Foro de elhacker.net

No sabia donde poner el post así que lo puse acá, si va en otro lado, por favor lo mueven?

Si una pc puede hacer un ataque de diccionario, lo pueden hacer varias con distintas partes del diccionario al rededor de mundo al mismo tiempo. No? Osea, que se pongan de acuerdo varias personas para hacer esto al mismo tiempo y dividir la cantidad de tiempo que se tarda por la cantidad de pc haciendo el ataque

No tengo idea, pero supongo que no es una idea muy descabellada y que se esto se hace... no?

Solo esa es mi pregunta... eso se suele hacer? muchas computadoras en un solo objetivo.

Saludos gracias

si, en la nube, o un cluster.

Cluster?

Sí que se hace mucho...
1) DDos. Cientos de ordenadores a por elhacker.net  :¬¬
2) WPA2 Attack con los Cloud. Hace poco leí que lo habían conseguido en unos minutos...

Etc...

Yo preguntaba solo para ataques de fuerza bruta, pero claro, si se hace para DOS porque no lo van a hacer para lo demas...

Si muchas personas están usando un programa de fuerza bruta en el mismo lugar, esto podría generar una denegación de servicio?

Quiero decir, si mucha gente usa por ejemplo medusa con el mismo server, puede que el server se venga abajo?

Sí y no:
No, porque el servidor sólo aceptará un máximo de conexiones. De este modo nadie más se podrá conectar, excepto los que ya están conectados. Si mi programa acepta cinco conexiones y seis se quieren conectar, sólo se conectarán los cinco primeros y el sexto deberá esperar a que uno de los cinco se desconecte.
Sí, porque si el programa no es mío y me conecto demasiadas veces, el usuario legítimo (el propietario) no podrá conectarse. Si tengo una web y un atacante se conecta muchas veces a la vez y mi servidor no puede administrar tantas conexiones los usuarios que deberían conectarse no podrán.

Creo que entiendo... ES "DOS" porque le impedís a los usuarios legítimos conectarse, pero no quiere decir que el servidor se venga abajo, sigue funcionando, pero no permite mas conexiones.

Esta bien?

Ahora, lo que decis de la cantidad de conexiones, para poder llegar al limite de conexiones del servidor hay que LOGRAR conectarse... Y si estas haciendo un ataque con medusa es porque no podes conectarte por falta de usuario y pass... Supongo que hay algo que no se y es la razón por la que no entiendo.

Sí que lo está...
No, pero al atacar con medusa...
1) Te conectas.
2) Mandas la password.
3) Empieza la ejecución del server (server ftp, etc...)
4) Te desconectas.

Si no te sabes la pass no puedes ejecutar el ftp, etc pero estás conectado.

Eso pensé, es una conexión de todas formas.

Muchas gracias loco, claro como el agua.