ataques doss desde http://img91.xooimage.com/files/4/1/e/_9dgsm3ze-3bf0c9f.swf

  • Autor Autor lokitofm
  • Fecha de inicio Fecha de inicio
lokitofm

lokitofm

Dseda
Verificación en dos pasos activada
buenas noches amigos de forobeta como veran soy un principiante deseperado llevo mas de 7 dias sufriendo diversos ataques doss
tengo 4 sitios webs de los cuales... si no es uno es otro, o si no el otro me tienen loco con sus ataques y lo pero q aun no logro saber de donde
provienen por que ahora usar esta moderna modalidad de atara desde un plugis de chrome, extencion o complementos de mozilla y haci se me hae tan dificil de dar con el plugin he intentado varios modos de parar ese ataque incluso mande mensaje a gandi.net para q tomen medidas con xooimg pero no me respondieron por eso acudo aqui a ver si alguien me podria ayudar http://img91.xooimage.com/files/4/1/e/_9dgsm3ze-3bf0c9f.swf ese es un ataque auna de mis webs y este whos.amung.us - dashboard » thefriki bueno en estos momentos ah bajado el ataque pero el ataque hacia mi otra web proviene desde http://goo.gl/k5BQ0 osea desde http://img92.xooimage.com/files/9/8/2/etr4sfadf6-3b368dc.swf por favor se les ruega si podrian ayudarme yo uso un vps vistuoso :grumpy:
 
¿Te sirvió? Únete a la conversación

Con tu cuenta gratis puedes responder, escribirle al autor por mensaje privado y comprar con Saldo retenido: el pago se libera cuando recibes lo acordado.

Continuar con Google Crear cuenta con correo
Toma 30 segundos · vuelves a este tema al terminar
WTF
se llaman ataques Ddos
y que tienen que ver esos swf?
 
Eso es facil de parar, no es un ddos en si se le conoce como "w00tw00t" varios clientes mios lo han sufrido, enviame un mp y te doy una mano.

Saludos.
 
eso no es un ataque ddos, el ataque ddos lo coordinan varios equipos y grupos de varia localizaciones para tumbar un servidor, agotando el banda ancha de tu servidor.
 
amigo si se que es un ataque doss pero todo viense desde ese swf ya no se que hacer amigos por eso recurro a los foros para ver si puedo conseguir ayuda

- - - Actualizado - - -

oie amigo como veras soy principiante... se que q es un ataque doss pero como ves todo porviene de esos swf
 
lokitofm dijo:
amigo si se que es un ataque doss pero todo viense desde ese swf ya no se que hacer amigos por eso recurro a los foros para ver si puedo conseguir ayuda

- - - Actualizado - - -

oie amigo como veras soy principiante... se que q es un ataque doss pero como ves todo porviene de esos swf
Hacer clic para expandir...

Y entonces si sabes lo que es un ataque Ddos (no doss) ¿por que decis que te atacan desde una animacion swf subida a un servidor de imagenes :S?
 
tycoongames123 dijo:
Y entonces si sabes lo que es un ataque Ddos (no doss) ¿por que decis que te atacan desde una animacion swf subida a un servidor de imagenes :S?
Hacer clic para expandir...

Es que todo viene desde una URL pero desde muchas IPS.

El ataque lo puede parar con IPTABLES no es nada complicado, aunque el iptables tiene que tener varios módulos cargados, pero intenta con esto:


Insertar CODE, HTML o PHP: 
iptables -I INPUT -p tcp --dport 80 -m string --to 60 --algo bm --string '[B][URL="http://img92.xooimage.com/files/9/8/2/etr4sfadf6-3b368dc.swf"]http://img92.xooimage.com/files/9/8/...f6-3b368dc.swf[/URL][/B]' -j DROP
 
hola skamasle amigo me dicen que esas reglas estan mal escritas por favor me lo podrias escribir bien
 
iptables -I INPUT -d TON_IP_ICI -p tcp --dport 80 -m string --to 50 --algo bm --string 'GET /w00tw00t.at.ISC.SANS.' -j DROP
 
Desde csf puedes bloquear tanto las ips como las web desde donde lo hacen asi como incluso el proveedor de servicios.

para cortarlo total

iptables -I INPUT -p tcp --dport 80 -m string --to 60 --algo bm --string 'GET /w00tw00t' -j DROP
 
Última edición:
El huido dijo:
Desde csf puedes bloquear tanto las ips como las web desde donde lo hacen asi como incluso el proveedor de servicios.
Hacer clic para expandir...


el problema es que no es una sola ip que me ataca si es un solo swf pero desde ese swf recibo miles de ips ah eso refieron no voy a cojer a estar bloqueando miles y miles de ips o si ?
 
Por eso, usa

iptables -I INPUT -p tcp --dport 80 -m string --to 60 --algo bm --string 'GET /w00tw00t' -j DROP

y los desvias a tierra de nadie.
 
El huido dijo:
Por eso, usa

iptables -I INPUT -p tcp --dport 80 -m string --to 60 --algo bm --string 'GET /w00tw00t' -j DROP

y los desvias a tierra de nadie.
Hacer clic para expandir...

yo no c que tiene este vps que no coje esos comandos estoy q cabezeo aqui y no me da ni un comando que escriben en este foro 🙁
 
a ver si no tienes iptables instaladas, prueba a instalar fail2ban, es muy eficaz y lo instalas en 2 minutos.
 
Si puedes esperar un rato sin problemas que en la ipad no tengo, en cuanto llegue a casa.
 
Hay que estar conectado o registrado para responder aquí.
Atrás
Arriba