Ataques DDOS a mi sitio web

stevenmax · #1 (**permalink**) 25/04/2013, 22:42

Hola amigos del foro.

Estoy desesperado, llevo mas de 5 dias con ataques mi sitio web http://bit.ly/YFpKVe . Sin embargo no se que tipo de ataque es algunos dicen ddos iframe otros xss y la verdad estoy en dudas, ya que las url de referencias son de paginas conocidas como youtube.com, google.com, paginas de farándula y de diarios conocidos, sin embargo pienso que esto debe ser otro tipo de ataque, como pensar que estos sitios puedan atentar con mi sitio si ni es muy conocido.

Les adjuntare unas fotos para que me ayuden con este problema.

este es el log(le puse denied a todas las ips entrantes para que no se caiga mis demas paginas, pero estos son las paginas que hacen referencia y hacen ataques):

Código PHP:

  [Thu Apr 25 23:28:56 2013] [error] [client 187.240.122.49] client denied by server configuration: /home/estosuen/public_html/recosas.com/403.shtml, referer: http://ad.yieldmanager.com/st?ad_type=iframe&ad_size=728x90&section=4308056

[Thu Apr 25 23:28:56 2013] [error] [client 187.202.184.184] client denied by server configuration: /home/estosuen/public_html/recosas.com/403.shtml, referer: http://hrt.dpstack.com/dealdo/event-report?type=heart_bit&partner=rvzr&channel=rvzr1060_1023_mx&uid=386810410132661612&cb=113_3_25&hid=0&suspended=false&firstUseDate=1366695100201&clv=1366888886911

[Thu Apr 25 23:28:56 2013] [error] [client 187.240.122.49] client denied by server configuration: /home/estosuen/public_html/recosas.com/, referer: http://ad.yieldmanager.com/st?ad_type=iframe&ad_size=728x90&section=4308056

[Thu Apr 25 23:28:56 2013] [error] [client 181.112.73.66] client denied by server configuration: /home/estosuen/public_html/recosas.com/403.shtml, referer: http://l.yimg.com/rq/darla/2-5-6/html/csc-render.html

[Thu Apr 25 23:28:56 2013] [error] [client 187.202.184.184] client denied by server configuration: /home/estosuen/public_html/recosas.com/, referer: http://hrt.dpstack.com/dealdo/event-report?type=heart_bit&partner=rvzr&channel=rvzr1060_1023_mx&uid=386810410132661612&cb=113_3_25&hid=0&suspended=false&firstUseDate=1366695100201&clv=1366888886911

[Thu Apr 25 23:28:56 2013] [error] [client 181.112.73.66] client denied by server configuration: /home/estosuen/public_html/recosas.com/, referer: http://l.yimg.com/rq/darla/2-5-6/html/csc-render.html

[Thu Apr 25 23:28:56 2013] [error] [client 189.146.229.53] client denied by server configuration: /home/estosuen/public_html/recosas.com/, referer: http://ad.doubleclick.net/adi/linkedin.ss/slideview;tile=5;sz=300x250;s=0;adsense=t;kw=Business+and+Economy;kw=Government;kw=Central+America;kw=El+Salvador;kw=Tomar;kw=Como;kw=Spanish+prepositions;kw=Portugal;cat=business-mgmt;cat=photos;cat=entertainment;url=/Maria_Carolina/control-en-el-proceso-administrativo-presentation;ord=9850462696049

[Thu Apr 25 23:28:56 2013] [error] [client 190.150.164.97] client denied by server configuration: /home/estosuen/public_html/recosas.com/403.shtml, referer: http://us1.badoo.com/connections/visitors/

[Thu Apr 25 23:28:56 2013] [error] [client 187.234.92.76] client denied by server configuration: /home/estosuen/public_html/recosas.com/403.shtml, referer: http://rrc.rlcdn.com/350041.html?redirect=1&rl=815e976a1799d4dd

[Thu Apr 25 23:28:56 2013] [error] [client 200.83.183.14] client denied by server configuration: /home/estosuen/public_html/recosas.com/403.shtml, referer: http://c.ztstatic.com/youtube_300x250_195.htm?clientId=1ca49833-f4dc-442f-bed2-3cb7ce3477e2&l=http%3A%2F%2Fwww.youtube.com%2Fwatch%3Fv%3DSUgQHe902yQ%26feature%3Dyoutube_gdata_player&r=

[Thu Apr 25 23:28:56 2013] [error] [client 187.234.92.76] client denied by server configuration: /home/estosuen/public_html/recosas.com/, referer: http://rrc.rlcdn.com/350041.html?redirect=1&rl=815e976a1799d4dd

[Thu Apr 25 23:28:56 2013] [error] [client 200.83.183.14] client denied by server configuration: /home/estosuen/public_html/recosas.com/, referer: http://c.ztstatic.com/youtube_300x250_195.htm?clientId=1ca49833-f4dc-442f-bed2-3cb7ce3477e2&l=http%3A%2F%2Fwww.youtube.com%2Fwatch%3Fv%3DSUgQHe902yQ%26feature%3Dyoutube_gdata_player&r=

[Thu Apr 25 23:28:56 2013] [error] [client 189.159.172.128] client denied by server configuration: /home/estosuen/public_html/recosas.com/403.shtml, referer: http://platform.twitter.com/widgets/tweet_button.1366232305.html

[Thu Apr 25 23:28:56 2013] [error] [client 201.214.124.84] client denied by server configuration: /home/estosuen/public_html/recosas.com/403.shtml, referer: http://frasebook.net/index.php?id=5452626

[Thu Apr 25 23:28:56 2013] [error] [client 189.159.172.128] client denied by server configuration: /home/estosuen/public_html/recosas.com/, referer: http://platform.twitter.com/widgets/tweet_button.1366232305.html

[Thu Apr 25 23:28:56 2013] [error] [client 201.214.124.84] client denied by server configuration: /home/estosuen/public_html/recosas.com/, referer: http://frasebook.net/index.php?id=5452626

[Thu Apr 25 23:28:56 2013] [error] [client 200.8.88.235] client denied by server configuration: /home/estosuen/public_html/recosas.com/403.shtml, referer: http://cap1.conduit-apps.com/uTorrent/20110207/maincomp.php

[Thu Apr 25 23:28:56 2013] [error] [client 108.200.232.221] client denied by server configuration: /home/estosuen/public_html/recosas.com/403.shtml, referer: http://www.youtube.com/watch?v=X8LUd51IuiA

[Thu Apr 25 23:28:56 2013] [error] [client 200.8.88.235] client denied by server configuration: /home/estosuen/public_html/recosas.com/, referer: http://cap1.conduit-apps.com/uTorrent/20110207/maincomp.php

[Thu Apr 25 23:28:56 2013] [error] [client 108.200.232.221] client denied by server configuration: /home/estosuen/public_html/recosas.com/, referer: http://www.youtube.com/watch?v=X8LUd51IuiA

[Thu Apr 25 23:28:56 2013] [error] [client 190.150.164.97] client denied by server configuration: /home/estosuen/public_html/recosas.com/, referer: http://us1.badoo.com/connections/visitors/

[Thu Apr 25 23:28:56 2013] [error] [client 181.160.232.174] client denied by server configuration: /home/estosuen/public_html/recosas.com/403.shtml, referer: http://platform.twitter.com/widgets/hub.html

[Thu Apr 25 23:28:56 2013] [error] [client 200.120.56.102] client denied by server configuration: /home/estosuen/public_html/recosas.com/403.shtml, referer: http://ct1.addthis.com/static/r07/sh114.html

[Thu Apr 25 23:28:56 2013] [error] [client 97.86.241.131] client denied by server configuration: /home/estosuen/public_html/recosas.com/403.shtml, referer: http://yieldmanager.adbooth.net/st?ad_type=iframe&ad_size=300x250&section=4231342&pub_url=${seriesid.tv}

Imagen 1: http://sia1.subirimagenes.net/img/2013/04/26/130426064614845694.jpg
Imagen 2: http://sia1.subirimagenes.net/img/2013/04/26/130426064619214879.jpg
Imagen 3: http://sia1.subirimagenes.net/img/2013/04/26/130426064620596009.png

tobaria · #2 (**permalink**) 26/04/2013, 15:16

Mala cosa, si no tienes suficiente experiencia técnica lo mejor es que busques un sysadmin que determine el mejor curso de acción, si lo necesitas en español te recomiendo ultimateservermanagement.com son Uruguayos muy buenos o en inglés totalserversolutions.com, logicsupport.com o rack911.com este último lo mejor de lo mejor pero también sus servicios son costosos.

Los mejores deseos para que soluciones tu problema.

exchangelink.seo · #3 (**permalink**) 29/04/2013, 04:23

Es un ataque muy peligroso que lentea la red.