Ataque DDOS a mi web ahora mismo

JulianSorel · 31 Jul 2020

Que tal betas, en mi trayectoria en este foro he leido tambien curioseando temas de otras personas que indicaban problemas parecidos (al parecer personas envidiosa hay en todo sitio).

Y efectivamente ahora estoy bajo un ataque de este tipo, para empezar recibi el siguiente correo:

Y revisando mi hosting estoy asi:

Revisando mis visitas en analytics estoy practicamente en cero. Ya envie un correo a banahosting asi que estoy a la espera.
¿Alguien sabe que mas puedo hacer?

Neto98 · 31 Jul 2020

Ponele Cloudflare Free a tu sitio, cuando me pasaba solo activaba el "Estoy Bajo Ataque" en sus opciones de cloudflare y rapido de bajada venia el CPU Usage. Por lo menos hasta que se calme!

JulianSorel · 31 Jul 2020

Creo mi problema viene con wjuction, yo he tenido problemas con un videohosting de ahi que no me pagó y yo le di mi email para Paypal. Y dicho Email es el mismo que uso para entrar a mi hosting mediante wordpress. Asi que creo por ahi me han dado :/

iFastServers.com · 31 Jul 2020

Delega los DNS de tu dominio a CloudFlare y activa el modo bajo ataque DDoS. "Under Attack"
Para más info: https://www.cloudflare.com/

JulianSorel · 31 Jul 2020

Neto98 dijo:
Ponele Cloudflare Free a tu sitio, cuando me pasaba solo activaba el "Estoy Bajo Ataque" en sus opciones de cloudflare y rapido de bajada venia el CPU Usage. Por lo menos hasta que se calme!

Osea de ahi hay que vivir con el hecho de que siempre que te jodan, activas el cloudflare de esa manera

pablo.social · 31 Jul 2020

Si tienes Worpress activa el plugin cerberus y bloqueará las peticiones entrantes extrañas

JulianSorel · 31 Jul 2020

pablo.social dijo:
Si tienes Worpress activa el plugin cerberus y bloqueará las peticiones entrantes extrañas

Equivale al cloudflare entonces, lo has usado?
Al parecer ya se calmó la cosa pero mis visitan no aumentan 😔

socowisac · 31 Jul 2020

Ya te dijeron arriba, usa cloudflare y activas el modo estoy bajo ataque, como se llame en ingles.
O también puedes entrar en tu CPanel / Metricas / Visitantes / tudominio / ahí puedes ver las ips que te estan atacando y lo puedes bloquear y reportar si es posible.

JulianSorel · 31 Jul 2020

socowisac dijo:
Ya te dijeron arriba, usa cloudflare y activas el modo estoy bajo ataque, como se llame en ingles.
O también puedes entrar en tu CPanel / Metricas / Visitantes / tudominio / ahí puedes ver las ips que te estan atacando y lo puedes bloquear y reportar si es posible.

Al parecer es un ataque a mi login nada mas, osea a misitioweb/wp-admin
Asi que pondre un captcha ahi

Ademas activare el cloudflare! Asi que algo aprenderé de todo esto xk mi seguridad era nula

snucker · 31 Jul 2020

AyuGonzalo dijo:
Al parecer es un ataque a mi login nada mas, osea a misitioweb/wp-admin
Asi que pondre un captcha ahi

Ademas activare el cloudflare! Asi que algo aprenderé de todo esto xk mi seguridad era nula

Un plugin que bloque cierto tipo de intentos fallidos de login y ya con que tengas una password larga minimo 13 caracteres es virtualmente imposible que la obtengan por fuerza bruta.

bymiguel09 · 31 Jul 2020

cambiate de hosting el de bana es una basura

pablo.social · 31 Jul 2020

AyuGonzalo dijo:
Equivale al cloudflare entonces, lo has usado?
Al parecer ya se calmó la cosa pero mis visitan no aumentan 😔

Lo uso en todas mis webs y las de mis clientes. Es lo mínimo que tienes que tener para evitar ataques. Directamente bloquea la ip. También bloquea intentos de inicio de sesión con nombres que no existen pone captcha etc..

Gatoh · 31 Jul 2020

bymiguel09 dijo:
cambiate de hosting el de bana es una basura

Concuerdo, soluciona el problema de raiz.

JulianSorel · 31 Jul 2020

pablo.social dijo:
Lo uso en todas mis webs y las de mis clientes. Es lo mínimo que tienes que tener para evitar ataques. Directamente bloquea la ip. También bloquea intentos de inicio de sesión con nombres que no existen pone captcha etc..

Ya lo hice y el ataque persiste.
Tmr se han ensañado conmigo

Añadí el captcha también el plugin, y basta habilite la web para que siga el ataque.

Lena32 · 31 Jul 2020

A mi me paso idem hace una semana.

Métricas en 0.

Duró como un par de días, y aún hoy, después de una semana, sigue recuperándose de tráfico el site.

Me ha pasado con Hostinger, dicen que ellos no se hacen responsables. Detalle que tendré en cuenta a la hora de renovar los dominios que tengo con ellos.

MajesticCat · 31 Jul 2020

AyuGonzalo dijo:
Que tal betas, en mi trayectoria en este foro he leido tambien curioseando temas de otras personas que indicaban problemas parecidos (al parecer personas envidiosa hay en todo sitio).

Y efectivamente ahora estoy bajo un ataque de este tipo, para empezar recibi el siguiente correo:

Ver el archivo adjunto 320442

Y revisando mi hosting estoy asi:

Ver el archivo adjunto 320443

Revisando mis visitas en analytics estoy practicamente en cero. Ya envie un correo a banahosting asi que estoy a la espera.
¿Alguien sabe que mas puedo hacer?

Hola,

A un cliente le paso casi igual. Lo que hice fue lo siguiente, agregue la siguiente regla en el Firewall de CloudFlare:

Esta regla bloquea a todos los países menos el tuyo a la zona de wp-admin, wp-login, admin-ajax.php, theme-editor.php, xmlrcp.xml.

Insertar CODE, HTML o PHP:

((http.request.uri.path contains "/xmlrpc.php") or (http.request.uri.path contains "/wp-login.php") or (http.request.uri.path contains "/wp-admin/" and not http.request.uri.path contains " /wp-admin/theme-editor.php")) and ip.geoip.country ne "VE" and ip.geoip.country ne "CA" and ip.geoip.country ne "US"

Ahora, en donde dice "VE", "CA" y "US" son los países que no le saldrá el captcha (whitelist) o no serán bloqueados. Si quiere cambiar VE (Venezuela) por Perú, solo cambia de VE a PE que es el código de tu país.

En lo que va de día, esta regla ha bloqueado más de 14,000.

Espero que te ayude,

Saludos

JulianSorel · 31 Jul 2020

bymiguel09 dijo:
cambiate de hosting el de bana es una basura

Gato221 dijo:
Concuerdo, soluciona el problema de raiz.

Me han ayudado demasiado!
Con decirte que tuve que salir a la calle por unas horas y al volver mi web ya lleva trabajando 3 horas sin problemas 🙂
Fijo renovare mi plan una vez mas con ellos

JulianSorel · 31 Jul 2020

Lena32 dijo:
A mi me paso idem hace una semana.

Métricas en 0.

Duró como un par de días, y aún hoy, después de una semana, sigue recuperándose de tráfico el site.

Me ha pasado con Hostinger, dicen que ellos no se hacen responsables. Detalle que tendré en cuenta a la hora de renovar los dominios que tengo con ellos.

A mi bana me ha ayudado, en verdad... Sufriria mucho si me dijeran algo como "no me hago responsable" que feo hosting el tuyo 🙁

JulianSorel · 31 Jul 2020

MajesticCat dijo:
Hola,

A un cliente le paso casi igual. Lo que hice fue lo siguiente, agregue la siguiente regla en el Firewall de CloudFlare:

Esta regla bloquea a todos los países menos el tuyo a la zona de wp-admin, wp-login, admin-ajax.php, theme-editor.php, xmlrcp.xml.

Insertar CODE, HTML o PHP:

((http.request.uri.path contains "/xmlrpc.php") or (http.request.uri.path contains "/wp-login.php") or (http.request.uri.path contains "/wp-admin/" and not http.request.uri.path contains " /wp-admin/theme-editor.php")) and ip.geoip.country ne "VE" and ip.geoip.country ne "CA" and ip.geoip.country ne "US"

Ahora, en donde dice "VE", "CA" y "US" son los países que no le saldrá el captcha (whitelist) o no serán bloqueados. Si quiere cambiar VE (Venezuela) por Perú, solo cambia de VE a PE que es el código de tu país.

En lo que va de día, esta regla ha bloqueado más de 14,000.

Espero que te ayude,

Saludos

Muchas gracias!!
Ahora recien instalare cloudflare y pondre lo que dices 🙂

giocr · 31 Jul 2020

MajesticCat dijo:
Hola,

A un cliente le paso casi igual. Lo que hice fue lo siguiente, agregue la siguiente regla en el Firewall de CloudFlare:

Esta regla bloquea a todos los países menos el tuyo a la zona de wp-admin, wp-login, admin-ajax.php, theme-editor.php, xmlrcp.xml.

Insertar CODE, HTML o PHP:

((http.request.uri.path contains "/xmlrpc.php") or (http.request.uri.path contains "/wp-login.php") or (http.request.uri.path contains "/wp-admin/" and not http.request.uri.path contains " /wp-admin/theme-editor.php")) and ip.geoip.country ne "VE" and ip.geoip.country ne "CA" and ip.geoip.country ne "US"

Ahora, en donde dice "VE", "CA" y "US" son los países que no le saldrá el captcha (whitelist) o no serán bloqueados. Si quiere cambiar VE (Venezuela) por Perú, solo cambia de VE a PE que es el código de tu país.

En lo que va de día, esta regla ha bloqueado más de 14,000.

Espero que te ayude,

Saludos

Disculpa amigo donde agregas o creas esa regla ?

Ataque DDOS a mi web ahora mismo

JulianSorel

Neto98

JulianSorel

iFastServers.com

JulianSorel

pablo.social

JulianSorel

socowisac

JulianSorel

snucker

bymiguel09

pablo.social

Gatoh

JulianSorel

Lena32

MajesticCat

JulianSorel

JulianSorel

JulianSorel

giocr

Temas similares