Ataque masivo de visitas a una web

  • Autor Autor chelssi
  • Fecha de inicio Fecha de inicio
C

chelssi

Beta
¡Usuario con pocos negocios! ¡Utiliza siempre saldo de Forobeta!
Hola,

Tengo un dedicado donde alojo varias webs y desde hace un par de meses estoy recibiendo en torno a 50.000-100.000 visitas a la home de una de ellas con el inconveniente que esto supone.

No sé que hacer para parar esto, todas las visitas llegan a la home pero no hay ningún patrón aparente, ips distintas de diferentes operadores, navegadores y sistemas operativos diferentes, sin referer o con referer quackmessenger.com aunque en minoría (5%)

Que se puede hacer para parar esto?

Muchas gracias
 
[MENTION=13561]chelssi[/MENTION] Es dificil. Lo mas probable es que usen una botnet y por lo tanto el ataque se realiza desde los pcs de usuarios que estan infectados y que no saben que son parte del ataque. Lo que podría hacer es limitar el numero de request por X tiempo y bloquear dicha conexion durante Y tiempo. Es decir, 20 peticiones cada 10 segundos (lo cual es demasiado). Esto si es que las peticiones se hacen repetidas desde un misma ip.
 
Hola ismadobe,

Muchas gracias por tu respuesta.

Para que te hagas una idea, hoy tengo 74.807 visitas a la home y según analytics 59.609 eran "Returning Visitor" y 15.198 "New Visitor", se producen visitas constantes desde ips diferentes, horrible.
 
Podrías empezar a usar un firewall como el CSF, luego si esta en tus posibilidades buscar un proveedor con protección ddos a nivel infraestructura.
 
Te recomiendo instales LiteSpeed (y configures para DDoS), yo lo tengo en mi server y no me ha dado ningun problema.

Como te dicen, puedes restringir las visitas por ip.
 
Creo que akamai ofrece eso que buscas. Me parece que es de pago.
 
Probablemente es un bot de capa 7, utiliza reglas y un proxy y te evitas de problemas.

un saludo
 
[MENTION=13561]chelssi[/MENTION] intenta instalando mod_deflate e iptables
 
Totalmente y comprobable es CloudFlare amigo, me pasó hace tres semanas, hasta tumbarme todo, y con eso lo reviví, y estable. Lo único que si no he podido volver a recuperarme, es las posiciones de Google, al parecer el SEO lo perjudica con un rato que el sitio que no esté en línea.
 
Última edición:
Algunas opciones como CloudFlare o Incapsula (tienen versiones gratuitas) quizás puedan ayudarte.
 
Instala varnish, no es un DDoS si no un DOS.

Saludetes
 
Hola, al parecer es un ataque layer 7, una ip proxy te ayudara mucho, contra estos ataques un software no ayudara mucho.
 
Hola,

Instando Varnish **como un comentario más arriba** o tambien instalando nGinx, puedes evitarte esos problemas.

Saludos :encouragement:
 
Cloudflare tiene muy buena protección para eso en su plan gratis, desde que el trafico de retorno tenga un comportamiento anormal cloudflare los obliga a poner captcha y si persisten los bloquea.
 
Hola a todos y muchas gracias por las respuestas,

He configurado cloudflare y por el momento bien, apenas me llegan 1000 visitas al día.
 
1.Cambia de IP, porque seguramente te atacan a nivel IP.
2.Cloudlfare una vez tengas la nueva IP y das el salto, metete en la opción Pro (de pago) merece la pena, y no te tocaran los "cojoncios"
Suerte tio
 
Hay que estar conectado o registrado para responder aquí.

Temas similares

AnalyticsR
Se solicita [Duda] Ataque masivo L7 de POST en Nginx/HestiaCP (Bypasseando WAF y rotando Referers)
Respuestas
1
Visitas
17
ProxyStyler
ProxyStyler
R
Miles de instancias de CyberPanel fueron desconectadas en un ataque masivo de ransomware
Respuestas
0
Visitas
96
robo
R
C
Aumento repentino de visitas en mi blog, ¿Ataque?
Respuestas
14
Visitas
962
Enrique J Ros
E
E
Ataque masivo a Wordpress: Visitas Rusia en Analytics
Respuestas
2
Visitas
434
egrojcire
E
C
Ataque masivo de comentarios negativos en mi perfil de Google Places
Respuestas
3
Visitas
491
castrorodriguez
C
Atrás
Arriba