elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Entrar al Canal Oficial Telegram de elhacker.net


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Seguridad (Moderador: r32)
| | |-+  Problema muy grave! DDoS Attack
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] 2 Ir Abajo Respuesta Imprimir
Autor Tema: Problema muy grave! DDoS Attack  (Leído 7,244 veces)
Rubickko

Desconectado Desconectado

Mensajes: 4


Ver Perfil
Problema muy grave! DDoS Attack
« en: 14 Noviembre 2014, 04:28 am »

Ok, primero que todo.. muchas gracias por darse el tiempo de leer esto y tratar de ayudar.

Trataré de resumir todo y ser muy sincero.

Tengo un proveedor de Internet, que no me deja cambiar mi ip. Reinicio mi router y me sigue dando la misma ip. (me conecto por wifi) ajam

El problema de esto, es que "Juego un juego" bastante competitivo y lleno de niños ratas, la cosa es que me están haciendo DDoS hasta dejarme seco. (sé como lo hacen tengo el programa en mis manos) es MUY fácil. Sólo es poner la ip y dar un click.

La cosa es, como yo no puedo cambiar mi ip.. quería saber si hay alguna manera para detectar quien me hace el DDoS. (desde que ip se hace)

y bloquear esas ip desde la config de mi router. Se puede hacer algo así?
Sirve?

Ya que no sé otra solución :'( .
Please no me digan "llama a tu compañia y que te la cambien" gracias.. LOS AMARÉ TODA LA VIDA SI ME AYUDAN!


En línea

engel lex
Moderador Global
***
Desconectado Desconectado

Mensajes: 15.514



Ver Perfil
Re: Problema muy grave! DDoS Attack
« Respuesta #1 en: 14 Noviembre 2014, 05:01 am »

puedes intentar cambiar la mac del router, en su configuración... tu isp considerará que es otra computadora y debería asignarle una ip diferente :P

si pasas unas capturas de la configuracion de tu router puedo ayudarte... lo de bloquear las conexiones no es tan simple, de cuanto es tu banda de internet?


En línea

El problema con la sociedad actualmente radica en que todos creen que tienen el derecho de tener una opinión, y que esa opinión sea validada por todos, cuando lo correcto es que todos tengan derecho a una opinión, siempre y cuando esa opinión pueda ser ignorada, cuestionada, e incluso ser sujeta a burla, particularmente cuando no tiene sentido alguno.
Rubickko

Desconectado Desconectado

Mensajes: 4


Ver Perfil
Re: Problema muy grave! DDoS Attack
« Respuesta #2 en: 14 Noviembre 2014, 06:47 am »

puedes intentar cambiar la mac del router, en su configuración... tu isp considerará que es otra computadora y debería asignarle una ip diferente :P

si pasas unas capturas de la configuracion de tu router puedo ayudarte... lo de bloquear las conexiones no es tan simple, de cuanto es tu banda de internet?

De 10 megas.. Tengo un router arris, capturas de que quieres? puedo configurar todo en mi router http://prntscr.com/566kxu config del firewall http://prntscr.com/566m3a

Por cierto, el "firewall" sirvirá para el DDoS? Resulta que para poder "jugar" sin problemas tuve que desactivar el firewall... Porque cada vez que entraba a una partida con MUCHOS jugadores, se me caia la conexión.. Creo que el firewall los bloqueaba, ni idea.. Pero lo desactive y pude jugar tranqui con 200 tipos en una partida sin drama
« Última modificación: 14 Noviembre 2014, 06:54 am por Rubickko » En línea

someRandomCode

Desconectado Desconectado

Mensajes: 250



Ver Perfil
Re: Problema muy grave! DDoS Attack
« Respuesta #3 en: 14 Noviembre 2014, 12:34 pm »

El tema es que como no hayas hecho el port forward correspondiente, no vas a poder ni ver lo que esta pasando porque el que se va a atorar es el router directamente.
Y, de hecho, ahora mismo aun si lo esta lo mas probable es que sea el router el que se atora.
Eso si, considera que a menos que le quieras devolver el juego de alguna manera, esa IP no te sirve de mucho, y mucho menos si el chico tiene IP dinamica..

En cuanto al bloqueo, siempre y cuando no sea algo por UDP es facil bloquearlo, el UDP es mas complicado porque en el momento que lo recibiste ya consumiste recursos para procesarlo (no es orientado a conexion, no es con estado, es simplemente una seguidilla de paquetes)

Tambien sea dicho que deshabilitar el firewall por no configurar debidamente es mala opcion jeje..

Y deberiamos saber que juego es para poder darte mas informacion al respecto..
En línea

engel lex
Moderador Global
***
Desconectado Desconectado

Mensajes: 15.514



Ver Perfil
Re: Problema muy grave! DDoS Attack
« Respuesta #4 en: 14 Noviembre 2014, 12:36 pm »

Cambia la mac del router para probar
En línea

El problema con la sociedad actualmente radica en que todos creen que tienen el derecho de tener una opinión, y que esa opinión sea validada por todos, cuando lo correcto es que todos tengan derecho a una opinión, siempre y cuando esa opinión pueda ser ignorada, cuestionada, e incluso ser sujeta a burla, particularmente cuando no tiene sentido alguno.
someRandomCode

Desconectado Desconectado

Mensajes: 250



Ver Perfil
Re: Problema muy grave! DDoS Attack
« Respuesta #5 en: 14 Noviembre 2014, 12:40 pm »

Cambia la mac del router para probar

No se si es la mejor idea, a veces los proveedores tienen filtros de direcciones MAC, si va a probar eso, que se anote cual es la MAC que tiene dada en ese momento, no vaya a ser que se quede sin conexion despues jeje..

Tambien tener en cuenta que el pool de direcciones IP dadas por DHCP a veces cambia despues de cierto tiempo de inactividad, no siempre necesariamente por el reinicio del modem/routeador..



En línea

engel lex
Moderador Global
***
Desconectado Desconectado

Mensajes: 15.514



Ver Perfil
Re: Problema muy grave! DDoS Attack
« Respuesta #6 en: 14 Noviembre 2014, 15:00 pm »

No se si es la mejor idea, a veces los proveedores tienen filtros de direcciones MAC, si va a probar eso, que se anote cual es la MAC que tiene dada en ese momento, no vaya a ser que se quede sin conexion despues jeje..

Tambien tener en cuenta que el pool de direcciones IP dadas por DHCP a veces cambia despues de cierto tiempo de inactividad, no siempre necesariamente por el reinicio del modem/routeador..





eso es cierto, mi ISP solo me acepta como 4 MAC dentro del rango de una hora o algo así, de todas formas siempre está el boton de reset del router jejeje

tambien es cierto lo que dice someRandomCode, aunque podrías intentar usando las opciones "release" y "renew" del router a ver si asigna otra ip (hay veces que funciona, no siempre)
En línea

El problema con la sociedad actualmente radica en que todos creen que tienen el derecho de tener una opinión, y que esa opinión sea validada por todos, cuando lo correcto es que todos tengan derecho a una opinión, siempre y cuando esa opinión pueda ser ignorada, cuestionada, e incluso ser sujeta a burla, particularmente cuando no tiene sentido alguno.
el-brujo
ehn
***
Desconectado Desconectado

Mensajes: 21.641


La libertad no se suplica, se conquista


Ver Perfil WWW
Re: Problema muy grave! DDoS Attack
« Respuesta #7 en: 14 Noviembre 2014, 22:11 pm »

¿Qué programan usan para hacer el DDoS? ¿Cuál es el nombre del programa? ¿Es una herramienta DoS o DDoS? ¿Usa una lista de proxys o ataca sólo con la ip de usuario que lo ejecuta?

Si lo ejecutas mira con el tcpview de Sysinternals las conexiones que hace si son tcp o udp.

La mayoría de los routers que vienen con la conexión no están capacitados para manejar muchas conexiones simultáneas y se reincian, pierden paquetes o demás cuando reciben un ataque DoS o DDoS

Muchos routers cuando aplicas el "firewall" lo único que hacen es aplicar reglas limit con iptables muy restrictivas, limita mucho los paquetes y por eso te debe fallar cuando juegas.

Si tienes acceso telnet al router quizás puedas añadir reglas manualmente con iptables.

Cambiar la ip no es la solución en tu caso, si descubren la nueva ip volverás a estar en las mismas. Tienes que bloquear o mitigar el ataque.
En línea

Rubickko

Desconectado Desconectado

Mensajes: 4


Ver Perfil
Re: Problema muy grave! DDoS Attack
« Respuesta #8 en: 18 Noviembre 2014, 07:06 am »

¿Qué programan usan para hacer el DDoS? ¿Cuál es el nombre del programa? ¿Es una herramienta DoS o DDoS? ¿Usa una lista de proxys o ataca sólo con la ip de usuario que lo ejecuta?

Si lo ejecutas mira con el tcpview de Sysinternals las conexiones que hace si son tcp o udp.

La mayoría de los routers que vienen con la conexión no están capacitados para manejar muchas conexiones simultáneas y se reincian, pierden paquetes o demás cuando reciben un ataque DoS o DDoS

Muchos routers cuando aplicas el "firewall" lo único que hacen es aplicar reglas limit con iptables muy restrictivas, limita mucho los paquetes y por eso te debe fallar cuando juegas.

Si tienes acceso telnet al router quizás puedas añadir reglas manualmente con iptables.

Cambiar la ip no es la solución en tu caso, si descubren la nueva ip volverás a estar en las mismas. Tienes que bloquear o mitigar el ataque.

El programa lo tengo... obviamente no lo ocupo pero lo probé con unos amigos y es realmente... Asqueroso. (Porque funciona al instante) Se demora 10 sec, se le va el net y vuelve a los minutos mas tarde... :/
No sé si deba pasar el programa por aquí libremente :S, igualmente por ahora he tratado de hacerme amigo del pelotudo que me hace ddos para que pare porque no queda otra jajaj xD

Lo de ipconfig renew release y todo eso, ya lo intenté.. reiniciar el router también.. sólo me cambia la ip por cable, la de wifi siempre sigue siendo la misma :(

y eso de que el firewall aplica reglas muy restrictivas.. 100% real. Tengo amigos que han tenido el mismo drama de no poder jugar en partidas con muchas personas, desactivan el firewall y bualah! cero dramas

Si alguien tiene algun tipo de solucion o alguna guia rara de como agregar esas reglas con iptables o como cambiar mi mac.. los amaría.. si no, pues nada seguire tratando de que el enfermo no me haga mas ddos jaja :(
En línea

engel lex
Moderador Global
***
Desconectado Desconectado

Mensajes: 15.514



Ver Perfil
Re: Problema muy grave! DDoS Attack
« Respuesta #9 en: 18 Noviembre 2014, 07:18 am »

no dije en ipcnofig renew, release... eso es para renovar la ip de tu pc (la que te entrega el router) digo en el router, muchos tienen la opcion (en la configuracion) para hacer eso...


el programa será el cañon de iones? (no lo pases, solo el nombre para saber que metodo usa)

el firewall no es un protección util XD realmente si consideras que es muy complicado, bueno hay poco que hacer si no usas la protección XD

lo más probable igual es que consigan la ip, nuevamente... el asunto es saber si es un DoS o un DDoS porque si te saturan la conexión fisica, no hay mucho que hacer...


recomiendo lo siguiente, monta un vpn gratuito, prueba conectarte por medio del vpn para jugar, el asunto está en que si hacen el ataque el vpn amortiguará el ataque facilmente... apagael router por unos5minutos y luego enciende nuevamente para probar si cambió tu ip...
En línea

El problema con la sociedad actualmente radica en que todos creen que tienen el derecho de tener una opinión, y que esa opinión sea validada por todos, cuando lo correcto es que todos tengan derecho a una opinión, siempre y cuando esa opinión pueda ser ignorada, cuestionada, e incluso ser sujeta a burla, particularmente cuando no tiene sentido alguno.
Páginas: [1] 2 Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
[Perl] Iframe DDos Attack Tool
Scripting
BigBear 0 2,932 Último mensaje 7 Octubre 2011, 01:15 am
por BigBear
[CONSULTA] DDOS attack
Hacking
Drkaldren 2 2,622 Último mensaje 6 Septiembre 2014, 19:41 pm
por Drkaldren
Este grave exploit en cámaras de seguridad podría dar lugar a un nuevo DDoS ...
Noticias
wolfbcn 0 1,232 Último mensaje 19 Julio 2017, 14:44 pm
por wolfbcn
Crear un Script DDOS attack con port especifico
Scripting
Julio0 1 2,766 Último mensaje 16 Enero 2019, 18:38 pm
por **Aincrad**
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines