¿Cómo saber si es un ataque DDoS?

T4kuyax · 2014-08-10T22:59:57-0500

Hola amigos,

He estado teniendo problemas con mi servidor y tengo una duda, hay alguna manera de saber si estoy ante un ataque DDoS? Quiero saber si es esto o descartar esta opción.

Gracias a todos :encouragement:

Goomaru · 2014-08-10T23:02:31-0500

siempre q haya un ataque DDOS tu hosting te avisa por correo , ya que hay algo sospechoso en el whm , si tu web tiene problemas habla con tu proveedor o revisa tu correo tal ves tengas un mensaje

T4kuyax · 2014-08-10T23:04:32-0500

GamerzPlay dijo:
siempre q haya un ataque DDOS tu hosting te avisa por correo , ya que hay algo sospechoso en el whm , si tu web tiene problemas habla con tu proveedor o revisa tu correo tal ves tengas un mensaje

Ya he hecho eso pero no encuentro solución, ellos dijeron que probablemente era un ataque, otra opción posible es que sean bots tratando de comentar mi sitio, ya que como estoy haciendo muchos backlinks, esto genera bots que intentan comentar en mi sitio. No se que hacer :topsy_turvy:

Goomaru · 2014-08-10T23:06:47-0500

MauroSicard dijo:
Ya he hecho eso pero no encuentro solución, ellos dijeron que probablemente era un ataque, otra opción posible es que sean bots tratando de comentar mi sitio, ya que como estoy haciendo muchos backlinks, esto genera bots que intentan comentar en mi sitio. No se que hacer :topsy_turvy:

esperemos comentarios de otros

, yo di mi opinion ya que ami me paso una ves eso y en mi hotmail a los pocos minutos " has recibido un ataque ddos " y al final mi web estaba bien xD

T4kuyax · 2014-08-10T23:07:50-0500

Es un caos, un dominio de repente usa casi el 100% de todo el CPU en un VPS que soporta mas de 50 mil visitas diarias.

BuyHostingWeb · 2014-08-10T23:14:42-0500

revisa en las ultimas visitas
si tienes referers y peticiones raras ejem
dominio.com/?q=15646456463464

T4kuyax · 2014-08-10T23:18:45-0500

NicolasCage dijo:
revisa en las ultimas visitas
si tienes referers y peticiones raras ejem
dominio.com/?q=15646456463464

Las visitas en el cPanel? En cual de todas las opciones :encouragement: ?

masterpy · 2014-08-10T23:23:22-0500

Si es un ataque DDos se mantiene el cpu en uso al 100%, generalmente se nota por las fallas en el mysql

T4kuyax · 2014-08-10T23:25:46-0500

masterpy dijo:
Si es un ataque DDos se mantiene el cpu en uso al 100%, generalmente se nota por las fallas en el mysql

Si esta el CPU al 100% pero no se si es por procesos de PHP o un ataque, no hay manera mas certera de saberlo?

qarlios · 2014-08-10T23:28:57-0500

Hay un servicio gratuito llamado Cloudflare que funciona excelente para bloquear una inundación de peticiones:encouragement:

MauroSicard dijo:
Si esta el CPU al 100% pero no se si es por procesos de PHP o un ataque, no hay manera mas certera de saberlo?

T4kuyax · 2014-08-10T23:30:50-0500

qarlios dijo:
Hay un servicio gratuito llamado Cloudflare que funciona excelente para bloquear una inundación de peticiones:encouragement:

Si, es lo que estaba leyendo, pero el problema es que igual baja un poco tus visitas, no tengo problema, pero me gustaría antes saber si es o no un ataque :welcoming:

Gracias por tu respuesta.

Obed Rivera · 2014-08-10T23:33:04-0500

mira el .htacess si hay demasiadas repeticiones o solicitudes analizas cuales ips son las que solicitan demasiado y cuando sepas cuales son las bloqueas mediante iptables o con mod_deflate o mod_secure con eso ya no joden a menos que sean de mas de mil zombies
saludos

T4kuyax · 2014-08-10T23:34:51-0500

Obed Rivera dijo:
mira el .htacess si hay demasiadas repeticiones o solicitudes analizas cuales ips son las que solicitan demasiado y cuando sepas cuales son las bloqueas mediante iptables o con mod_deflate o mod_secure con eso ya no joden a menos que sean de mas de mil zombies
saludos

Esto? Es lo único que veo :ambivalence:

Obed Rivera · 2014-08-10T23:42:11-0500

MauroSicard dijo:
Esto? Es lo único que veo :ambivalence:

perdon era mediante netstat te dejo un link me ha funcionado en emergencias NetStat: Tips para detectar ataques DDoS

T4kuyax · 2014-08-11T00:05:32-0500

No tengo idea como acceder a una linea de comando como esa :sorrow:

jackemathe · 2014-08-11T00:45:41-0500

MauroSicard dijo:
No tengo idea como acceder a una linea de comando como esa :sorrow:

Accede por ssh