14 Respuestas

1. Andrey

   May 21st, 2008 at 9:04

   1

   Cuando todo en torno a arreglar? ¿Para cuántos grave ataque?

2. Kavalierwd.com

   May 21st, 2008 at 9:06

   2

   Gracias por avisar y esperemos que el ataque cese pronto.
   Salu2

3. Andrey

   May 21st, 2008 at 9:24

   3

   Kavalierwd.com - funciona! Mi servidor está todavía
   no disponible 89.207.233.72

4. Francisco Marca

   May 21st, 2008 at 9:34

   4

   Buenas,
   Si mantienen sus sistemas actualizados tales como la versión de apache o incluso directadmin o la mysql dudo que pasen temas como estos, ya que mas bien una acción como esta no es de un pirata informático, simplemente de un script kiddie.

   Quiza mas que un DDOS, simplemente sea un DOS vulnerando los sistemas de apache.

   Saludos,

5. Isidro

   May 21st, 2008 at 9:35

   5

   Hola, parece que todo va normal. Ahora veo mi página.
   Saludos

6. Denis

   May 21st, 2008 at 9:44

   6

   Hola Francisco Marca:

   Para tu información, el ataque provenia desde 4 puntos distintos, cada uno de ellos con un caudal de 100Mbit/segundo lo cual hacia una totalidad de 400Mbit/segundo. El ataque no estaba relacionado con el puerto 80.

   Espero haberte aclarado tus “dudas”…

7. Andrey

   May 21st, 2008 at 9:47

   7

   Denis
   me dicen que mi servidor estará disponible? Tal vez se requiere un reinicio?

8. Denis

   May 21st, 2008 at 9:48

   8

   Andrey, contacta por favor con soporte. No veo que tenga relación la incidencia que comentas con el ataque.

9. Andrey

   May 21st, 2008 at 9:58

   9

   Denis
   mi emeil no disponible (que no es a-servidor) que envié a una alternativa, no dude en ponerse en la respuesta.

   Gracias.

10. Songohack

    May 21st, 2008 at 10:01

    10

    Esperemos que esto acabe aqui. Mi servidor va perfectamente desde las 9:15 aproximadamente. La verdad es que tener un ataque de estas características que empieza a las 6 de la mañana controlado para las 9 me parece que está muy bien. El soporte perfecto.

11. Francisco Marca

    May 21st, 2008 at 13:22

    11

    Si el ataque provenía desde 4 puntos distintos como puede ser que consuma cada uno 100Mbit/s? en el caso de que sean pcs zombies serian mucho mas, ademas de que no consumiría tanto… así que eso me hace pensar que el ataque fue gracias a una vulnerabilidad de alguna aplicación.

12. Miki

    May 21st, 2008 at 17:22

    12

    Se me han quejado varios clientes de que reciben e-mails de gente quejandose (supongo que por SPAM) cuando ellos no han enviado absolutamente nada.
    ¿Tiene algo que ver con este ataque?.

    Francisco Marca, estas cosas suceden en cualquier proveedor de alojamiento web, los he sufrido peores en Arsys o Abansys.

    Saludos.

13. Denis

    May 21st, 2008 at 17:35

    13

    Cada uno de los servidores que estaba lanzando el ataque UDP, parece ser que estaba conectado a un puerto de 100Mbit pues el ataque total ascendia a los 400Mbit/segundo y provenia desde 4 lugares según nuestros logs y los de tiscali. Las direcciones IP que estaban realizando el ataque eran de varios centros de datos a nivel mundial (estados unidos y alemania) por lo que no es de extrañar que cada equipo tuviera un throughput de 100Mbit/segundo. O bien esos equipos fueron contratados a sus respectivos proveedores para realizar el ataque, lo cual dudo seriamente, o bien esos equipos han sido comprometidos y manejados por un script kiddie/hacker o como quieras llamarlo para realizar un ataque contra uno de nuestros equipos.

    Espero que ahora te haya quedado aclarado.

14. Denis

    May 21st, 2008 at 17:35

    14

    Hola Miki:

    No veo que tenga relación. Mandanos un ticket a soporte y lo miramos!