Se producen ataques a mi página

franjavi-35 · #1 (**permalink**) 11/04/2008, 17:08

Hola,

esto lleva ocurriendo bastantes meses, les cuento:

haber, mi página no es una pagina que tenga muchas visitas, pero estas ultima semanas me doy cuenta que tenemos 100, 200 , 500 e incluso mil usuarios a la vez visitando la página, todo son ips distintas. Esto hace que se colapse el servidor, se ralentize la pagina, se caiga el server....etc.

Estoy seguro que eso lo está haciendo alguien mediante algun programa, pues es imposible que esas visitas sean "reales".

Pues eso, os pido ayuda urgente y si alguno sabe cómo protegerse le estaria agradecido. Si se meten ahora en mi página seguramente vean una gran cantidad de usuarios invitados....muy extraño.

Plantilla: Icy Phoenix
Servidor: Dinahosting
Pagina: www.virtuared.com

Eso es todo chicos, muchas gracias y porfavor os reclamo ayuda y que no ignoreis el mensaje, cualquier idea me vale.

Un saludo!

calerito · #2 (**permalink**) 11/04/2008, 17:28

Que vueltas da la vida, soy amigo de ercele!! Y compañero del taller musical xD

Me apuesto algo a que esas visitas son reales, amigo tienes un gran pagerank en tu pagina... un 4/10...

Con eso tienes suficiente para esas visitas... Además Icy Phoenix tiene el ctraker que protege muy bien.

Yo creo que de eso no viene, tal vez necesites un hosting nuevo!!

A tu disposición, los amigos de mis amigos son mis amigos

SALUDOS

WebTech · #3 (**permalink**) 11/04/2008, 17:41

Nosotros desde aquí podemos hacer poco franjavi-35, el que puede ayudarte directamente en ese tipo de problemas es tu proveedor de Hosting. Por lo que veo tampoco tienes conocimientos sobre sistemas, por lo que la poca ayuda que te podríamos haber dado desde aquí se ve aún más reducida.

Contacta a tu proveedor.

Saludos,

franjavi-35 · #4 (**permalink**) 11/04/2008, 18:31

He contactado con ellos pero no me dan soluciones, la unica solución que me dan es que compre un servidor dedicado. Y sobre las vistitas deciros que no son reales, no tiene que ver nada con el pagerank....

Bueno, vosotros ayudadme y si yo no se hacer esas cosas le pedire soporte de cómo hacerlas a los del servidor.

Chao, y gracias.

calerito · #5 (**permalink**) 12/04/2008, 06:37

Ya está todo solucionado, lo hemos mirado yo y franjavi y hemos encontrado una solución.

Las visitas están producidas por algun programa o servidor... Es para saturar la trasferencia...

SALUDOS

jd_zuri · #6 (**permalink**) 12/04/2008, 08:50

Si es lo que se llama un ataque zero day en toda regla, colapsan tu servidor mandando canttidad de visitas con ips diferentes hasta que se agota tu transferencia o al menos te ralentiza bastante.

mealegro de que esté solucionado

Datacenter1 · #7 (**permalink**) 12/04/2008, 10:22

Cita:

Iniciado por jd_zuri

Si es lo que se llama un ataque zero day en toda regla, colapsan tu servidor mandando canttidad de visitas con ips diferentes hasta que se agota tu transferencia o al menos te ralentiza bastante.

mealegro de que esté solucionado

Solo para aclarar:

Zero Day: es cuando existe una vulnerabilidad conocida y no hay un parche del fabricante para detenerla, es básicamente el intervalo de tiempo entre la vulnerabilidad y la reacción de desarrollador de la aplicación afectada.

DoS y DDoS: es cuando se intenta hacer colapsar un servidor remoto enviando una gran cantidad de peticiones a un servicio y que a simple vista parecen peticiones legítimas.

franjavi-35, me alegra que lo hayas resuelto, quizás te convenga instalar mod_evasive

franjavi-35 · #8 (**permalink**) 12/04/2008, 12:13

EL mod evasive está disponible y es compatible para icy phoenix? y detiene los ataques DoS?

Datacenter1 · #9 (**permalink**) 12/04/2008, 12:15

Opps, disculpame, estás en hosting compartido, mod_evasive es para VPS y Dedicados corriendo apache, pregunta a tu proveedor acerca de las medidas anti DoS y DDoS de las que disponen.

infranetworking · #10 (**permalink**) 12/04/2008, 12:28

Cita:

Iniciado por Datacenter1

Opps, disculpame, estás en hosting compartido, mod_evasive es para VPS y Dedicados corriendo apache, pregunta a tu proveedor acerca de las medidas anti DoS y DDoS de las que disponen.

yo también había entendido que estaba en un hosting dedicado... Si estás en un hosting compartido o virtual, como decimos aquí, "vas frito" y dependes de los sistemas anti-ddos de tu proveedor.

jd_zuri · #11 (**permalink**) 12/04/2008, 13:59

Gracias Datacenter1 por la aclaración, es que siempre los confundo ya me ha pasado varias veces a ver si ya se me queda de una vez...

franjavi-35 · #12 (**permalink**) 13/04/2008, 03:35

Vale muchas gracias, haré lo que me decís.