Ayuda ataque DDOS!

AdrianWeb · 2013-08-09T16:18:41-0500

Están atacándome desde la mañana, por lo menos 9 horas llevo con la web caída.
Estoy en banahosting pero dicen que no pueden ayudarme y se lavan las manos.

Lo raro es que quitándote todo, dejando el public_html vació si le pongo el dominio con la www. delante funciona, pero sin www. delante no funciona.
Lamentablemente en Google estoy indexado con esta ultima, y ya van mas de 9 horas que Google ve la web caída.

Alguna recomendación, saben de algún hosting que te ayude en estas situaciones?

wifi · 2013-08-09T16:23:27-0500

revisa tu .htacces puede ser eso

Mcalderon · 2013-08-09T16:24:24-0500

Tienes cloudflare? Intenta activarlo, seria una forma en que te podría ayudar un poco el cdn

kymbogunz · 2013-08-09T16:25:04-0500

te dejo esta guia , para poner tu direccion con www y que direcciones a sin www y viceversa, en cuanto a los ataques vi un tutorial mediante el .htacces que te permitia devolver los ataques, estaba en este foro , lo busco y te lo republico

guia : Enlace eliminado

aqui esta la guia para ayudarte con los ataques : http://forobeta.com/tutoriales/192402-bloquear-ddos-htaccess.html

AdrianWeb · 2013-08-09T16:30:32-0500

Si si eso mismo hice, me aocrde de inmediato de ese post cuando me sucedio esto, pero funciono ninguno
Banahosting no tiene cloudflare pero ahí me registre y me pedia que cambiara las dns, ya lo hice, ahora estoy esperando la dispersión dns y ver si se resuelve.

CarlosGarrigos · 2013-08-09T16:31:44-0500

Bloqueas las IP´s, lo raro es que no hagan nada @Banahosting , por que eso afecta a todo el servidor. Deben de tener como impedirlo, en otros host si no hacian nada al menos avisaban. Otra cosa , seguro que es DDOS ?

AdrianWeb · 2013-08-09T17:06:01-0500

He descubierto que con el index.html ahora funciona bien pero cuando le instalo wordpress se cuelga se va el cpu usage a 100%
alguna idea? la verdad que ya me urge resolverlo, hoy perdi cerca de 200USD ya con esto.

ramonjosegn · 2013-08-09T17:17:38-0500

SuperDisenoWeb dijo:
He descubierto que con el index.html ahora funciona bien pero cuando le instalo wordpress se cuelga se va el cpu usage a 100%
alguna idea? la verdad que ya me urge resolverlo, hoy perdi cerca de 200USD ya con esto.

Si no te dan soporte mígrate a otra empresa

Nosotros precisamente acabamos de instalar un sistema de bloqueo, porque tuvimos un ataque ayer, nos tocó apagar uno de los servidores y hacer una inversión para subir los sistemas de seguridad (respondiendo a tu pregunta de si hay empresas que te ayuden con esos temas)

Si usas Wordpress te recomiendo que uses Wordfence o el plugin All In One WP Security & Firewall, Wordfence tiene una pestaña donde le puedes indicar el nivel de ataque que crees estar sufriendo (tiene un modo "paranoico" que se llama algo así como "el ataque es inminente")

Mcalderon · 2013-08-09T17:21:16-0500

Es un dedicado o compartido? :ambivalence:

AdrianWeb · 2013-08-09T17:59:26-0500

Gracias [MENTION=1576]ramonjosegn[/MENTION] y todos los que brindaron su ayuda.
Por el momento logre solucionarlo, le he puesto todo lo que recomendaron y mas por las dudas.

Espero que aguante así y se haya solucionado de una vez por todas!

skamasle · 2013-08-09T18:10:55-0500

Depende del ataque cloudflare tampoco te ayudará, tendrías que revisar que tipo de ataque es, y bueno estas en un vps supongo o en un dedicado ?

villabull · 2013-08-09T18:22:23-0500

SuperDisenoWeb dijo:
Gracias [MENTION=1576]ramonjosegn[/MENTION] y todos los que brindaron su ayuda.
Por el momento logre solucionarlo, le he puesto todo lo que recomendaron y mas por las dudas.

Espero que aguante así y se haya solucionado de una vez por todas!

que bueno que lo resolviste amigo.

Canopix · 2013-08-09T18:45:25-0500

CloudFlare es la solucion!

AdrianWeb · 2013-08-10T10:18:53-0500

el ataque sigue aun, no le hizo nada el cloudflare,

ya he visto la IP del atacante pero como hago para bloquearlo? 190.196.7.40 usa muchos puertos 57337 10578 53008 etc etc

aqui una linea de ejemplo del error log:
2013-08-10 11:11:03.497 [INFO] [190.196.7.40:9577-1#APVH_midominio.com] File not found [/home/dominio/public_html/403.shtml]

Ya he contactado a una persona que conozco para que me solucione este problema, pero igual si tienen consejos para que pueda ir solucionando algo les agradecería.

Ahh por cierto intente editar el htaccess con esto.
<Limit GET POST>
order allow,deny
deny from 190.196.7.40
allow from all
</Limit>

pero nada

AdrianWeb · 2013-08-10T10:49:05-0500

Acabo de hacer ese cambio pero sigue todo igual, y ahora veo que se sumaron 2 ips mas

189.149.164.9
186.149.31.66

También con cientos de puertos..

Le mande mp a @banahosting a ver si me prestan mas atencion aca. Que me recomienda hacer, en fin.

Alguna solución tienen que ofrecer no puede ser que no den soporte en eso, me llama la atención ni siquiera me han dicho pasate a un plan mayor, o que me cobren algo por este soporte, en fin nada, la respuesta a mi ticket de soporte fue que me las arregle yo solito con este asunto.

skamasle · 2013-08-10T11:03:22-0500

El error log que muestras es algo normal, un archivo no encontrado, no es ataque ni es nada, tienes que ver el access log.

Ford · 2013-08-10T11:10:29-0500

2013-08-10 11:11:03.497 [INFO] [190.196.7.40:9577-1#APVH_midominio.com] File not found [/home/dominio/public_html/403.shtml]

Me parece que el 403 se debe a que si estas bloqueabo el acceso a esa ip, con tu htaccess. Si el servidor estaria sobre saturado por el ddos, verias en los logs puro 500.
Ahora me parece que sigues afectado porque el servidor es muy debil y con dar error 403 se cae. :ambivalence: bueno no se xd

Zentido · 2013-08-10T11:22:57-0500

tienes un servidor compartido, dedicado o vps ?
danos más info

Andres Marin · 2013-08-10T11:26:28-0500

que te hace pensar que es un ataque

jkmade · 2013-08-10T11:38:12-0500

no creo sea ataque ya que estas en un compartido y esto afectaria a todo los demas clientes, bloquea en cloudflare colocando la ip que te sale, saludos