Webhosting con limite de consumo excedido, posible ataque a la web.

[Asio]

Buenas. Primero de todo un saludo a esta comunidad, ya que este es mi primer mensaje en este foro. De hecho llevo un rato como un tonto buscando un foro de presentaciones al uso.

Llevo tiempo manteniendo algunas Webs y foros de pequeño tamaño en plan amateur. Uso principamente Joomla y SMF para los foros.

Pues al lio. En una de las webs que tengo en un hosting compartido en España me di cuenta ayer que habia un número anormal de visitas que provenian de un dominio de fuera de España, que no tiene nada que ver con la tematica de la web en cuestion. El número normal de visitas al mes es de entre 500 y 900. Todo seguia bien hasta el día 25, cuando empezaron a llegar un número anormal de visitas. Ayer por la mañana eran más de 5000 en las estadisticas mensuales. Ayer noche la web alcanzo el limite de consumo de ancho de banda y mi proveedor de de hosting la dejo inaccesible (mensaje "Bandwidth Limit Exceeded").

Me puse en contacto con ellos y las soluciones que me dan es que contrate un plan superior para tener un limite de consumo más alto, o que espere al día uno para que vuelva a estar online. Actualmente tengo un consumo de 5Gb, de los que normalmente uso 1 o 2 a lo sumo. Del posible ataque no me dicen nada.

¿Que medidas puedo tomar para que no vuelva a pasar? No creo que pasar a un plan de alojamiento superior me sirva de mucho, ya que en vez de 4 dias en fastidiarme tendre 8.

¿A alguien le ha pasado algo similar? ¿Hay algún hosting compartido economico con protección ante estos ataques?

Si tengo que daros algún dato más pedidmelo, no he querido dar datos del hosting ni de los dominios implicados por si incumplo alguna norma. Os agradeceria cualquier sugerencia, ya que no tengo experiencia ante ataques de tipo Flood como estos.

Muchas gracias a todos de antemano por vuestras respuestas.

[nexohosting]

En primer lugar preguntarte si tienes tus scripts de foro actualizado a las ultima actualizacion, es importante para evitar lo que comentas, por otra parte preguntar a tu proveedor de hosting que te facilite un logo para saber por donde han venido esas visitas, son ellos los que tienen que explicar el tema, aumentar no es siempre la solucion.

[atlanticadigital]

Comentales a tu proveedor de hosting el problema. Deciles que te activen alguna protecion para hotlink (http://es.wikipedia.org/wiki/Hot-linking) (lo podes hacer vos mismo tambien a traves de htaccess pero si se los pedis a ellos deberia hacerlo) y que se fijen en los logs de apache para poder detectar la/s ip/s desde donde vinieronon las visitas y, de ser necesario, bloquear las ips a traves de htaccess o por firewall del servidor.

Saludos

[merolikeo]

Primero bloquear las IP y los dominios de donde vinieron esas visitas.

Segundo debes de actualizar tus scripts.

Tercero comunicate bien con tu proveedor de Hosting, explicale la situacion de seguro podran trabajar juntos y resolver el problema.

Nota: recuerda que ha medida que la poplaridad de tu web aumente recibiras mas visitas, y mas si es un foro. Otra cosa si alguien hace un enlace de tu web en redes sociales como Facebook, Twitter, y otras mas, tendrias muchas visitas nuevas en un mismo dia o en solo horas.

Pero aun asi no descartes el ataque.

Suerte...

[Asio]

Muchas gracias por vuestra ayuda.

Ya les he pedido los logs, ya que no puedo acceder por mi mismo al panel de control de la web.

El tema de la actualización de los scripts del foro estaba precisamente en ello cuando tuve ese problema, así que en ese momento estaban sin actualizar. Joomla si que tenia la ultima actualización (1.5.22).

Nunca había tenido problemas con el hot-linking, de hecho conozco algunas webs dedicadas al mismo tema que usaban algunas de nuestras fotos, pero son webs de muy poca carga y en principio "amigas".

Os seguiré informando en cuanto tenga más datos, aunque creo que el proveedor de hosting no me va a facilitar los logs, asi que tendré que esperar al martes día 1 para entrar yo mismo al panel y ver que ha pasado.

[especialistaseo]

Buenas Tardes ante todo estimados amigos del foro, el sistema de cpanel automaticamente llegas al limite de consumo te saca ese mensaje, tu proveedor no te suspendio ese proceso es automatico.

Por otra lado se te recomienda siempre estar actualizado sino te pueden consumir tus recursos rapidamente, la opcion hotlink la encuentras en cpanel, aunque si no estas actualizado en tus programas tendras muchos mas problemas.

Se recomienda siempre tener las versiones del joomla como smf o cualquier otra aplicacion al dia en sus actualizaciones, ya que siempre se encuentran vulnerabilidades.

Solicita un log a tu proveedor y analiza sobre que plan te convendria contratar aunque supongo que mañana ya estara en 0 y podras ver bien tus estadisticas y de acuerdo a ello tomar una mejor decision.

Saludos.

[Asio]

Buenas.

Muchas gracias a todos por vuestros consejos.

Acabo de revisar los logs de apache y ya se lo que ha pasado. Un spammer que opera desde una Ip de Peru ha usado una vulnerabilidad en Joomla para instalar una aplicación de envío de spam de varias webs de descarga de mp3, películas y similares.

Es la segunda vez que me pasa con el mismo spammer. La ultima vez fue en Julio del año pasado, pero corregí la vulnerabilidad de Joomla a tiempo.

Esta vez olvide actualizar esta web de la versión 1.5.21 a la 1.5.22 cuando actualice las otras dos. Creo que tendré que ponerlas todas al mismo alojamiento a ver si no se me pasa actualizarlas todas a la vez.

Esta vez toca bloquear Ips además de actualizar todo, a ver si no vuelve a ocurrir. Creo que bloqueare todo el rango de los ISP desde donde provino el ataque.

[especialistaseo]

No te recomiendo bloquear los rangos de ips perderas buenas visitas ademas asi estaras mas pendiente del cuidado y proteccion de tus archivos.

Saludos

[merolikeo]

En mi opinion, actualizaria a la ultima version de joomla.

Segundo bloqueria los rango de IP de donde vinieron esos ataques de spam. El bloque lo haria por un tiempo y fuera quitando IPs poco a poco y probando si todo vuelve a la normalidad.

[WebTech]

Mi consejo:

1.- Actualiza joomla y todos sus componentes a la última versión.
2.- NO uses permisos 777, usa 755, sube las cosas por FTP en vez de Apache, en lo posible.
3.- Bloquea los rangos de IPs, pero de forma gradual y reducida, no vayas a bloquear rangos grandes de Perú pues perderás más visitas, como te dijeron antes.

Saludos,

[globotec]

Lo que tenes que hacer es contactar a tu proveedor de hosting y que lo soluciones ya que es un problema de red el server esta bien cuando recibas este tipo de ataques paralo al server