Foro de elhacker.net

El disco duro del foro empezó a fallar ayer por la tarde... gracias a un aviso del SMART


No parecía muy grave, pero por precaución decidimos clonar el disco entero, un WD, al final no se pudo por errores y se ha instalado un Maxtor....

No se ha perdido ni mensajes ni nada, porque se ha podido recuperar todos los datos del  viejo disco duro que ya no se usará más por precaución.

En total el foro ha estado casi 24 horas off-line, pero volvemos con HD nuevo  ;D

(Y) y al final murio el WD o anda maso

lagaaartooo xDD

fueron las 24h mas largas de mi vida :(

funciona, pero lo han conectado por usb... de todas maneras, ya he sacado los datos y ya se podría tirar a la papelera  :rolleyes:

Si un disco empieza a fallar... no nos vamos arriesgar. Al menos no se ha perdido nada, aunque hayan sido casi 24 horas de off-line por diversos factores.

Claro , que no valla a pasar lo mismo que con la warzone :P .

Que bueno que no se perdio nada,
y que todo esta funcionando bien....

y yo que no dejaba de intentar acceder al foro XD.

Saludos
Kobra5

estuve intentando he intentando acceder al foro y nomas no ............. me aburri y que me voy
crei que era mi problema.
saludos y buen trabajo.

w0w imagino la cantidad de informacion que habia.. para llevar tanto tiempo en clonarlo


^^ igual Maxtor (L me suena mejor

 ;D ;D
yo estuve intentando acceder tambien y no eh dejado de hacerlo.
pero bueno k fue al trankilo.chido por el foro
saludos.

(http://www.novagasperu.com/graficos/soplete2.jpg)


Con ésto le dí yo p'al pelo al otro que tenía.

Ya pensé que se trataba de un nuevo ataque DoS o similar....

Bueno, la verdad es que esto de las caidas de los foros ultimamente parece que se pone muy de moda, y esa moda al parecer afecta incluso a esta comunidad, que a veces parece que es inmune a todo  :P

que bueno que haora todo esta bien, me desespere y entre en panico  :xD :xD :xD

Menos mal fhew! jhajaja, pense que era un DDoS, yo digo, no convendria tener un backup?.

aunque se tratase de un ataque DDOS nadien podra tirar este foro nunca.
o habra alguien que si lo haga?       no

WHK me parece que a sido el unico que logro tirarlo , aunque no fue con un ddos ya que lo hizo solocon su pc :silbar:

jeje ,asi hasta yo lo tiro

No creo que tu tengas los suficientes conocimientos para lorar tirarlo como lo tiro el

PD: Sin ofender.

que bueno que todo regreso a la normalidad...
ahora a seguir con lo nuestro!
 ;D

SALUDos...

Mas que conocimientos ancho de banda diria yo ... todo depende del servidor, en este caso ni idea, pero no creo que que logren saturarlo tan facilmente ...
aparte creo que aca deben tener sistemas anti-dos/ddos

Piensa WHK tiene 1 mega de banda ancha , en un caso normal de ddos no importa el con0ociemiento si no una botnet grande pero para botar elhacker con un solo socket y con un mega de banda ancha si que necesitas conocimientos.

Fuck... ahora estare dias preguntandome como lo hizo :(

Menos mal que vuelve a estar ON, pense que lo habian dDoseado vilmente :D

estaria bien tener con el norton ghost toda una copia del hd

es lo que ago con mi red entera

Con aplicaciones Servidor lo mas seguro es tener un RAID.

Ahora que lo mejor para que el foro evite las enfermedades es usar un cubrebocas!!!


(http://img228.imageshack.us/img228/5717/influenza.jpg)


hahaha o no ?


Saludos

Fue solo el disco duro?? Porque tengo entendido que hay un error de SMF que andan explotando con ataques DDOS y ayer varios SMFs en la red estaban caidos, no solo foros de hack, sino cualquier foro con SMF instalado...

Esta corregido en este foro :P

Preguntale a el que yo todavia no me entero :silbar:

pero whk no es mod?

para que lo tiro?

Tambien fueron las 24 horas mas largas de mi vida :xD

Para demostrar que se podia tirar, prueba de concepto :P

um, no podria imaginar como tirar un smf como estos con un pc

tanto se me escapa de la cabeza  :(

Fue por 5 segundos no mas y se llama prueba de concepto por si no lo conoces :P

pense que habia sido el fin del foro  :-( :-( :-( :-( :-(
suerte que contamos con el brujo  ;-) ;-) ;-) ;-) ;-) ;-) ;-)

Ese disco duro viejo es ahora una reliquia, tirarlo a la basura sera una pena, en una subasta cuando alcanzaria a valer?

Pero bueno, lo importante es qu ya esta el foro de regreso, fue raro no poder acceder al mismo y tambien me paso por la cabeza desde un ataque Ddos, hasta una posible querella legal como se hab dado estos dias en el mundo del internet.

Un saludo

Eran pruebas para ver la resistencia del foro, las fallas son muy reales.Y ya fueron parcheadas.

Saludos

Yo sinceramente la primera cosa que pense fue que algun otro lammer estaba atacando

NO fueron 5 Segundos

Mira:

https://foro.elhacker.net/sugerencias_y_dudas_sobre_el_foro/defcon_4_status_del_foro-t158828.0.html


Saludos

Yo vi exactamente el momento en que lo hizo o.O y no me parecio tanto tiempo , ¿abre estado borracho ? :xD

La verdad no lo estaba tengo mucho tiempo de a ver dejado ese vicio, y si fueron esas horas :P.

Tal vez a ti te demostro el vector de ataque simple y lo quito en lo que aceptaste que era real, pero despues se hicieron mas pruebas y puff murio MySQL.

Saludos.

Eso tubo que ser pero yo vi el foro caido no mas de 5 segundos

jajaja que bocón xD eso fue controlado y con permiso, además yo estaba seguro que el servidor lo habian raptado los ovnis por la cantidad de información que tenía pero como no pudieron hacerlo funcionar (porque los ovnis no tienen 220 volts) se resignaron entre raptar a alex para que les dijera donde estaba o devolverlo pero como alex es brujo se las arregló para que mejor lo debolvieran  :P

cuando yo te digo que cuesta tirarlo cuesta

si es que ni te entiendo tio :/

Lo que no saben es que WHK es netzeek, kanox y ttt en una persona xDDDdddd hhahaha

ups se me salio :-X :xD

ademas es t1s4k y abstracto xDDD

ademas es yo T.T
:xD

que bien, ya tenemos foro ñ_ñ' sentia morir :xD


Se influenzo el foro tambien por la cantidad de usuarios mexicanos que somos :xD

ni digas porque ahorita empiezan a decirnos cosas

En ese caso no es lamer

Si lo es o es muy etico tener una botnet solo para joder al foro ? si es a si netzeek sera el proximo kevin mitnick

no fue la gripe porcina? aaaa demonios.... bueno, welcome back elhacker.net,  te extrañamos :xD

Pues no es tanto eso, es por el término lamer, que es alguien que tiene falta de conocimientos o presume ser un super hacker, pero pues alguien que de verdad sepa y programe sus herramientas, y sabe lo que está haciendo, por más poco ético sea lo que esté haciendo, igual sabe, y no es tan lamer xD, tampoco hay que subestimarlos...
Ya hay otros que roban correitos con scams y demás pero ya estan out del tema  :¬¬

---

Si, yo creo que el disco duro tiene la gripe porcina....

No se necesita saber programar , dame 600 dolares y te boto elhacker en menos de una semana

eehhmm.. aceptas visa ?

y masterd card

PD: No es enserio que pido los 600 dolares :xD

jajaaajja yo tambien pense que estaba siendo atacado el foro  :rolleyes: , de hecho esta siendo atacado pero pense que el ataque era demasiado  :silbar: , pero bueno saber que el foro sigue vivo  :P

Que bueno ALEX para la otra no asustes y manda avisar que es algo tuyo estaba como loco en otros foros que era lo que pasaba con l hacker.net hay alguna forma de saberlo por que por mas que si pude entrar a wiki.elhacker.net y a seguridad wireless asi como warzone 1.0 si eRAN ACCESIBLES PERO EL FORO NO avisen no?

Alguien sin conocimientos no podria hacerlo, por algo hay gente experimentada detras de la seguridad del foro.  Ni por 600 ni por 1200, salvo que se te de por contratar a alguien que tenga una botnet de tamaño considerable, y aunque la tenga, tampoco seria 100% efectivo. Ademas, los precios cotizan bastante mas alto cuando de tirar una pagina como esta se trata.

PD: Lo de alguien sin conocimientos no me refiero a vos, sino al supuesto.

ja ok que hay que hacer para darle ingresos economicos a el hacker.net?

Se nota que no conoces el butterfly , averigua sobre el cuesta 600 dolares y se propaga como la gripe porcina muy muy rapido y es un bot realmente simple de controlar con un conociemiento a nivel usuario de el PC lo controlas , no impòrta si estan los mejor h4x0r de el mundo defendiendo el foro contra un ddos de una botnet muy grande poco se puede hacer , lo unico que se logra con los conocimientos de los que se preocupan de la seguridad de el foro es que al foro en si nadie pueda entrar y nunca veamos un "0wned by xxx" en ves de el index de el foro.

¿Te estas ofreciendo para donar?
Elhacker.net que yo sepa no tiene una forma oficial de recibir donaciones , aunque no creo que alex se enoje que le ayuden a pagar  , mandale un MP preguntandole si puedes donarle.

felicidades a el-brujo y a todos los users del foro.

nunca valoras lo que tienes , hasta que lo sientes perdido.
eso fue lo que me paso.

ahora entiendo, desde antier quise entrar al foro y no pude, me decia que estaba mal escrita la url. lo estuve intentando en varios horarios y nada, primero crei que podia ser otro ataque ddos, pero despues me empezo a fallar la maquina, y crei que podia ser algun bicho por ahi.
tratando de limpiarla pase tune up,ccleaner y onecare.live y ademas busque actualizaciones en microsoft, y sale que no paso la validacion.
no entiendo que paso, he validado minimo 10 veces el xp y siempre habia salido bien le quise poner medicina al XP, pero no me la acepto.
tambien crei que podia ser un conflicto por poner 2 antivirus USB, el MXONE y el USB Disk Security

total que tuve que restaurar a fecha 3 de mayo y por coincidencia despues de esto pude acceder, pero ahora que leo esto ya se lo que paso, incluso tratando de entrar al foro encontre una pagina que decia el-hacker.net y entre creyendo que tal vez el-brujo habia cambiado la direccion por otra parecida, pero no era otro sitio y mejor me sali.

pero en fin que bueno que tenemos foro.

gracias a todos y hasta luego.

jajaja ese spam(0) le gusta hacer lo que nosotros hacemos para ver si alguien les da bola como acá  :xD

es como comparar el "poly station" con el "play station"  :xD
http://images.google.cl/images?hl=es&q=poly%20station&um=1&ie=UTF-8&sa=N&tab=wi

o la "chintendo vii" con la "nintendo wii"  :xD :xD :xD :xD :xD :xD :xD

La verdad que yo creia que era un ddos del el.hacker.com luego me entere de lo del disco! Montar un Raid en espejo solucionaria el tema por si vuelve a pasar.



Saludos!!!

En un server dedicado te puede costar mas de 40 € al mes un disco adicional. Y supongo que si quieres que la gestión sea por hardware, como debe de ser, tendrás que pagar un extra en la primera configuración e instalación.

pos la verdad yo tambien pense que era un ddos

en mi red tambien me estan intentando tirarme con una botnet inundandome con peticiones syn y xmass scans :/, lo bueno es que no lo consiguen :P

debe ser una botnecilla pequeñica

xDDDD

me alegro que este el foro de vuelta!

Y el gran oscarin

Es bueno saber que no se perdio info. Saludos.

 ;-) ;-) ;-) ;-) ;-)

un bot que "puede" alcansar un tama;o de cientos de miles de bots no cuesta 600 dolares.. para asegurar cientos de miles de infectados, necesitarias obviamente una vulnerabilidad de ejecucion remota en windows, ya sea por propagacion viral, o propagacion distribuida, o ambas, y las ultimas dos tiene requerimientos que incluso requieren mas tiempo/dinero/experiencia.

es mucho mas barato comprar/rentar una botnet, por dar algunos datos..
Compra de una botnet entera: entre 0.25 a 1 dolar por bot
Renta de una botnet de 5k por minuto: 0.05-0.10 dolares por minuto
Renta de una botnet de 50k por dia: 5,000 dolares

Con 600 dolares, compras, digamos.. 2,400 bots, con los cuales no tiras al foro.
La botnet de 50k bots por un dia, (que cuesta 5mil dolares) probablemente tampoco pueda tirar al foro.. ya recibimos este tipo de ataques en el pasado (40k bots aproximadamente) y despues de un tiempo logramos controlarlo.

No digo que el servidor del foro no sea suceptible a ataques, un desarrollador de malware, "inteligente" (que sepa donde y como atacar) puede facilmente crear una botnet capaz de tirar al foro.. sinembargo en ese caso veremos como defendernos.. y lo arreglaremos, es una carrera de armas.

Un buen ejemplo es lo que paso con el ataque de WHK, al principio el ataque que intento hacer no funciono contra el foro.

Despues se modifico el programa para que consumiera mas recursos y menos ancho de banda, despues aun mas para que consumiera aun mas recursos, despues se volvio a modificar de modo que saltara algunas defensas del foro, despues se volvio a modificar para que se "medio distribuyera" [medio porque solo eramos 2 atacantes jaja], despues de un rato pues.. se cayo. Al final se activaron varias defensas del foro, pero ya era demasiado tarde, y el servidor de mysql colapso.

Afortunadamente fuimos nosotros los que hicimos estos ataques, y no alguien con malas intenciones. Esto nos permitio agregar unas cuantas protecciones mas al foro. Y probablemente aun haya mas formas de atacar el foro, pero por ahora todo se ve bien.

 :D

Saludos!!

Yo no digo que con 600 dolares consigas esa botnet de ciento de miles de bots solo dije que con eso atacaron zone-h pero por ejemplo este servidor no creo que aguante 90k de bots por decir un numero mas o menos , que yo te los consigo si me dan los 600 dolares ( partiendo la infeccion con Mail y usando la infeccion tipica de necesitas un plugin en multiples webs que tengo bajo mi control de foros de 350k de usuarios o mas) cada cierta cantidad de infectados les paso un crypter FUD mas la propagación de el butterfly ( es muy buena ) creo que en una semana si lograria botar el foro , claro que ahora por un tema de dinero lamentablemente se me aria imposible comprobarlo ( no tengo los 600 dolares )  , eso si para una infeccion grande necesitarias tener conocimientos eso no lo niego , pero me mesclaste los 600 dolares con el lammer ( por cierto un lammer es una persona inmadura no necesariamente tonta ) si el lammer tiene suficiente dinero o tiene un amigo que le preste la botnet puede botar el foro .

Salu2

no creo que llegue a los 90mil bots, pero seguramente un ataque de esa magnitud seria bastante dificil de controlar.
en cualquier caso no necesitas de una botnet, como dije, depende de la eficiencia del ataque, no del tama;o..

No voy a discutir si llegaria o no  :P.

Si , claro si atacas la Mysql como lo hizo WHK no necesitas una botnet muy grande .

Donde hay buena informacion sobre bootnet? que no sea wiki :) saludos?

whk no ataco mysql xD, el servidor mysql se cayo, pero eso no era exactamente lo que estabamos buscando al atacar.. estuve yo monitoreando y ayudandolo cuando hizo los ataques (y participe al arreglarlos) por lo que se como paso todo, y que quede claro que no necesitas "ninguna botnet" para hacer un ataque de DoS.. sea grande o chica, afortunadamente la mayoria de estos ataques son lo suficientemente complicados como para que no los hagan chavitos de 15 a;os desde su casa.. y los que si los saben usar, no vendran a atacar a este foro..

enfin, eres libre de intentar lo que gustes, muchas veces los ataques DDoS hasta nos ayudan, porque los bots visitan publicidad, y como son diferentes ips y todo eso, pues son impresiones validas jaja..

enfin.. te dejo un pensamiento: jajaja

Saludos!!

hahaha, muy cierto.. xD

hahahaha LOL

Saludos

 ;D

Ah bueno ahora se que no era mi conexión la que no me permitia ver a elhacker.net
Creo que no debi demandar a mi proveedor de servicio  :P  :-[

jajaajjj

Ya decia yo por ahi que las extorsiones por ddos son evitables, y que la seguridad en un sitio web abarca mucho mas que evitar un deface. Gracias sdc por aclarar el panorama.

Pues yo conozco a uno que se hace llamar Fakundo que os estaba tirando la Web cada 2x3 este verano, que me acuerdo yo, y según él, no usaba más de 200 maquinas infectadas.

Que estaba tirando la web de quién? Si te refieres al foro, supongo que en el intento se quedaba sin ancho de banda en su conexión y el foro no se veía  :xD

Por lo que dice, "tiraba" la web cada "2x3", significa que la tiraba por unos cuantos segundos. Eso es facil de hacer con unos cuantos bots agotando el max_clients del apache.

eso no cuenta como tirar al foro, yo consideraria tirarlo, entrar a defcon2, o defcon1.. lo que el describe no entra ni en defcon3

...O también puede ser que ese tio estuviese mintiendo, es muy fácil darselas de que uno hackea la NASA, el Gobierno y noseké, pero eso no significa que lo haga, hay mucho fantasmilla por ahí  :xD

lo que me resulta raro esk varios foros como el de dragonjar el-hackerdotcom y otro cuantos mas estuvieran caidos justo cuando empezo a salir que haciendo cientos de pedidos al RSS con un limit=999, estos caian como la espuma

en fin casualidad fortuita que este tambien estuviera caido por esos dias :-P

cuales dias?
(http://img220.imageshack.us/img220/1950/noofline.jpg)
solo el 6/7 de mayo bajaron las visitas.. :P

Saludos!!

--edit--
oh, y creo que el foro estaba protegido contra este ataque de limit=999 desde principios de abril, WHK te puede decir la fecha exacta.

--edit--
y tirar zone-h es mas facil tienen bien poquito trafico =/ es obvio que no aguanten tener el doble o triple de trafico de pronto
http://trends.google.com/websites?q=elhacker.net%2C+securityfocus.com%2C+secunia.com%2C+zone-h.org%2C+seclists.org

Saludos!!