Ataque DDOS a mi web ahora mismo

Neto98 dijo:

Ponele Cloudflare Free a tu sitio, cuando me pasaba solo activaba el "Estoy Bajo Ataque" en sus opciones de cloudflare y rapido de bajada venia el CPU Usage. Por lo menos hasta que se calme!

Hacer clic para expandir...

pablo.social dijo:

Si tienes Worpress activa el plugin cerberus y bloqueará las peticiones entrantes extrañas

Hacer clic para expandir...

socowisac dijo:

Ya te dijeron arriba, usa cloudflare y activas el modo estoy bajo ataque, como se llame en ingles.
O también puedes entrar en tu CPanel / Metricas / Visitantes / tudominio / ahí puedes ver las ips que te estan atacando y lo puedes bloquear y reportar si es posible.

Hacer clic para expandir...

AyuGonzalo dijo:

Al parecer es un ataque a mi login nada mas, osea a misitioweb/wp-admin
Asi que pondre un captcha ahi

Ademas activare el cloudflare! Asi que algo aprenderé de todo esto xk mi seguridad era nula

Hacer clic para expandir...

AyuGonzalo dijo:

Equivale al cloudflare entonces, lo has usado?
Al parecer ya se calmó la cosa pero mis visitan no aumentan 😔

Hacer clic para expandir...

bymiguel09 dijo:

cambiate de hosting el de bana es una basura

Hacer clic para expandir...

pablo.social dijo:

Lo uso en todas mis webs y las de mis clientes. Es lo mínimo que tienes que tener para evitar ataques. Directamente bloquea la ip. También bloquea intentos de inicio de sesión con nombres que no existen pone captcha etc..

Hacer clic para expandir...

AyuGonzalo dijo:

Que tal betas, en mi trayectoria en este foro he leido tambien curioseando temas de otras personas que indicaban problemas parecidos (al parecer personas envidiosa hay en todo sitio).

Y efectivamente ahora estoy bajo un ataque de este tipo, para empezar recibi el siguiente correo:

Ver el archivo adjunto 320442

Y revisando mi hosting estoy asi:

Ver el archivo adjunto 320443

Revisando mis visitas en analytics estoy practicamente en cero. Ya envie un correo a banahosting asi que estoy a la espera.
¿Alguien sabe que mas puedo hacer?

Hacer clic para expandir...

((http.request.uri.path contains "/xmlrpc.php") or (http.request.uri.path contains "/wp-login.php") or (http.request.uri.path contains "/wp-admin/" and not http.request.uri.path contains " /wp-admin/theme-editor.php")) and ip.geoip.country ne "VE" and ip.geoip.country ne "CA" and ip.geoip.country ne "US"

bymiguel09 dijo:

cambiate de hosting el de bana es una basura

Hacer clic para expandir...

Gato221 dijo:

Concuerdo, soluciona el problema de raiz.

Hacer clic para expandir...

Lena32 dijo:

A mi me paso idem hace una semana.

Métricas en 0.

Duró como un par de días, y aún hoy, después de una semana, sigue recuperándose de tráfico el site.


Me ha pasado con Hostinger, dicen que ellos no se hacen responsables. Detalle que tendré en cuenta a la hora de renovar los dominios que tengo con ellos.

Hacer clic para expandir...

MajesticCat dijo:

Hola,

A un cliente le paso casi igual. Lo que hice fue lo siguiente, agregue la siguiente regla en el Firewall de CloudFlare:

Esta regla bloquea a todos los países menos el tuyo a la zona de wp-admin, wp-login, admin-ajax.php, theme-editor.php, xmlrcp.xml.

Insertar CODE, HTML o PHP:

((http.request.uri.path contains "/xmlrpc.php") or (http.request.uri.path contains "/wp-login.php") or (http.request.uri.path contains "/wp-admin/" and not http.request.uri.path contains " /wp-admin/theme-editor.php")) and ip.geoip.country ne "VE" and ip.geoip.country ne "CA" and ip.geoip.country ne "US"

Ahora, en donde dice "VE", "CA" y "US" son los países que no le saldrá el captcha (whitelist) o no serán bloqueados. Si quiere cambiar VE (Venezuela) por Perú, solo cambia de VE a PE que es el código de tu país.

En lo que va de día, esta regla ha bloqueado más de 14,000.

Espero que te ayude,

Saludos

Hacer clic para expandir...

MajesticCat dijo:

Hola,

A un cliente le paso casi igual. Lo que hice fue lo siguiente, agregue la siguiente regla en el Firewall de CloudFlare:

Esta regla bloquea a todos los países menos el tuyo a la zona de wp-admin, wp-login, admin-ajax.php, theme-editor.php, xmlrcp.xml.

Insertar CODE, HTML o PHP:

((http.request.uri.path contains "/xmlrpc.php") or (http.request.uri.path contains "/wp-login.php") or (http.request.uri.path contains "/wp-admin/" and not http.request.uri.path contains " /wp-admin/theme-editor.php")) and ip.geoip.country ne "VE" and ip.geoip.country ne "CA" and ip.geoip.country ne "US"

Ahora, en donde dice "VE", "CA" y "US" son los países que no le saldrá el captcha (whitelist) o no serán bloqueados. Si quiere cambiar VE (Venezuela) por Perú, solo cambia de VE a PE que es el código de tu país.

En lo que va de día, esta regla ha bloqueado más de 14,000.

Espero que te ayude,

Saludos

Hacer clic para expandir...