Hola muy buenas, quisiera saber si alguien pudiera ayudarme en la seguridad de mi blog... ya le puse algun que otro codigo en el .htaccess, cloudflare, y el Wikiboat AntiDos de inyect ese.

Saludos

Cita de: @Zaηυт Sєc en Marzo 03, 2015, 03:02:26 PM
Hola muy buenas, quisiera saber si alguien pudiera ayudarme en la seguridad de mi blog... ya le puse algun que otro codigo en el .htaccess, cloudflare, y el Wikiboat AntiDos de inyect ese.

Saludos

Habrí que buscar un buen codigo de htaccess, los que hay por ahí son malos (A Mí me dejaba mi web con error 404) cada dos por tres por culpa del htaccess.

PD: Inzect02

Cita de: #i[J]0SEE en Marzo 03, 2015, 03:11:42 PM
Usa un servidor de linux mejor y con iptables que va muy bien lo dejas de firewall.
Evitar DDoS depende de su escala es muy difícil evitarlos, puedes comprar un proxy que distribuyen la carga en otros servidores pero van por 5E en incapsula o nyxweb creo que vendían también.

Al cloudflare se le puede hacer muchas veces bypass y sacar la ip original.

Mi vps es de windows server 2008, con ayuda de Payasako (que esta ayudandome con el blog) pusimos algo.

Cita de: @Zaηυт Sєc en Marzo 03, 2015, 03:56:44 PM

Cita de: #i[J]0SEE en Marzo 03, 2015, 03:11:42 PM
Usa un servidor de linux mejor y con iptables que va muy bien lo dejas de firewall.
Evitar DDoS depende de su escala es muy difícil evitarlos, puedes comprar un proxy que distribuyen la carga en otros servidores pero van por 5E en incapsula o nyxweb creo que vendían también.

Al cloudflare se le puede hacer muchas veces bypass y sacar la ip original.

Mi vps es de windows server 2008, con ayuda de Payasako (que esta ayudandome con el blog) pusimos algo.

De todas formas no deberías preocuparte tanto por la seguridad, antes de ayer hice un ataque y tiré la pag.. Y Ayer volví a repetir el ataque cuando mejoraste la seguridad y no caía, creo que no debes preocuparte tanto, pero si estaría bien poner un poco más de seguridad, que nunca viene mal.

Depende de tu proveedor de el servidor, normalmente ellos tiene que tener la solución, solicitales a ellos una proteccion Ddos, ya que si es un ataque fuerte ellos lo tienen que mitigar por que es incidencia nivel red, de lo contrario utiliza un servidor linux con csf

Cita de: Ruler en Marzo 03, 2015, 08:57:21 PM
Depende de tu proveedor de el servidor, normalmente ellos tiene que tener la solución, solicitales a ellos una proteccion Ddos, ya que si es un ataque fuerte ellos lo tienen que mitigar por que es incidencia nivel red, de lo contrario utiliza un servidor linux con csf

No te entiendo...

Cita de: #i[J]0SEE en Marzo 04, 2015, 05:57:10 PM

Cita de: @Zaηυт Sєc en Marzo 04, 2015, 03:35:46 PM

Cita de: Ruler en Marzo 03, 2015, 08:57:21 PM
Depende de tu proveedor de el servidor, normalmente ellos tiene que tener la solución, solicitales a ellos una proteccion Ddos, ya que si es un ataque fuerte ellos lo tienen que mitigar por que es incidencia nivel red, de lo contrario utiliza un servidor linux con csf

No te entiendo...

Ellos te ofrecen conexión a internet si ellos no te la dan deben responsabilizarte.
Al ser un DDoS en sus términos y condiciones podrás leer la cantidad de Gbps que ellos protegen como máximo.

Si los DDoS continúan ponte en contacto con el servicio técnico en tu caso OVH para que te digan que compres el CISCO Firewall xD.

Cisco es a nivel red, el datacenter o tu proveedor te lo proporcionan

Cita de: Ruler en Marzo 04, 2015, 08:32:18 PM

Cita de: #i[J]0SEE en Marzo 04, 2015, 05:57:10 PM

Cita de: @Zaηυт Sєc en Marzo 04, 2015, 03:35:46 PM

Cita de: Ruler en Marzo 03, 2015, 08:57:21 PM
Depende de tu proveedor de el servidor, normalmente ellos tiene que tener la solución, solicitales a ellos una proteccion Ddos, ya que si es un ataque fuerte ellos lo tienen que mitigar por que es incidencia nivel red, de lo contrario utiliza un servidor linux con csf

No te entiendo...

Ellos te ofrecen conexión a internet si ellos no te la dan deben responsabilizarte.
Al ser un DDoS en sus términos y condiciones podrás leer la cantidad de Gbps que ellos protegen como máximo.

Si los DDoS continúan ponte en contacto con el servicio técnico en tu caso OVH para que te digan que compres el CISCO Firewall xD.

Cisco es a nivel red, el datacenter o tu proveedor te lo proporcionan

Aunque también se podría hacer denunciando la IP atacante.. Es un blog sobre seguridad informática, tutoriales, etc.. No tiene nada de Ilegal por lo tanto se podría denunciar perfectamente :O

Cita de: #i[J]0SEE en Marzo 05, 2015, 02:48:21 PM

Cita de: Payasako. en Marzo 04, 2015, 09:29:48 PM

Cita de: Ruler en Marzo 04, 2015, 08:32:18 PM

Cita de: #i[J]0SEE en Marzo 04, 2015, 05:57:10 PM

Cita de: @Zaηυт Sєc en Marzo 04, 2015, 03:35:46 PM

Cita de: Ruler en Marzo 03, 2015, 08:57:21 PM
Depende de tu proveedor de el servidor, normalmente ellos tiene que tener la solución, solicitales a ellos una proteccion Ddos, ya que si es un ataque fuerte ellos lo tienen que mitigar por que es incidencia nivel red, de lo contrario utiliza un servidor linux con csf

No te entiendo...

Ellos te ofrecen conexión a internet si ellos no te la dan deben responsabilizarte.
Al ser un DDoS en sus términos y condiciones podrás leer la cantidad de Gbps que ellos protegen como máximo.

Si los DDoS continúan ponte en contacto con el servicio técnico en tu caso OVH para que te digan que compres el CISCO Firewall xD.

Cisco es a nivel red, el datacenter o tu proveedor te lo proporcionan

Aunque también se podría hacer denunciando la IP atacante.. Es un blog sobre seguridad informática, tutoriales, etc.. No tiene nada de Ilegal por lo tanto se podría denunciar perfectamente :O

Le tendría que denunciar en Francia donde aloja sus servidores.

Quien dijo que fuera de ovh, estoy en Pluxhost que alojan en Estados Unidos.

Creo que se confunden eso no se hace así.

Deberás obtener los logs de registro de tu sitio web todas las pistas que puedas encontrar, seguidamente deberás de ir al cuartel de la guardia civil donde ellos seguirán con la investigación y buscarán al culpable, suele durar bastante tiempo estás investigaciones o incluso ni las acaban.

Saludos.

Cita de: WIитX en Marzo 05, 2015, 04:04:40 PM
Creo que se confunden eso no se hace así.

Deberás obtener los logs de registro de tu sitio web todas las pistas que puedas encontrar, seguidamente deberás de ir al cuartel de la guardia civil donde ellos seguirán con la investigación y buscarán al culpable, suele durar bastante tiempo estás investigaciones o incluso ni las acaban.

Saludos.

O Alomejor ni las investigan