Ajuda: Ataque DDos - Estilo 2011

  • Autor Autor kaizerbacter
  • Data de início Data de início
Tradução em andamento: em alguns minutos este tópico estará em português. Por enquanto, o conteúdo está no original em espanhol. Ver original
K

kaizerbacter

Beta
Usuário com poucas negociações! Use sempre o saldo do ForoBeta!
Hola a toda la comunidad Beta, tengo un pequeño problema, digo pequeño porque luego de indagar todo un dia, logre dar con el host que esta realizando este ataque, y por lo menos ya es una preocupación menos. No logro entender como, ya que mi web atacada es nueva, no tiene ni 1 semana, pero bueno supongo que debe ser algun mal amigo disfrazado de cordero. En fin, revise el log de mi VPS/Godaddy, y esto es lo que me arroja

Mi web atacada: facebookmusicas.net

189.192.136.168 - - [20/Jun/2011:00:26:04 -0700] "GET /?q=801 HTTP/1.1" 200 65977 "http://****.byethost24.com/musicaface.swf" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/534.16 (KHTML, like Gecko) Chrome/10.0.648.205 Safari/534.16"

Es muy extraño, pero bueno llegé a esta conclusión: Esa web es iframeada en algun sitio que tiene muchas visitas(que por cierto desconozco), entonces al ser iframeada cada usuario que entra a esa web se vuelve en un atacante de mi web, ya que ejecuta ese archivo swf que es el que satura mi apache.

Estoy preocupado, y a la vez tranquilo ya que a esto no se si llamarlo un GRAN ATAQUE Ddos.

Entonces.. dada mi explicación y análisis de como pueden estar haciendolo,
bueno mi pregunta seria: Como hago para evitar que ese archivo mande peticiones a mi web?.


Ya he bloqueado la ip de byethost24.com pero no se si sea suficiente cuando llege la mañana, a esa hora mi web se se cae, ya que como digo cada ip que se conecte a la web que iframea al script, se convierte en un atacante, asi estos no lo sepan.

muchas gracias a todos de antemano


PD: reemplaze el link de la web atacante ****
 
Última edição:
Foi útil? Participe da conversa

Com sua conta grátis você pode responder, mandar mensagem privada ao autor e comprar com Saldo retido: o pagamento é liberado quando você recebe o combinado.

Leva 30 segundos · você volta a este tópico ao terminar
Lo mas razonable seria hablar con byethost24.com es de momento una buena solucion
 
Si es un ataque DDos, de seguro los de byethost ya deben estar haciendo algo al respecto.

Pero lo mejor es que te pongas en contacto con ellos.

kj
 
Problema Solucionado,


gracias a los que se tomaron su tiempo en responder
 
Última edição:

Tópicos similares

seomexico
Respostas
2
Visitas
94
Plaga
Plaga
bratpc
Respostas
1
Visitas
196
Carlos Frias
Carlos Frias
AnalyticsR
Respostas
6
Visitas
408
Pepe el Pollo
Pepe el Pollo
YsaacClarke
Respostas
2
Visitas
129
YsaacClarke
YsaacClarke
Derivia
  • Trancado
  • Pergunta Pergunta
Respostas
16
Visitas
542
Carlos Arreola
Carlos Arreola
Voltar
Topo