CPanel

exuus · #1 (**permalink**) 19/03/2009, 11:32

Les comento mi caso, hace días recibí unos correos de un supuesto "hacker" tratando de extorsionarme, diciendome que si no le pagaba cierta cantidad, tiraría mi sitio en 24 hrs. pasó el plazo, no tiró el sitio pero si meha estado enviando miles de hits desde varias IP's (según me dijo el proveedor HostMonster) ahora esto ha provocado que mi sitio consuma muchos recursos del CPU y esté a punto de ser suspendido por esto.

Mi pregunta es ¿Cómo puedo saber desde qué IP's el me está enviado esta cantidad de Hits para bloquearlas?

Ojalá puedan ayudarme, saludos,

Exuus.

WebTech · #2 (**permalink**) 19/03/2009, 12:47

Podrías programar algún PHP que capturara las IPs provenientes, pero si son miles esto también causaría carga al server, más de la que ya tiene.

Creo que en este momento quien debe ayudarte a mitigar o detener este ataque es tu proveedor de Hosting, ellos pueden acceder a las IPs y bloquearlas en tiempo real.

Saludos,

marpada · #3 (**permalink**) 19/03/2009, 13:45

Para ver que IPs revisa los logs o estadísticas.

Existen varios módulos para Apache (mod_evasive, mod_security) y otras medidas para protegerese de ese tipo de ataques bloqueando las IPs atacantes.

Apolo · #4 (**permalink**) 19/03/2009, 14:20

Cita:

Iniciado por exuus

Mi pregunta es ¿Cómo puedo saber desde qué IP's el me está enviado esta cantidad de Hits para bloquearlas?

De esto se debe encargar tu proveedor de hosting. Con lo que comentas (supongo), es parecido a un ataque tipo DDoS.

Igual puedes intentar consultar las estadísticas de tu sitio Web, pues supongo que tu proveedor te ofrece algún panel para ver estadísticas, pero por lo general allí no encontrarás información útil que te permita saber cuáles IP bloquear.

Saludos,