Foro de elhacker.net

Seguridad Informática => Seguridad => Mensaje iniciado por: lokitofm en 15 Agosto 2013, 07:15 am



Título: Ayuda con Ataques Ddos por favor
Publicado por: lokitofm en 15 Agosto 2013, 07:15 am
buenas noches amigos vengo a ah pedir ayuda llevo mas de tres semana sufriendo un ataque ddos por favor se le pide ayuda nadies me pudo ayudar y econtre este blog :'( por favor ayudenme mis logs son los siguientes http://i.imgur.com/3VjDpSG.jpg por favor revisarlo todo parece indicar que viene de un plugin ( extensión chrome o complemento mozilla) por favor alquien podria brindarme de su ayuda


Título: Re: Ayuda con Ataques Ddos por favor
Publicado por: el-brujo en 16 Agosto 2013, 11:45 am
¿eso es el log del apache? apenas hay 15 líneas (entradas)

¿Cómo sabes que es un ataque DDoS o DoS?

¿Es una página web, un servidor de juegos?

Empiza por lo básico, mirando el server-status del apache:

Intentando detener un ataque DDoS
http://foro.elhacker.net/tutoriales_documentacion/intentando_detener_un_ataque_ddos-t137442.0.html


Título: Re: Ayuda con Ataques Ddos por favor
Publicado por: g4t0n3gr0 en 16 Agosto 2013, 18:57 pm


netstat -an | grep :80 | awk ‘{ print $5 }’ | awk -F: ‘{ print $1 }’ | sort | uniq -c | sort -n 

intenta con eso a ver si te estan atacando sube el resultado

http://foro.elhacker.net/tutoriales_documentacion/intentando_detener_un_ataque_ddos-t137442.0.html



Título: Re: Ayuda con Ataques Ddos por favor
Publicado por: lokitofm en 18 Agosto 2013, 09:10 am
hola brujo como ves mi log de apache aparece algunas paginas solo pude tomar esa pekeña parte pero le comento tengo ´tengo miles de páginas difente q me sale de referer tengo mas de 200 mil peticiones por segundo el ataque es doble mi web es musica en primer ataque hace que mi url aparezca haci www.dominio.com/?2345453
el otro www.midominio.com/reggaeton/ www.midominio.com/cumbias  llevo casi un mes con este ataque y no para para nada por eso necesito ayuda professional estos es un doss syn flod udp y tcp  eh tratado de pararlo con mi proveedor tenemos mucho tiempo con esto y no podemos pararlos algujtien puede ayudarnos por favor esto no es ataque simple esto viene desde un plugin de chrome o mozilla por favor necesito ayuda