Awardspace bajo un ataque DDos

[mundoxbox]

Buenas, pués desde esta mañana uno de los servidores de Awardspace (cp3.awardspace.com) está caido por un ataque DDos y creemos que el foco comenzó en nuestra web (www.mundoxbox.net), esta mañana al loguearme como de costumbre respondí a un tema y al poco tiempo en menos de un minuto habian más de 6.500 visitas y el foro a empezado a desestabilizarse y al final el server se ha caido, nos hemos puesto en contacto con los administradores del server y están buscando una solución, de momento ha sido desactivar dicho servidor hasta que esos ataques cesen, hemos denunciado el caso a Delitos Tecnológicos con los datos que tenemos de los logs, esperamos que pronto se restablezca el servicio.

Un saludo.

[AntonioGC]

Que tipo de foro es? Es posible que si los visitantes son esos, es posible que sea DOS. Da mas datos.

Un saludo

[mundoxbox]

Hola AntonioGC es un foro SMF, pero el problema no tiene nada que ver con que tipo de foro sea, en nuestro caso si se debe a DDos, cuando el servidor ha caido teniamos más de 6.500 visitantes(bots) haciendo peticiones al server cada segundo. Como no es un servidor dedicado propio, es el plan max plus de awardspace, sevidor compartido, no podemos acceder a la config de apache y los dueños del server por lo visto no han podido hacer demasiado al respecto, hasta ahora que parece que ha parado, pero nuestra web está offline todavía a esperas de que la activen.

He denunciado el caso ante las autoridades y he reportado el abuso al rango de ips que han usado para ello, que por cierto diria que lo haciando mediante Ip Spoofing.

Estamos a la espera de tener nuevas noticias del Hosting que han cambiado los datos en "A record" y los tienen que poner como deben.

[AntonioGC]

Te comentaba lo del foro, porque para smf existe una tool programada en perl, que se dedicada a visitar el foro, existe otra que genera peticiones de accesos de usuarios, etc... IP Sppofing, tienes algo que ver con esta web vzack.com? no hace mucho se dedicaban a eso. Espero lo podais resolver pronto ya que es algo muy molesto, si necesitas ayuda no dudes en ponerte en contacto conmigo. Cuidado con smf hay un monton de fallos, el ultimo y mas importante es el buscado que genera peticiones directas a la BD.

Un saludo

[mundoxbox]

AntonioGC gracias por el apunte y el apoyo, esta mañana cuando esto empezó pasé por vzack.com y miré el script al que haces referencia, pero por lo que leí les salvo de un pequeño ataque DDos de pocos bots, de todos modos cuando me disponia a probarlo el server ya no respondía y al poco tiempo los admins de Awardspace han deshabilitado el dominio cambiando lo que te comentaba.

Ya comentaré cuando tenga nuevas noticias.

Un saludo y gracias nuevamente.

[mundoxbox]

Siento el doble post, me han respondido desde Awardspace lo siguiente:

"We will have to wait for a little longer to be sure that the attacker is not abusing your website again since this ddos attack causes an inconvenience to all customers sharing the same server as you."

Tendremos que esperar un poco más para estar seguros que el atacante no está abusando de su Website otra vez, puesto que este ataque de DDos causa una inconveniencia a todos los clientes que comparten el mismo servidor que usted.

Será cuestión de tener paciencia. La denuncia está puesta y pensamos seguir adelante con ella cueste lo que nos cueste.

Un saludo.

[AntonioGC]

Si, para evitar DDOS de grandes dimensiones lo que hay que tener es paciencia, son imposibles de frenar, nosotros ayudamos con el de meneame y genbeta, y esta que a traves de la denuncia Gallir (dueño de meneame) no encontraron junto a la policia la fuente del ataque y el responsable para desacer la botnet nada. Por cierto despues del revuelto que te comento, Gallir escribio un monton de articulos, de que son los DDOS, como funcionan, como evitar algunos ataques, etc... pasate por su blog personales te puede ayudar, gallir.wordpress.com. No quiero hacer spam de mi blog, pero no encuentro el post de Gallir donde lo haia redactado pero me interesa que si puedes pasarle este articulo a los de tu host lo hagas, http://blog.performsec.com/2008/03/17/protegete-de-los-bots-agresivos/#more-89

Un saludo y suerte