemos en campaña o nos despedimos (DDoS).
Publicado por: ^Winder^ en 2 Marzo 2007, 12:03 pm
Sí,ya lo vi ayer,enfin...el mundo es muy grande y hay mucha gente demasiado aburrida que no sabe que hacer,mejor pasar de ellos,solucionar los poblemas y seguir aquí con normalidad ;)



Título: Re: O nos ponemos en campaña o nos despedimos (DDoS).
Publicado por: kamsky en 3 Marzo 2007, 12:22 pm
bueno, ya estoy de vuelta, despues de mucho tiempo pobando diariamente ..

me imaginaba que había pasado algo de esto, y leyendo, confirmé mis sospechas.

solo decir al Staff, que aqui estamos y estoy para lo que se necesite, entre to2 conseguiremos sacar adelante esto.

solo recordad, que si nos intentan joder, es porque saben que somos grandes, en mi opinion, este foro es el MEJOR del tema en habla española...

un salu2 a todos