Ataque muy serio ddos

[joserod]

Hola. Soy nuevo por aqui y buscando por Google me tope con este foro que veo que es uno de los mas completos en español.

Bueno en verdad estoy muy preocupado porque el principal dominio que tengo (mas bien es de mi esposa) ha sido atacado desde el dia de ayer a las 4:00 p.m (hora local de Panama) y todavia no se ha reestablecido.

Esta alojado en un servidor compartido con Hostgator (que para mi pienso que son de lo mejor en cuanto a alojamiento). El caso es que la página aun sigue caida y lo peor es que no se por cuanto tiempo.

Contacte por chat con el soporte técnico para ver si con un host dedicado se podria resolver el problema pero me dicen que en cuanto a seguridad no hay prácticamente ninguna diferencia en cuanto a alojamiento compartido y dedicado lo cual me llamo bastante la atención.

El problema es que esa página es la que genera mas dinero y claro no deja de ser bastante preocupante la situación ya que me parece demasiado tiempo para estar la página caida y que no sean capaces de poder levantarla.

Entiendo que en el Cpanel se pueden bloquear los IP's pero estoy un poco verde en cuanto a esto para saber que IP's son los que debo bloquear.

Encontre un script llamado crawlprotect que encontre buscando por internet y parece interesante.

Me gustaria saber recomendaciones de los mas expertos y si conocen ya sea alojamiento, servicio, algun script, etc que sea realmente bueno para evitar estos ataques ya que para uno que pretende vivir de este negocio pues es realmente preocupante.

Se agradecen de antemano todas vuestras respuestas.

[Datacenter1]

Si estás en un alojamiento compartido, ¿como sabes que estás bajo un DDoS?

Por otro lado, si es realmente un ataque DDoS probablemente afectaría a todo el servidor, no solo a tu cuenta

Desde el lado de un cliente de hosting compartido no hay absolutamente nada que hacer para evitar/mitigar un DDoS, es tu proveedor quien debe hacerle frente o en el peor de los casos harán un null route a la IP (tu ip resolverá al limbo) hasta que el ataque cese por si solo.

[joserod]

Gracias por responder. Bueno realmente creo que es un ataque DOS (no ddos) pero de todas formas me preocupa el hecho de que ha pasado bastante tiempo desde que comenzo y no se ha podido reestablecer todavia con las graves consecuencias (espero que no) que eso supone para el posicionamiento ya que la pagina esta en primer lugar (con un solo termino de busqueda) que logicamente a "alguien" le molesta bastante este hecho y ha conseguido su objetivo momentaneamente.

[Datacenter1]

Como mencioné antes es poco lo que puedes hacer desde una cuenta de hosting compartido, dependes casi totalmente del proveedor para cuestiones de seguridad.

Lo mejor que puedes hacer es solicitar la asistencia de tu proveedor para determinar cual/cuales son las ips atacantes y bloquearlas o limitar el número de conexiones que una IP puede realizar

[WebTech]

Si es un DOS, definitivamente puedes detener pues el origen del ataque está en un solo host, si fuera un DDOS ya sería más complicado pues los ataques provienen desde múltiples puntos distribuidos.

Ahora.. tu proveedor es el que debe intentar mitigar el ataque, mucho más si es un DOS como piensas.

Si tu proveedor no te da la ayuda necesaria, quizás quieras probar los servicios de cloudflare.com, es gratis y protege contra multitud de ataques, bots, etc.

Saludos,

[joserod]

Bueno lo que necesito es tener el sitio nuevamente funcional urgentemente. Si busco otro host y hago el cambio de DNS para subir el sitio de nuevo no deberia haber problemas ¿verdad?

[Datacenter1]

No debería haber problemas más allá de los tiempos de propagación

[WebTech]

Si el ataque está dirigido a tu host en particular, los problemas pueden continuar incluso luego de migrar, nadie te garantiza que tu nuevo proveedor pueda ayudarte con el DOS (aunque deberían si son medianamente serios). Primero hablalo con la empresa que elijas a ver qué te dicen y confirmar que pueden manejar ese tipo de situaciones.

Saludos,

[joserod]

Si el ataque está dirigido a tu host en particular, los problemas pueden continuar incluso luego de migrar, nadie te garantiza que tu nuevo proveedor pueda ayudarte con el DOS (aunque deberían si son medianamente serios). Primero hablalo con la empresa que elijas a ver qué te dicen y confirmar que pueden manejar ese tipo de situaciones.

Saludos,

Eso mismo he pensado yo pero no se, este ataque ha sido demasiado serio. Gracias a Dios la pagina esta arriba de nuevo pero ¿por cuanto tiempo? ese es el problema de tener una pagina muy bien posicionada. buscare a ve si hay un hosting con verdadera proteccion ante DDoS.

[WebTech]

buscare a ve si hay un hosting con verdadera proteccion ante DDoS.

Volvemos al mismo tema... ¿era DOS o DDOS?

Las protecciones DOS, son gratuitas y basta con cualquier firewall bien configuardo para denegarlas, pues como dije antes, provienen desde un solo host. Esto lo debería poder detener cualquier proveedor de hosting serio sin necesidad de pagar nada extra.

Las protecciones DDOS medianamente serias, son pagas y van desde $200 dólares al mes para arriba, dependiendo del tipo de ataque, cantidad de paquetes por segundo y transferencia que consuma. Esto a nivel general, sin embargo desde hace ya unos 9 meses existe un nuevo servicio gratuito de seguridad llamado Cloudflare, que es sabido que protege contra ataques DOS y algún que otro DDOS. Quizás deberías probarlo (es gratis, no pierdes nada), su instalación es super fácil y en 5 minutos estarás protegido contra redes de bots, spam y mucho más.

Saludos,

[Datacenter1]

Hostgator es actualmente hosting partner de Cloudflare https://www.cloudflare.com/hosting-partners.html

[WebTech]

Ah! No sabía ese dato Guillermo! Igual, en el caso de él mi recomendación es usar cloudflare directamente, estoy seguro los resultados serán positivos contra cualquier DOS.

Saludos,

[Datacenter1]

Iniciado por WebTech

Ah! No sabía ese dato Guillermo! Igual, en el caso de él mi recomendación es usar cloudflare directamente, estoy seguro los resultados serán positivos contra cualquier DOS.

Saludos,

Yo tampoco lo sabía, solo buscaba algunas oportunidades de partnership, tienes experiencia con sus productos/servicios?

[merolikeo]

joserod, te han explicado bastante sobre el tema.

Si existen varias medidas de protecciones contra ataques DDoS, pero no son nada baratas, ademas nada es 100% seguro contra estos ataques, pues se realizan desde distintas redes e IPs.

Si estas dispuesto a pagar un servicio de contra DDoS puedes hacerlo pero no es nada barato.

Tirale un ojo a la wikipedia para que leas mas sobre los ataques de denegacion de servicios DoS.

[WebTech]

tienes experiencia con sus productos/servicios?

Si, lo vengo probando en mis sitios personales y algun que otro cliente nuestro ya lo está usando.

Lo único malo que tienen, es que una vez cada tanto tiempo, si uno de sus filtros detectan algun patrón negativo y te catalogan como atacante, te mostrarán un captcha que tiene un anuncio adsense antes de proceder a navegar por la web. Esto nunca me ha sucedido y solo pasa cuando se cumple determinada condición al parecer, está presente también en la versión Pro pero a un cliente le pasó y pude ver la captura.

Desde mi experiencia, para ser gratis es un servicio muy bueno, funciona perfecto y cada vez agregan más datacenters alrededor del mundo (https://www.cloudflare.com/system-status.html)

Yo no me arriesgaría a ofrecerlo masivamente, por eso lo estoy probando de a poco, si bien es estable, hay algunas cosas que todavía están en beta.

Saludos,