WINTXCODERS

Seguridad informática => Seguridad general => Mensaje iniciado por: @Zanut Sec en Marzo 03, 2015, 03:02:26 PM

Título: Evitar ataques ddos en mi blog
Publicado por: @Zanut Sec en Marzo 03, 2015, 03:02:26 PM
Hola muy buenas, quisiera saber si alguien pudiera ayudarme en la seguridad de mi blog... ya le puse algun que otro codigo en el .htaccess, cloudflare, y el Wikiboat AntiDos de inyect ese.

Saludos
Título: Re:Evitar ataques ddos en mi blog
Publicado por: #i[J]0SEE en Marzo 03, 2015, 03:11:42 PM
Usa un servidor de linux mejor y con iptables que va muy bien lo dejas de firewall.
Evitar DDoS depende de su escala es muy difícil evitarlos, puedes comprar un proxy que distribuyen la carga en otros servidores pero van por 5E en incapsula o nyxweb creo que vendían también.

Al cloudflare se le puede hacer muchas veces bypass y sacar la ip original.
Título: Re:Evitar ataques ddos en mi blog
Publicado por: PAYASAKX en Marzo 03, 2015, 03:36:37 PM
You are not allowed to view links. Register or Login
Hola muy buenas, quisiera saber si alguien pudiera ayudarme en la seguridad de mi blog... ya le puse algun que otro codigo en el .htaccess, cloudflare, y el Wikiboat AntiDos de inyect ese.

Saludos

Habrí que buscar un buen codigo de htaccess, los que hay por ahí son malos (A Mí me dejaba mi web con error 404) cada dos por tres por culpa del htaccess.

PD: Inzect02
Título: Re:Evitar ataques ddos en mi blog
Publicado por: @Zanut Sec en Marzo 03, 2015, 03:56:44 PM
You are not allowed to view links. Register or Login
Usa un servidor de linux mejor y con iptables que va muy bien lo dejas de firewall.
Evitar DDoS depende de su escala es muy difícil evitarlos, puedes comprar un proxy que distribuyen la carga en otros servidores pero van por 5E en incapsula o nyxweb creo que vendían también.

Al cloudflare se le puede hacer muchas veces bypass y sacar la ip original.

Mi vps es de windows server 2008, con ayuda de Payasako (que esta ayudandome con el blog) pusimos algo.
Título: Re:Evitar ataques ddos en mi blog
Publicado por: PAYASAKX en Marzo 03, 2015, 04:24:20 PM
You are not allowed to view links. Register or Login
You are not allowed to view links. Register or Login
Usa un servidor de linux mejor y con iptables que va muy bien lo dejas de firewall.
Evitar DDoS depende de su escala es muy difícil evitarlos, puedes comprar un proxy que distribuyen la carga en otros servidores pero van por 5E en incapsula o nyxweb creo que vendían también.

Al cloudflare se le puede hacer muchas veces bypass y sacar la ip original.

Mi vps es de windows server 2008, con ayuda de Payasako (que esta ayudandome con el blog) pusimos algo.
De todas formas no deberías preocuparte tanto por la seguridad, antes de ayer hice un ataque y tiré la pag.. Y Ayer volví a repetir el ataque cuando mejoraste la seguridad y no caía, creo que no debes preocuparte tanto, pero si estaría bien poner un poco más de seguridad, que nunca viene mal.
Título: Re:Evitar ataques ddos en mi blog
Publicado por: #i[J]0SEE en Marzo 03, 2015, 05:12:58 PM
You are not allowed to view links. Register or Login
You are not allowed to view links. Register or Login
You are not allowed to view links. Register or Login
Usa un servidor de linux mejor y con iptables que va muy bien lo dejas de firewall.
Evitar DDoS depende de su escala es muy difícil evitarlos, puedes comprar un proxy que distribuyen la carga en otros servidores pero van por 5E en incapsula o nyxweb creo que vendían también.

Al cloudflare se le puede hacer muchas veces bypass y sacar la ip original.

Mi vps es de windows server 2008, con ayuda de Payasako (que esta ayudandome con el blog) pusimos algo.
De todas formas no deberías preocuparte tanto por la seguridad, antes de ayer hice un ataque y tiré la pag.. Y Ayer volví a repetir el ataque cuando mejoraste la seguridad y no caía, creo que no debes preocuparte tanto, pero si estaría bien poner un poco más de seguridad, que nunca viene mal.
Hacías una prueba de stress o DDoS? A que carga?
Título: Re:Evitar ataques ddos en mi blog
Publicado por: Ruler en Marzo 03, 2015, 08:57:21 PM
Depende de tu proveedor de el servidor, normalmente ellos tiene que tener la solución, solicitales a ellos una proteccion Ddos, ya que si es un ataque fuerte ellos lo tienen que mitigar por que es incidencia nivel red, de lo contrario utiliza un servidor linux con csf
Título: Re:Evitar ataques ddos en mi blog
Publicado por: @Zanut Sec en Marzo 04, 2015, 03:35:46 PM
You are not allowed to view links. Register or Login
Depende de tu proveedor de el servidor, normalmente ellos tiene que tener la solución, solicitales a ellos una proteccion Ddos, ya que si es un ataque fuerte ellos lo tienen que mitigar por que es incidencia nivel red, de lo contrario utiliza un servidor linux con csf

No te entiendo...
Título: Re:Evitar ataques ddos en mi blog
Publicado por: #i[J]0SEE en Marzo 04, 2015, 05:57:10 PM
You are not allowed to view links. Register or Login
You are not allowed to view links. Register or Login
Depende de tu proveedor de el servidor, normalmente ellos tiene que tener la solución, solicitales a ellos una proteccion Ddos, ya que si es un ataque fuerte ellos lo tienen que mitigar por que es incidencia nivel red, de lo contrario utiliza un servidor linux con csf

No te entiendo...
Ellos te ofrecen conexión a internet si ellos no te la dan deben responsabilizarte.
Al ser un DDoS en sus términos y condiciones podrás leer la cantidad de Gbps que ellos protegen como máximo.

Si los DDoS continúan ponte en contacto con el servicio técnico en tu caso OVH para que te digan que compres el CISCO Firewall xD.
Título: Re:Evitar ataques ddos en mi blog
Publicado por: Ruler en Marzo 04, 2015, 08:32:18 PM
You are not allowed to view links. Register or Login
You are not allowed to view links. Register or Login
You are not allowed to view links. Register or Login
Depende de tu proveedor de el servidor, normalmente ellos tiene que tener la solución, solicitales a ellos una proteccion Ddos, ya que si es un ataque fuerte ellos lo tienen que mitigar por que es incidencia nivel red, de lo contrario utiliza un servidor linux con csf

No te entiendo...
Ellos te ofrecen conexión a internet si ellos no te la dan deben responsabilizarte.
Al ser un DDoS en sus términos y condiciones podrás leer la cantidad de Gbps que ellos protegen como máximo.

Si los DDoS continúan ponte en contacto con el servicio técnico en tu caso OVH para que te digan que compres el CISCO Firewall xD.

Cisco es a nivel red, el datacenter o tu proveedor te lo proporcionan ;)
Título: Re:Evitar ataques ddos en mi blog
Publicado por: PAYASAKX en Marzo 04, 2015, 09:29:48 PM
You are not allowed to view links. Register or Login
You are not allowed to view links. Register or Login
You are not allowed to view links. Register or Login
You are not allowed to view links. Register or Login
Depende de tu proveedor de el servidor, normalmente ellos tiene que tener la solución, solicitales a ellos una proteccion Ddos, ya que si es un ataque fuerte ellos lo tienen que mitigar por que es incidencia nivel red, de lo contrario utiliza un servidor linux con csf

No te entiendo...
Ellos te ofrecen conexión a internet si ellos no te la dan deben responsabilizarte.
Al ser un DDoS en sus términos y condiciones podrás leer la cantidad de Gbps que ellos protegen como máximo.

Si los DDoS continúan ponte en contacto con el servicio técnico en tu caso OVH para que te digan que compres el CISCO Firewall xD.

Cisco es a nivel red, el datacenter o tu proveedor te lo proporcionan ;)
Aunque también se podría hacer denunciando la IP atacante.. Es un blog sobre seguridad informática, tutoriales, etc.. No tiene nada de Ilegal por lo tanto se podría denunciar perfectamente :O
Título: Re:Evitar ataques ddos en mi blog
Publicado por: #i[J]0SEE en Marzo 05, 2015, 02:48:21 PM
You are not allowed to view links. Register or Login
You are not allowed to view links. Register or Login
You are not allowed to view links. Register or Login
You are not allowed to view links. Register or Login
You are not allowed to view links. Register or Login
Depende de tu proveedor de el servidor, normalmente ellos tiene que tener la solución, solicitales a ellos una proteccion Ddos, ya que si es un ataque fuerte ellos lo tienen que mitigar por que es incidencia nivel red, de lo contrario utiliza un servidor linux con csf

No te entiendo...
Ellos te ofrecen conexión a internet si ellos no te la dan deben responsabilizarte.
Al ser un DDoS en sus términos y condiciones podrás leer la cantidad de Gbps que ellos protegen como máximo.

Si los DDoS continúan ponte en contacto con el servicio técnico en tu caso OVH para que te digan que compres el CISCO Firewall xD.

Cisco es a nivel red, el datacenter o tu proveedor te lo proporcionan ;)
Aunque también se podría hacer denunciando la IP atacante.. Es un blog sobre seguridad informática, tutoriales, etc.. No tiene nada de Ilegal por lo tanto se podría denunciar perfectamente :O
Le tendría que denunciar en Francia donde aloja sus servidores.
Título: Re:Evitar ataques ddos en mi blog
Publicado por: @Zanut Sec en Marzo 05, 2015, 03:50:20 PM
You are not allowed to view links. Register or Login
You are not allowed to view links. Register or Login
You are not allowed to view links. Register or Login
You are not allowed to view links. Register or Login
You are not allowed to view links. Register or Login
You are not allowed to view links. Register or Login
Depende de tu proveedor de el servidor, normalmente ellos tiene que tener la solución, solicitales a ellos una proteccion Ddos, ya que si es un ataque fuerte ellos lo tienen que mitigar por que es incidencia nivel red, de lo contrario utiliza un servidor linux con csf

No te entiendo...
Ellos te ofrecen conexión a internet si ellos no te la dan deben responsabilizarte.
Al ser un DDoS en sus términos y condiciones podrás leer la cantidad de Gbps que ellos protegen como máximo.

Si los DDoS continúan ponte en contacto con el servicio técnico en tu caso OVH para que te digan que compres el CISCO Firewall xD.

Cisco es a nivel red, el datacenter o tu proveedor te lo proporcionan ;)
Aunque también se podría hacer denunciando la IP atacante.. Es un blog sobre seguridad informática, tutoriales, etc.. No tiene nada de Ilegal por lo tanto se podría denunciar perfectamente :O
Le tendría que denunciar en Francia donde aloja sus servidores.
Quien dijo que fuera de ovh, estoy en Pluxhost que alojan en Estados Unidos.
Título: Re:Evitar ataques ddos en mi blog
Publicado por: WIитX en Marzo 05, 2015, 04:04:40 PM
Creo que se confunden eso no se hace así.

Deberás obtener los logs de registro de tu sitio web todas las pistas que puedas encontrar, seguidamente deberás de ir al cuartel de la guardia civil donde ellos seguirán con la investigación y buscarán al culpable, suele durar bastante tiempo estás investigaciones o incluso ni las acaban.

Saludos.
Título: Re:Evitar ataques ddos en mi blog
Publicado por: PAYASAKX en Marzo 05, 2015, 10:30:00 PM
You are not allowed to view links. Register or Login
Creo que se confunden eso no se hace así.

Deberás obtener los logs de registro de tu sitio web todas las pistas que puedas encontrar, seguidamente deberás de ir al cuartel de la guardia civil donde ellos seguirán con la investigación y buscarán al culpable, suele durar bastante tiempo estás investigaciones o incluso ni las acaban.

Saludos.
O Alomejor ni las investigan :o