Ataque de denegacion de servicio

[Devil]

Como algunos ya deben haber notado, ayer y hoy dia, Bloodzone ha tenido problemas de lentitud e incluso, no ha estado disponible por momentos, dando errores de diversos tipos. Esto no se debe a ninguna falla tecnica, sino a un ataque de denegacion de servicio o DoS, del que venimos siendo victimas desde el dia de ayer.

Ya hemos tomado las medidas correctivas del caso, pero es probable que esta persona continue molestando por lo que durante el dia puede volver a suceder. Esperamos que con las acciones que tomamos esto no vuelva a suceder, sin embargo es dificil asegurar eso.

Mil disculpas por los inconvenientes pero este tipo de eventos escapan a nuestro control.

[Eidan Yoson]

lol a mi a veces me caen pesaos, pero no es pa tanto... gl con chapar al piraña d la red.

[aRkanO]

quien sera ese ozado :O

la verdad es minimo no se ayer pero ahora creo que es minimo el lagsito :D

[teskan]

:D se nota que no hay nada que hacer, muy mal suerte con el ermitaño

[Francote^~]

kien sera ese crolo :@

[LambOfGod]

devil esos son los mismo spammers que postean porno y frases en hebreo ? , en la seccion de knight online y off-topic me parecio ver algunos topics que fueron borrados por moderadores pero = , esos spammers creo que son bots no?

[Devil]

No, esto es fue diferente. Los spambots los filtramos a diario, pero esos no causan mayores problemas.

[KILOPAS]

Hay muchos crakers que siempre tratan de dañar paginas que tienen exito y sirven a la comunidad, jamás entendi el porque, sigan adelante, el lag y problemas de error son minimas, en lo que me concierne casi ni lo senti, solo unos que otros errores pero en fin...

Un saludo coordian y sigan adelante, hacen un excelente trabajo!

[kerverusxp]

suele suceder, a los de gandi que actualicen las normas de su servidor

[chillinfart]

Me huele a que es un empleado de cierta compañia de comunicaciones que ha venido siendo criticada en este foro :lol:

[Overmind]

facil es un estudiante de Ethical Hacking que ta practicando...

Devil, tenia entendido que el provedoor de servicios de internet o el que da hosting debería proveer gratuitamente el bloqueo a estos ataques .. creo que desvian los ataques a un "hoyo negro" ... ellos cuentan con la infraestructura para mitigar el inconveniente rapidamente y definitivamente.

Saludos

[NoobZaibot]

suele suceder, a los de gandi que actualicen las normas de su servidor

Se nota que hiciste whois al dominio. Sin embargo Gandi es la empresa de registro, no el housing del servidor. Bloodzone es demasiado grande como para estar en una empresa de hosting regular :).

Toda regla de seguridad tiene su excepcion y nada es invulnerable. Sin embargo, para que puedan ver estos mensajes, las medidas correctivas ya han sido tomadas :).

[JaCoX]

lowlifer detected...

ya decía yo por qué me cargaba tan lento, puede ser que el ataque haya sido al domino gamers4life y nosotros hayamos pagado "pato"?

[Devil]

Devil, tenia entendido que el provedoor de servicios de internet o el que da hosting debería proveer gratuitamente el bloqueo a estos ataques .. creo que desvian los ataques a un "hoyo negro" ... ellos cuentan con la infraestructura para mitigar el inconveniente rapidamente y definitivamente.

Te equivocas. Tener lo necesario para protegerte contra un DDoS no es nada barato, asi que es imposible que alguien te de ese servicio de manera gratuita. Muy por el contrario, contar con eso es bastante caro.

Claro, siempre encontraras ofertas donde te dan eso gratuito o un precio bajo, sin embargo te puedo asegurar que es un chiste ya que ante un ataque pequeño, se caen o te apagan el server a la mala. Son conocidos los pocos proveedores serios que cuentan con una buena proteccion contra ese tipo de ataques, pero como comprenderas, estan fuera de nuestro alcance.

[kerverusxp]

Se nota que hiciste whois al dominio. Sin embargo Gandi es la empresa de registro, no el housing del servidor. Bloodzone es demasiado grande como para estar en una empresa de hosting regular :).

Toda regla de seguridad tiene su excepcion y nada es invulnerable. Sin embargo, para que puedan ver estos mensajes, las medidas correctivas ya han sido tomadas :).

Hay reglas que dan un maximo de peticiones por segundo y un maximo de paquetes tambien, a eso me refiero( hay dos soluciones una que puedes implementar desde tu ftp y la otra actualizando el host), sobre lo otro el vps que calculo para bloodzone es regular.

[Devil]

VPS? Tenemos servidores dedicados. Un VPS es para algo pequeño, con poca carga de usuarios. Tampoco usamos paneles de control ni herramientas de hosting. Acceso directo al sistema operativo ... old school.

En cuanto a tu "solucion" de restringir el numero de paquetes/peticiones por segundo, creo que debes informarte un poco mas acerca de como trabajan los DoS y DDoS. No son cosas tan faciles de bloquear. Un DDoS grande se tira abajo un ISP completo y no hay archivos de configuracion que te salve.

[kerverusxp]

VPS? Tenemos servidores dedicados. Un VPS es para algo pequeño, con poca carga de usuarios. Tampoco usamos paneles de control ni herramientas de hosting. Acceso directo al sistema operativo ... old school.

En cuanto a tu "solucion" de restringir el numero de paquetes/peticiones por segundo, creo que debes informarte un poco mas acerca de como trabajan los DoS y DDoS. No son cosas tan faciles de bloquear. Un DDoS grande se tira abajo un ISP completo y no hay archivos de configuracion que te salve.

Creo que si fuera así, muchísimas web estarían abajo, un proveedor decente sobrepasa el problema del sencillo y tan usado DOS ( Generalmente de un buen VPS salen los reseller, pagar +200$ mensuales por uno para un site, lo llamo madera. )

cuanto mide su BD? en gzip, trabaje en un host con un BD gzip de 500mb, era mucho encontre soluciones momentanias hasta la solicitud directa, el revendedor no hace casi nada

ping 174.142.7.209 -t -l 9000
Si hago esto desde varios sitios que ofrecen DOS via web unos 20, podria un site estar en problema.

el host debe dar una condicion limite de peticion por tiempo.

Eso es todo, los espero a todos en el DOTA.

[Devil]

Creo que esta demas continuar con esta discusion "tecnica" cuando es obvio que no estas bien informado. No es por ofenderte, pero estas muy equivocado. De arranque tu logica esta mal. Crees que porque muchas paginas no se caen a diario, parar un DoS o DDoS es simple. DoS existen de muchos tipos, algunos extramadamente simples de parar, otros mucho mas complejos y elaborados. Y que hablar de DDoS que han sido capaces de tumbarse paginas chiquititas como Hotmail, Yahoo o Ebay. Estos son considerados delitos penados con carcel en algunos paises y hacerlo con mucha frecuencia es la manera mas rapida de que te atrapen. Quizas sea por eso que no todas las paginas en Internet andan caidas.

No se que tenga que ver el tamaño de nuestra base de datos cuando eso no influye en la potencia que el server necesite. Dicho sea de paso, esta muy por encima de los 500MB. El tamaño de la base de datos demanda mas espacio en disco y algo marginal en recursos. Lo que demanda mas recursos son los casi 500 usuarios concurrentes que tenemos durante el dia. El trafico es lo que devora los recursos del servidor y lo que hace imposible que Bloodzone corra en un VPS.

$200 mensuales por un VPS? Caro, por no decir asalto a mano armada.

[kerverusxp]

Creo que esta demas continuar con esta discusion "tecnica" cuando es obvio que no estas bien informado. No es por ofenderte, pero estas muy equivocado. De arranque tu logica esta mal. Crees que porque muchas paginas no se caen a diario, parar un DoS o DDoS es simple. DoS existen de muchos tipos, algunos extramadamente simples de parar, otros mucho mas complejos y elaborados. Y que hablar de DDoS que han sido capaces de tumbarse paginas chiquititas como Hotmail, Yahoo o Ebay. Estos son considerados delitos penados con carcel en algunos paises y hacerlo con mucha frecuencia es la manera mas rapida de que te atrapen. Quizas sea por eso que no todas las paginas en Internet andan caidas.

No se que tenga que ver el tamaño de nuestra base de datos cuando eso no influye en la potencia que el server necesite. Dicho sea de paso, esta muy por encima de los 500MB. El tamaño de la base de datos demanda mas espacio en disco y algo marginal en recursos. Lo que demanda mas recursos son los casi 500 usuarios concurrentes que tenemos durante el dia. El trafico es lo que devora los recursos del servidor y lo que hace imposible que Bloodzone corra en un VPS.

$200 mensuales por un VPS? Caro, por no decir asalto a mano armada.

respondo por las palabras "Buen" entonces crees tu que tipo de DOS hacen a bloodzone? para que un buen servidor como este se caiga; lo se generalmente saco un sondeo del uso con el tamaño de la BD.

casi ni navego por internet en webs de este tipo es logica de redes. Pero estaré buscando información actual que me intereso un poco mas, entiendo de los tipos de DoS, sea por donde fuese IP/UDP y talvez mis terminos se mal interpretaron.

Que bien que estemos con un administrador tan informado, un gusto devil.
Servido mi estimado.

[chillinfart]

Creo que debo cerrar la boca a alguien. ¿Sabes algo de la operación "Payback" y los riesgos que varios de sus activistas corren?

http://www.wikio.es/article/operacio...-web-220307154

http://netsoftmobile.com/2010/12/07/...-ataques-ddos/

http://www.zonavirus.com/noticias/20...-anonymous.asp

Y es sorprendente la forma como han reunido masas suficientes como para hacerlos venir abajo Pero no es una labor de expertos, pidiendo el uso de una herramienta varios se engancharon y procedieron al ataque.

El programa al que hago mención se llama javaloic y fue eliminado de sourceforge. Tamcién dejo un afiche sobre una reunión de anonymous para tumbar a la SGAE (la APDAYC española pero más despiadada).

http://i.imgur.com/m9TI8.jpg

Ahora, si el chistoso vino de una empresa (como dije), a éste tampoco le resultará dificil conseguir equipo de apoyo :lol:.

Lo que quise decir es que actualmente un ataque DDoS actualmente no es tarea de expertos (hasta yo lo intenté), los riesgos existentes son los limitantes para esa práctica. El ataque que uds. sufrieron es una picadura de pulga al lado de lo hecho por anonymous, asi que necesitaron menos payasos para esto.