Ataques DDoS de http://img91.xooimage.com/files/4/1/e/_9dgsm3ze-3bf0c9f.swf

  • Autor Autor lokitofm
  • Data de início Data de início
Tradução em andamento: em alguns minutos este tópico estará em português. Por enquanto, o conteúdo está no original em espanhol. Ver original
lokitofm

lokitofm

Dseda
Verificación en dos pasos activada
buenas noches amigos de forobeta como veran soy un principiante deseperado llevo mas de 7 dias sufriendo diversos ataques doss
tengo 4 sitios webs de los cuales... si no es uno es otro, o si no el otro me tienen loco con sus ataques y lo pero q aun no logro saber de donde
provienen por que ahora usar esta moderna modalidad de atara desde un plugis de chrome, extencion o complementos de mozilla y haci se me hae tan dificil de dar con el plugin he intentado varios modos de parar ese ataque incluso mande mensaje a gandi.net para q tomen medidas con xooimg pero no me respondieron por eso acudo aqui a ver si alguien me podria ayudar http://img91.xooimage.com/files/4/1/e/_9dgsm3ze-3bf0c9f.swf ese es un ataque auna de mis webs y este whos.amung.us - dashboard » thefriki bueno en estos momentos ah bajado el ataque pero el ataque hacia mi otra web proviene desde http://goo.gl/k5BQ0 osea desde http://img92.xooimage.com/files/9/8/2/etr4sfadf6-3b368dc.swf por favor se les ruega si podrian ayudarme yo uso un vps vistuoso :grumpy:
 
Foi útil? Participe da conversa

Com sua conta grátis você pode responder, mandar mensagem privada ao autor e comprar com Saldo retido: o pagamento é liberado quando você recebe o combinado.

Leva 30 segundos · você volta a este tópico ao terminar
WTF
se llaman ataques Ddos
y que tienen que ver esos swf?
 
Eso es facil de parar, no es un ddos en si se le conoce como "w00tw00t" varios clientes mios lo han sufrido, enviame un mp y te doy una mano.

Saludos.
 
eso no es un ataque ddos, el ataque ddos lo coordinan varios equipos y grupos de varia localizaciones para tumbar un servidor, agotando el banda ancha de tu servidor.
 
amigo si se que es un ataque doss pero todo viense desde ese swf ya no se que hacer amigos por eso recurro a los foros para ver si puedo conseguir ayuda

- - - Actualizado - - -

oie amigo como veras soy principiante... se que q es un ataque doss pero como ves todo porviene de esos swf
 
amigo si se que es un ataque doss pero todo viense desde ese swf ya no se que hacer amigos por eso recurro a los foros para ver si puedo conseguir ayuda

- - - Actualizado - - -

oie amigo como veras soy principiante... se que q es un ataque doss pero como ves todo porviene de esos swf

Y entonces si sabes lo que es un ataque Ddos (no doss) ¿por que decis que te atacan desde una animacion swf subida a un servidor de imagenes :S?
 
Y entonces si sabes lo que es un ataque Ddos (no doss) ¿por que decis que te atacan desde una animacion swf subida a un servidor de imagenes :S?

Es que todo viene desde una URL pero desde muchas IPS.

El ataque lo puede parar con IPTABLES no es nada complicado, aunque el iptables tiene que tener varios módulos cargados, pero intenta con esto:


Inserir CODE, HTML ou PHP:
iptables -I INPUT -p tcp --dport 80 -m string --to 60 --algo bm --string '[B][URL="http://img92.xooimage.com/files/9/8/2/etr4sfadf6-3b368dc.swf"]http://img92.xooimage.com/files/9/8/...f6-3b368dc.swf[/URL][/B]' -j DROP
 
hola skamasle amigo me dicen que esas reglas estan mal escritas por favor me lo podrias escribir bien
 
iptables -I INPUT -d TON_IP_ICI -p tcp --dport 80 -m string --to 50 --algo bm --string 'GET /w00tw00t.at.ISC.SANS.' -j DROP
 
Desde csf puedes bloquear tanto las ips como las web desde donde lo hacen asi como incluso el proveedor de servicios.

para cortarlo total

iptables -I INPUT -p tcp --dport 80 -m string --to 60 --algo bm --string 'GET /w00tw00t' -j DROP
 
Última edição:
Desde csf puedes bloquear tanto las ips como las web desde donde lo hacen asi como incluso el proveedor de servicios.


el problema es que no es una sola ip que me ataca si es un solo swf pero desde ese swf recibo miles de ips ah eso refieron no voy a cojer a estar bloqueando miles y miles de ips o si ?
 
Por eso, usa

iptables -I INPUT -p tcp --dport 80 -m string --to 60 --algo bm --string 'GET /w00tw00t' -j DROP

y los desvias a tierra de nadie.
 
Por eso, usa

iptables -I INPUT -p tcp --dport 80 -m string --to 60 --algo bm --string 'GET /w00tw00t' -j DROP

y los desvias a tierra de nadie.

yo no c que tiene este vps que no coje esos comandos estoy q cabezeo aqui y no me da ni un comando que escriben en este foro 🙁
 
a ver si no tienes iptables instaladas, prueba a instalar fail2ban, es muy eficaz y lo instalas en 2 minutos.
 
Si puedes esperar un rato sin problemas que en la ipad no tengo, en cuanto llegue a casa.
 
Si puedes esperar un rato sin problemas que en la ipad no tengo, en cuanto llegue a casa.

gracias amigo 🙁 ya llevo mas de una semana con esto estoy con esto desde el viernes antepasado
 
Voltar
Topo