Foros del Web » Creando para Internet » Diseño web »

Que tipos de ataques a webs y mysql conocen?

Estas en el tema de Que tipos de ataques a webs y mysql conocen? en el foro de Diseño web en Foros del Web. hola resulta que tengo un gran problema con mi sitio el cual esta siendo atacado actualmente a la mysql hasta llegar al punto de caer, ...
  #1 (permalink)  
Antiguo 08/03/2009, 19:21
Avatar de Fierce  
Fecha de Ingreso: marzo-2008
Mensajes: 216
Antigüedad: 9 años, 9 meses
Puntos: 3
Pregunta Que tipos de ataques a webs y mysql conocen?

hola resulta que tengo un gran problema con mi sitio el cual esta siendo atacado actualmente a la mysql hasta llegar al punto de caer, asi que decidi entrarme en este tema.

me gustaria saber que tipos de ataques conocen para asi poder saber en si cual es el tipo de ataque que estoy resiviendo y asi poder resolver el problema.
  #2 (permalink)  
Antiguo 08/03/2009, 22:00
Avatar de David
Moderador
 
Fecha de Ingreso: abril-2005
Ubicación: In this planet
Mensajes: 15.711
Antigüedad: 12 años, 7 meses
Puntos: 833
Respuesta: Que tipos de ataques a webs y mysql conocen?

¿Estás recibiendo un ataque a tu base de datos? ¿La están modificando? Ya que eso en sí no es motivo para que la página "caiga". ¿Podría ser un ataque DoS (Denial Of Service) debido a una inundación de paquetes?
__________________
Por favor, antes de preguntar, revisa la Guía para realizar preguntas.
  #3 (permalink)  
Antiguo 08/03/2009, 22:21
 
Fecha de Ingreso: diciembre-2006
Mensajes: 60
Antigüedad: 11 años
Puntos: 0
Respuesta: Que tipos de ataques a webs y mysql conocen?

mm una de las cosas que deberias hacer es bloquear la funcion BENCHMARK en mysql, esa funcion genera un loop el cual podria ser aprobechado en una injeccion SQL.
lo otro esque revises tu sitio con Acunetix o algun similar para encontrar fallas en tu servidor mysql.

saludos
  #4 (permalink)  
Antiguo 08/03/2009, 23:38
 
Fecha de Ingreso: diciembre-2006
Mensajes: 20
Antigüedad: 11 años
Puntos: 0
Respuesta: Que tipos de ataques a webs y mysql conocen?

Cita:
Iniciado por David el Grande Ver Mensaje
¿Estás recibiendo un ataque a tu base de datos? ¿La están modificando? Ya que eso en sí no es motivo para que la página "caiga". ¿Podría ser un ataque DoS (Denial Of Service) debido a una inundación de paquetes?
Perdon , pero el dos ya no es usados ya que no presenta mayor dificulta para los nuevos sistema

el DDos es el que se usa :)

Distributed Denial Of Service Attack


Cita:
Iniciado por black_palma Ver Mensaje
mm una de las cosas que deberias hacer es bloquear la funcion BENCHMARK en mysql, esa funcion genera un loop el cual podria ser aprobechado en una injeccion SQL.
lo otro esque revises tu sitio con Acunetix o algun similar para encontrar fallas en tu servidor mysql.

saludos
no sirve de mucho...


man primero que nada bloquea la lectura de la table schedule_scheman, ya que esta guarda todo el esquema de tu db tablas -> columnas

luego si usas mysql 4, no es muy recomendable ya que es relativamente facil sacar el user y pass del admin de la db.

tambien revisas que no tengas sql injected.

suerte...
  #5 (permalink)  
Antiguo 09/03/2009, 22:45
Avatar de Fierce  
Fecha de Ingreso: marzo-2008
Mensajes: 216
Antigüedad: 9 años, 9 meses
Puntos: 3
Respuesta: Que tipos de ataques a webs y mysql conocen?

al parecer el ataque es devido a una inundación de paquetes, que puedo hacer alli?
Atención: Estás leyendo un tema que no tiene actividad desde hace más de 6 MESES, te recomendamos abrir un Nuevo tema en lugar de responder al actual.
Respuesta




La zona horaria es GMT -6. Ahora son las 21:56.