Virus inyeccion o que?

deskpro123 dijo:

Hola a todos, hace un rato vi mi sitio caido con un error 403 forbidden o algo asi, y pues revise la raiz del sitio y en el htaccess estaba esto:

order allow,deny
deny from 190.42.145.117
deny from 186.151.50.14
allow from all

Llame a GoDaddy y me lo solucionaron en menos de 1 minuto, aunque las perdidas fueron de mas de 200 dolares en ese rato que duro off...

Diganme que pudo ser, si es eso que vi, pues en un hosting tengo varios dominios pero los dominios con muchas visitas no vi ese codigo, solo en el dominio principal del hosting el cual no tiene visitas ni nada.

Un saludo, espero su ayuda.

Hacer clic para expandir...

gere88 dijo:

Mira tengo varios años en programacion de seguridad, y seguramente alguien encontro algun bug en tu plataforma, que plataforma utilizas?

y eso del htaccess es para para los ataques de esa ip

Hacer clic para expandir...

diego11 dijo:

Ninguna de las dos, eso se aplico en el htaccess (me imagino que de por si habrá sido asignado automáticamente) por x razon, fijate bien en el cpanel, esto es denegar el acceso de determinada ip a tu sitio web, y si te aparecía un error 403 forbidden, es porque una de esas dos ips bloqueadas corresponde a tu computadora. Lee sobre los códigos útiles que se pueden insertar en el htaccess, como denegar determinada ip ante x consultas, etc...
Fijate que los bloques de adsense/tu sistema publicitario correspondan a tu cuenta de usuario (pub-xxxxx) porque de ahi pueden venir las perdidas, quizas... alguien pudo entrar y se bloqueo esos dos atacantes, aunque me parece raro.

P.D: Eso no fue lo que te causo la perdida de dinero, porque solamente vos y la otra ip no podian acceder al sitio
Aca tenes algunos ejemplos del uso del fichero
Ultimate .htaccess Codes - Adding Domains - All 57 Apache Codes - Subdomain Pointing - PowWeb Community Forums
20+ .htaccess Hacks Every Web Developer Should Know About | DevMoose

No se que exactitud puede tener, pero... (por lo menos a mi me ubica bien el pais de mi ip)

WHOIS Search, Domain Name, Website, and IP Tools - Who.is (guatemala)
WHOIS Search, Domain Name, Website, and IP Tools - Who.is (Peru)

Hacer clic para expandir...

deskpro123 dijo:

Hola amigo, primero que nada gracias por tu ayuda, mira ninguna de esas IPs es mia y pues el sitio estaba caido de miles de online a 25 online, llame y lo areglaron, lo mas raro es que esas ips solo estan en el dominio principal del hosting, en los domios que tengo miles de visitas estan en subcarpetas y no tuvieron ningun cambio en el htaccess, no dudo que quieran atacarme pero tambien pudo ser error de GoDaddy pues quisas la web hiso demasiadas visitas.

Y es mas, creo que el fallo fue de GoDaddy porque llame y en menos de un minuto el sitio estaba funcionando.

Gracias amigo por tu ayuda.

Hacer clic para expandir...

diego11 dijo:

Si ninguna de esas dos ip es tuya (aunque obvio que las ip dinamicas cambian), y el sitio estaba caído, entonces fue godaddy, preguntaste cuando resolvieron el problema que lo causo o si fue una caída de su server?

Hacer clic para expandir...