Duda dominio phoebo.net atacante

Carlos Arreola · 17 Abr 2013

¿Alguien sabe a quién del foro pertenece o ha pertenecido?

Es el que se encuentra atacando al foro.

https://w3.phoebo.net/blackhole/tango/?aHR0cDovL3d3dy5mb3JvYmV0YS5jb20=

---------- Post agregado el 17-abr-2013 hora: 10:04 ----------

Ah ya lo encontré, es el ex usuario [MENTION=17692]toprider7[/MENTION]

Koderground · 17 Abr 2013

Parece extranjera: http://phoebes.net/

---------- Post agregado el 17-abr-2013 hora: 17:20 ----------

El título del tema está confundido. El que ataca es Phoebo.net y no Phoebes.net, así que si buscamos Phoebo.net en Google nos lleva a que utilizaba una aplicación de virales para Facebook: https://www.facebook.com/facee.harry.potter/posts/201266929907114 con esta Fanpage https://www.facebook.com/facee.harry.potter y esta URL para vídeos virales http://fb.phoebo.net/videos/chica2.php

---------- Post agregado el 17-abr-2013 hora: 17:27 ----------

En este foro un usuario ha tenido problemas con el mismo tipo parece ser:

JoseQ dijo:
No hablo el inglés lo suficientemente bien como para hablarlo por teléfono...

Bien, muchas gracias a todos por los consejos y demás, como ya dije, Godaddy la pude restaurar y ahora acabo de poder restaurar la de Gmail. Con ésta la de name será cuestión de momentos recuperarla, aunque el hacker no podrá acceder porque se encuentra bloqueada por el equipo de name 🙂

Sobre el hacker decir que esta es la información de acceso que me da gmail: Venezuela (186.93.225.245)

Y phoebo.net es su dominio, pues creó mi email quesada5000@phoebo.net tanto para ponerlo como recuperación como reenvío.

Ahora voy a contactar con Carlos a ver si esa IP pertenece a algún usuario del foro. Muchas gracias a todos.

Fuente: http://forobeta.com/off-topic/56693-me-han-hackeado-2.html

Abel Chavez · 17 Abr 2013

Otro ataque mas al foro... :grumpy:

strelokz · 17 Abr 2013

ohhh es por eso que no veo el cuadro de los temas :sorrow:

Carlos Arreola · 17 Abr 2013

Pues desde ahí sigue el ataque al foro..

Jorge Reyes · 17 Abr 2013

Que malditos, pierden el tiempo ellos y nos hacen perder el tiempo a nosotros 🙁

Carlos Arreola · 17 Abr 2013

Pero ahora si tengo pruebas de quien es y sus datos de múltiples accesos al foro. ¿Saben dónde se puede denunciar estos ataques?

tonydalys · 17 Abr 2013

omg con razon anda super lento... y no veo los temas actuales...

Koderground · 17 Abr 2013

Carlos Arreola dijo:
Pues desde ahí sigue el ataque al foro..

Analizando el código fuente de la URL que pusiste en Di lo que quieras he podido ver que es un simple ataque mediante un Javascript. Si se fijan tienen un formulario para insertar la URL a donde atacar y darle al botón de FIRE (no aparece pues tiene estilo CSS hidden pero en el código fuente aparece).

Con esto quiero decir que todo aquel que ahora haya abierto esa URL estará atacando a Forobeta pues está así por defecto, entonces una solución rápida podría ser denegar las peticiones de la IP de ese dominio a nivel de servidor para que no pierda recursos en rechazar peticiones.

Con los datos que has suministrado y viendo que el ataque es bien sencillo, se supone que bastaría.

---------- Post agregado el 17-abr-2013 hora: 18:33 ----------

Carlos Arreola dijo:
Pero ahora si tengo pruebas de quien es y sus datos de múltiples accesos al foro. ¿Saben dónde se puede denunciar estos ataques?

Si es de un país que sea poco estricto frente a este tipo de actuaciones lo más seguro es que no le pase nada. Lo digo porque en su perfil he leído que es de Venezuela.

Caymans · 17 Abr 2013

Abel Chavez dijo:
Otro ataque mas al foro... :grumpy:

equivocado tu mensaje:

"Otro ataque más al foro, y nadie lo puede tumbar ya que estamos aca 🙂"

Koderground · 17 Abr 2013

Según su perfil de Forobeta estos son sus perfiles en Twitter y Facebook:

https://twitter.com/somosuber
Hola, sómos una Agencia Creativa Full-Service: tenemos soluciones innovadoras y de alto rendimiento adaptadas a su negocio.
Maracaibo, Venezuela

https://www.facebook.com/somosuber/info
Somos una Agencia Interactiva full-service dedicada a la implementación de soluciones creativas, innovadoras y de alto rendimiento.
Situación geográfica 40010 Maracaibo
Información de contacto
Teléfono +58 261-4156323

Dirección de correo electrónico info@uber.net.ve

Whois de uber.net.ve:

Titular:
Argelio Garcia (uber.com.ve-dom) argeliogarcia@gmail.com
Av. B, 507, Caurimare
Caracas, Miranda VE
4154817 x0212

Nombre de Dominio: uber.com.ve

Contacto Administrativo:
Argelio Garcia (uber.com.ve-adm) argeliogarcia@gmail.com
Av. B, 507, Caurimare
Caracas, Miranda VE
4154817 x0212

Contacto Tecnico:
Argelio Garcia (uber.com.ve-tec) argeliogarcia@gmail.com
Av. B, 507, Caurimare
Caracas, Miranda VE
4154817 x0212

Contacto de Cobranza:
Argelio Garcia (uber.com.ve-bil) argeliogarcia@gmail.com
Av. B, 507, Caurimare
Caracas, Miranda VE
4154817 x0212

Fecha de Vencimiento: 2012-02-21 19:02:10
Ultima Actualizacion:
Fecha de Creacion: 2011-02-21 19:02:10

Estatus del dominio: SUSPENDIDO

NIC-Venezuela - CONATEL
Centro de Informacion de Red de la República Bolivariana de Venezuela

---------- Post agregado el 17-abr-2013 hora: 18:47 ----------

Tiene como mínimo estos 12 dominios bajo su email: argeliogarcia@gmail.com Is Associated With 12 Domains

---------- Post agregado el 17-abr-2013 hora: 18:48 ----------

Otro dominio a su nombre y mail con otro teléfono secundario: Vitrinas.org - voodoo.com

---------- Post agregado el 17-abr-2013 hora: 18:55 ----------

Se supone que utiliza dos teléfonos, uno para la "empresa" y el de los dominios será el suyo personal.

Zentido · 18 Abr 2013

¿Si le hacemos un ataque Ddos a su sitio?

Koderground · 19 Abr 2013

Zentido dijo:
¿Si le hacemos un ataque Ddos a su sitio?

¿Crees que le importará? Si se dedica a hacer estas cosas es que mucho dinero no genera con sus webs.

Duda dominio phoebo.net atacante

Carlos Arreola

Koderground

Abel Chavez

strelokz

Carlos Arreola

Jorge Reyes

Carlos Arreola

tonydalys

Koderground

Caymans

Koderground

Zentido

Koderground

Temas similares