elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: ¿Eres nuevo? ¿Tienes dudas acerca del funcionamiento de la comunidad? Lee las Reglas Generales


+  Foro de elhacker.net
|-+  Foros Generales
| |-+  Sugerencias y dudas sobre el Foro (Moderador: el-brujo)
| | |-+  Optimizando la MySQL No se asusten!		0 Usuarios y 2 Visitantes están viendo este tema.
Páginas: 1 2 3 4 [5] 6 7 8 9 10 Ir Abajo Respuesta Imprimir
Autor Tema: Optimizando la MySQL No se asusten!  (Leído 32,986 veces)
z3nth10n


Desconectado Desconectado

Mensajes: 1.583


"Jack of all trades, master of none." - Zenthion


Ver Perfil WWW
Re: Optimizando la MySQL No se asusten!
« Respuesta #40 en: 9 Mayo 2013, 21:20 pm »
Ya eso he pensado yo, pero las peticiones se hacen desde la pc no desde el iframe, es decir que la ip que queda registrada es la del atacante no la de la web desde donde se realiza el ataque.
En línea

⏩ Interesados hablad por Discord.
Flamer


Desconectado Desconectado

Mensajes: 1.052


crack, crack y mas crack...


Ver Perfil WWW
Re: Optimizando la MySQL No se asusten!
« Respuesta #41 en: 9 Mayo 2013, 22:02 pm »
el brujo dio con la web de esas personas por que en esa web se alojan los iframes el codigo encargado de hacer el ddos que es la que quedo guardada en el server del brujo, la pagina la publico el brujo pero ya fue borrada por que si tu abrias esa pagina asias varias petisiones al foro lo cual no era bueno.
Para que entiendas los zombies se conectaban a esa pagina de los iframes y la pagina asia lo suyo.
Un iframe solo abre una ventana a sierta url y con munchas hay te lo dejo de tarea

saludos flamer y diganme si estoy mal
En línea
Mi Canal De Youtube y Blog

https://elblogdeflamer.blogspot.com
z3nth10n


Desconectado Desconectado

Mensajes: 1.583


"Jack of all trades, master of none." - Zenthion


Ver Perfil WWW
Re: Optimizando la MySQL No se asusten!
« Respuesta #42 en: 9 Mayo 2013, 22:21 pm »
Lo de los zombies si lo entiendo, pues menos mal que ha neptuno no se le ocurrió hacer eso, si lo llega a hacer desde sus 75k de computadoras se carga el server al instante xD


Brujo, que crees que hubiese pasado así?
En línea

⏩ Interesados hablad por Discord.
WHK
Moderador Global
***
Desconectado Desconectado

Mensajes: 6.605


Sin conocimiento no hay espíritu


Ver Perfil WWW
Re: Optimizando la MySQL No se asusten!
« Respuesta #43 en: 9 Mayo 2013, 22:47 pm »
Vaya, recién entro a este post xD son los mismos tipos que me atacaron a mi hace como dos o tres semanas atrás, y también atacaron a cl-security.net, causaron que nos llegaran correos de hostgator diciendo que nos iban a hechar xD y tubimos que mover de lado nuestras paginas personales para que eso no pasara.
En línea
- https://yhojann.cl/ - https://whk.cl/
el-brujo
ehn
***
Desconectado Desconectado

Mensajes: 21.637


La libertad no se suplica, se conquista


Ver Perfil WWW
Re: Optimizando la MySQL No se asusten!
« Respuesta #44 en: 9 Mayo 2013, 22:57 pm »
Citar
y ahora que sabes quienes son, que pasara ahora una denuncia a la policia o que es lo que sigue ?

Siendo de la República Dominicana es bastante complicado porque hay que pedir una comisión rogatoria.

Ya les han borrado el vídeo que reporté a youtube

https://www.youtube.com/watch?v=khXXU67CC2Y

Citar
Este vídeo se ha retirado debido a una infracción de la política de YouTube relacionada con el spam, con las estafas y con el contenido comercial engañoso.

el de hackear facebook que tenía 30.000 visitas  :xD

y links borrados de los programas con los que infectaban:
http://www.mediafire.com/?17f58jpaashjt2c
http://www.mediafire.com/?r77qllfs70d73df

¿A que no saben quién los reporte a mediafire?  :laugh:  :laugh:

Esta tarde sobre las 18:00 han mandado otro ataque, pero sin usar la página de los iframes. Era simplemente un ataque directo haciendo peticiones al index.php sin user agent ni referer.

Netzeek y n3pun0 también usaban iframes para amplificar el ataque, es algo muy común. Pero las 75k infectados no atacan de golpe, no todos están conectados a la vez.

De hecho en 2006 escribí sobre ello en el foro:

Bloqueando un ataque Iframe
http://foro.elhacker.net/seguridad/bloqueando_un_ataque_iframe-t127481.0.html

Citar
también atacaron a cl-security.net

hicieron un vídeo y todo jaja

http://www.youtube.com/watch?v=k61QmcVMpGg
En línea
WHK
Moderador Global
***
Desconectado Desconectado

Mensajes: 6.605


Sin conocimiento no hay espíritu


Ver Perfil WWW
Re: Optimizando la MySQL No se asusten!
« Respuesta #45 en: 9 Mayo 2013, 23:03 pm »
Yo pude detener los iframes con un htaccess en la raiz principal del servidor WEB:

Código:
Header always append X-Frame-Options SAMEORIGIN

RewriteEngine On
RewriteCond %{HTTP_HOST} !^botnet.drawcoders.com [NC]
RewriteCond %{HTTP_REFERER} ^http://flowflash.webs.com/ [NC]
RewriteRule ^(.*)$ http://botnet.drawcoders.com/flowflash.webs.com/ [R=301,L]
En línea
- https://yhojann.cl/ - https://whk.cl/
Stakewinner00


Desconectado Desconectado

Mensajes: 1.426



Ver Perfil WWW
Re: Optimizando la MySQL No se asusten!
« Respuesta #46 en: 9 Mayo 2013, 23:04 pm »
Yo también reporte diferentes webs y vídeos de esos tipos. Haber si cierran alguna. Por mucho que sería mas interesante troyanizarles la PC y asustarlos un poco.

PD: Es vergonzoso que solo se dediquen a atacar webs sin ningún motivo. Hay, que penoso ...

PPD: por que no lo llamamos al celular XD
« Última modificación: 9 Mayo 2013, 23:09 pm por Stakewinner00 » En línea
el-brujo
ehn
***
Desconectado Desconectado

Mensajes: 21.637


La libertad no se suplica, se conquista


Ver Perfil WWW
Re: Optimizando la MySQL No se asusten!
« Respuesta #47 en: 9 Mayo 2013, 23:10 pm »
bueno flowflash.webs.com ya no existe xDD

aquí estamos usando mod_security, estaban usando mundovirtualxat de webs.com

los redireccionamos a una iso:

Código:
SecFilterSelective HTTP_Referer|ARGS "mundovirtualxat\.webs\.com""nolog,redirect:ftp://ftp.rediris.es/mirror/CentOS/6/isos/x86_64/CentOS-6.4-x86_64-bin-DVD1.iso"
En línea
WHK
Moderador Global
***
Desconectado Desconectado

Mensajes: 6.605


Sin conocimiento no hay espíritu


Ver Perfil WWW
Re: Optimizando la MySQL No se asusten!
« Respuesta #48 en: 9 Mayo 2013, 23:15 pm »
eeehhm ese iso no existe xD
porque no los redireccionas hacia un enlace un poco mas entretenido? por ejemplo a algún exploit de internet explorer 8 y 9, no creo que usen sockets, lo mas normal es que esten utilizando ieframe.dll para que pueda interpretar los iframes y redirecciones.

Y si los redireccionas hacia una de esas paginas que te pagan por ver publicidad? xD
En línea
- https://yhojann.cl/ - https://whk.cl/
OmarHack


Desconectado Desconectado

Mensajes: 1.268


Ver Perfil
Re: Optimizando la MySQL No se asusten!
« Respuesta #49 en: 9 Mayo 2013, 23:17 pm »
Estes para la semana ya tienen un nuevo vídeo para hacer una botnet más grande. Y para el mes ya vuelven a atacar. Lo peor es lo que dice WHK, qué por culpa de dos mongolos tengáis problemas con vuestro proveedor de hosting.
En línea
I like to test things.
Páginas: 1 2 3 4 [5] 6 7 8 9 10 Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
3Ds Max Orden de recursos; Optimizando...
Diseño Gráfico 		MCara 3 2,420 Último mensaje 22 Junio 2005, 10:33 am
por MCara
MySQL.com (also MySQL France,Italy,Japan,Germany,etc) Hacked by TinKode & Ne0h
Bugs y Exploits 		TinKode 1 3,662 Último mensaje 27 Marzo 2011, 17:32 pm
por Tyrz
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines