Foro de elhacker.net

Seguridad Informática => Seguridad => Mensaje iniciado por: VERTIGO-MDQ en 8 Junio 2014, 00:17 am



Título: Estoy siendo atacado mediante ddos
Publicado por: VERTIGO-MDQ en 8 Junio 2014, 00:17 am
Hola a todos solicito sean tan amables de brindarme sus consejos, esta ultima semana estuve siendo atacado mediante ddos a mi pagina web, por lo que veo son robots de google, me pueden ayudar a solucionar esto les dejo una foto del ataque.

http://screenshots.facundogoyena.com.ar/2014-06-07_181346.jpg

espero me puedan ayudar, desde ya muchísimas gracias.


Título: Re: Estoy siendo atacado mediante ddos
Publicado por: Aprendiz-Oscuro en 8 Junio 2014, 00:29 am
Buenas VERTIGO-MDQ

Te sugiero que le eches un vistazo a estos hilos:


http://foro.elhacker.net/seguridad/ddos_centos_6_syn_flood_iquestcomo_detenerlo-t395643.0.html

http://foro.elhacker.net/seguridad/sugerencias_aprendizaje_hardening-t416096.0.html;msg1947614#msg1947614


Saludos!



Título: Re: Estoy siendo atacado mediante ddos
Publicado por: engel lex en 8 Junio 2014, 03:19 am
aunque no parece un ddos... es una petición cada varios segundos... debes tener miles de links y los servidores deben estar escaneando el site para darte un rank, un ddos lo reconocerías porque serían miles de peticiones por segundo a una misma página, no vale la pena perder tiempo revisando diferentes paginas... dejalo que en un par de días pasará, por otro lado no deben consumir casi conexión, es como si un usuario entrara cada 5 segundos...


Título: Re: Estoy siendo atacado mediante ddos
Publicado por: robertofd1995 en 8 Junio 2014, 13:57 pm
quizas esto te pueda ayudar , segun esto en la pagina puedes comprobar si se trata del bot de google realizando una busqueda de dns a la inversa

te dejo aqui el link , aunque por el log tiene toda la pinta que se trata de lo que te dijo el compañero de arriba


https://support.google.com/webmasters/answer/182072

pulsa Ctrl+f y pega esto asi no tienes que andar leyendo hasta encontrar el link

" Para comprobar si el robot que accede a tu servidor es realmente Googlebot"

un saludo y espero que te sirva