Foros del Web » Soporte técnico » Ayuda General »

Ataque Referer a mi WEB

Estas en el tema de Ataque Referer a mi WEB en el foro de Ayuda General en Foros del Web. Buenas tardes amigos soy nuevo en este Foro y nesecito AYUDA URGENTE , hace 3 dias que estoy recibiendo ATAQUE REFERER A MI WEB , ...
  #1 (permalink)  
Antiguo 17/03/2012, 13:39
 
Fecha de Ingreso: marzo-2012
Mensajes: 3
Antigüedad: 12 años, 1 mes
Puntos: 0
Pregunta Ataque Referer a mi WEB

Buenas tardes amigos soy nuevo en este Foro y nesecito AYUDA URGENTE , hace 3 dias que estoy recibiendo ATAQUE REFERER A MI WEB , mi web esta montada en un VPS Linux Cento 6.0 , y me estan consumiendo todo el ancho de banda de mi VPS no se que hacer porfavor alguien me ayude.

Esta es la URL donde vienen los ataques:

http://peliculasflv.ucoz.com/apps/bw.html

SI miramos el codigo fuente de esa url cuando entramos veo estos codigos:

--------------------------------------------------------------------------------------------------------

<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en" lang="en">

<head>

<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<meta http-equiv="Expires" content="0">
<meta http-equiv="Last-Modified" content="0">
<meta http-equiv="Cache-Control" content="no-cache, mustrevalidate">
<meta http-equiv="Pragma" content="no-cache">
<title>Networks Serve -Sito bajo Mantenimiento</title>

<body leftmargin="0" topmargin="0">

<script type="text/javascript">

var links=Array(
"http://goo.gl/Zhcu1",
"http://goo.gl/Zhcu1"
);
function stopimg(){
for(var i = 0; i < window.links.length; i++){ document.getElementById("img" + i + "").remove(); }
clearInterval(inte);
}
function getreproes(){
for(var i = 0; i < window.links.length; i++){
document.write('<img src="' + window.links[i] + '" id="img' + i + '" width="0" height="0" />');
} var inte=setInterval("stopimg()",4000); }
if(document.loaded) {
getreproes(); } else {
if (window.addEventListener) {
window.addEventListener('load', getreproes, false);
} else {
window.attachEvent('onload', getreproes); }}
</script>


</body>

</html>

--------------------------------------------------------------------------------------------------------

dentro de esa url estan estos codigos y encontre dos URL mas que se redireccionan a mi web aqui esas URL:

"http://goo.gl/Zhcu1",
"http://goo.gl/Zhcu1"

ESTAS URL estan dentro de esta paguina:

http://peliculasflv.ucoz.com/apps/bw.html

BUENO porfavor alguien me ayude o me de alguna idea como solucionar mi problema gracias antemano

A verdad mi web es esta :

www.flv-peliculas.com/
  #2 (permalink)  
Antiguo 17/03/2012, 18:19
Avatar de emprear
Colaborador
 
Fecha de Ingreso: junio-2007
Ubicación: me mudé
Mensajes: 8.388
Antigüedad: 16 años, 10 meses
Puntos: 1567
Respuesta: Ataque Referer a mi WEB

Crea un .htaccess con
Código Apache:
Ver original
  1. order allow,deny
  2. deny from 195.216.243.41
  3. allow from all

Hasta dónde puedo averiguaer esa es la ip que corresponde a peliculasflv.ucoz.com
Saludos
__________________
La voz de las antenas va, sustituyendo a Dios.
Cuando finalice la mutación, nueva edad media habrá
S.R.
  #3 (permalink)  
Antiguo 17/03/2012, 20:03
 
Fecha de Ingreso: marzo-2012
Mensajes: 3
Antigüedad: 12 años, 1 mes
Puntos: 0
Pregunta Ataque Referer a mi WEB

Gracias por contestar pero ese paso ya lo ise y nada me sige consumiendo ancho de banda .

talves algun consejo cualkier ayuda es bien recibida:

estas urls son las que me saturan tambien pero estan recortadas con gloogle:

http://goo.gl/Zhcu1
  #4 (permalink)  
Antiguo 18/03/2012, 10:15
 
Fecha de Ingreso: marzo-2012
Mensajes: 3
Antigüedad: 12 años, 1 mes
Puntos: 0
Ataque Referer a mi WEB mediante img

Por favor ayuda alguien estoy siento atacado mediate referer con imagen, y no puedo encontrar una solucion anterior mente ya avia dejado detalladamente lo que esta pasando con mi web lo ultimo que me dijo un amigo que estoy siendo atacado por referer mediante imagenes:( porfavor ayuda... alguien porfavor!!!
  #5 (permalink)  
Antiguo 18/03/2012, 10:44
Avatar de emprear
Colaborador
 
Fecha de Ingreso: junio-2007
Ubicación: me mudé
Mensajes: 8.388
Antigüedad: 16 años, 10 meses
Puntos: 1567
Respuesta: Ataque Referer a mi WEB

http://goo.gl/Zhcu1
redirige a
http://flv-peliculas.com (108.178.11.82)

Al parecer las ips y nombres de host varian, revisá los access log para ver si podés encontrar patrones en comun y poder bloquearlos

También encontré estos datos

http://mediakey.dk/~cc/block-referer-spam/
http://www.iospirit.com/blog/article...-referer-spam/

Saludos
__________________
La voz de las antenas va, sustituyendo a Dios.
Cuando finalice la mutación, nueva edad media habrá
S.R.
  #6 (permalink)  
Antiguo 20/03/2012, 14:17
 
Fecha de Ingreso: marzo-2012
Ubicación: Valencia
Mensajes: 31
Antigüedad: 12 años, 1 mes
Puntos: 6
Respuesta: Ataque Referer a mi WEB

Por lo que entiendo lo que hacen es llamar a unas imagenes que tienes en tu servidor, me equivoco?

Si es asi pon esto en tu .htaccess

Código PHP:
RewriteEngine on
RewriteCond 
%{HTTP_REFERER} !^http(s)?://(www\.)?flv-peliculas.com [NC]
RewriteRule .(jpg|jpeg|png|gif)$ loquesea.com/aaa.jpg [NC,R,L
Cambia "loquesea.com/aaa.jpg" por una url a la imagen que quieres que vaya cuando bloquea la peticion, puestos a ser malas personas, pon una imagen del servidor que te lo esta tirando, por ejemplo:

http://peliculasflv.ucoz.com/.s/t/641/2.gif
  #7 (permalink)  
Antiguo 20/03/2012, 15:11
Avatar de emprear
Colaborador
 
Fecha de Ingreso: junio-2007
Ubicación: me mudé
Mensajes: 8.388
Antigüedad: 16 años, 10 meses
Puntos: 1567
Respuesta: Ataque Referer a mi WEB

Cita:
Iniciado por requena81 Ver Mensaje
Por lo que entiendo lo que hacen es llamar a unas imagenes que tienes en tu servidor, me equivoco?

Si es asi pon esto en tu .htaccess

Código PHP:
RewriteEngine on
RewriteCond 
%{HTTP_REFERER} !^http(s)?://(www\.)?flv-peliculas.com [NC]
RewriteRule .(jpg|jpeg|png|gif)$ loquesea.com/aaa.jpg [NC,R,L
Cambia "loquesea.com/aaa.jpg" por una url a la imagen que quieres que vaya cuando bloquea la peticion, puestos a ser malas personas, pon una imagen del servidor que te lo esta tirando, por ejemplo:

http://peliculasflv.ucoz.com/.s/t/641/2.gif
@requena81
un poco más completo, los dos primeros condicionales se agregan para
por si no hay referer (tipean directamente en la barra de direcciones) y por si llama sus imágenes desde otra página de su sitio que no sea la raiz
Debería ser

Código Apache:
Ver original
  1. RewriteEngine on
  2. RewriteCond %{HTTP_REFERER} !^$
  3. RewriteCond %{HTTP_REFERER} !^http://www.waltervera78.com/.*$ [NC]
  4. RewriteCond %{HTTP_REFERER} !^http://www.waltervera78.com$ [NC]
  5. RewriteRule .*\.(jpg|jpeg|gif|png|bmp|swf)$ http://www.waltervera78.com/error.html [R,NC]

Igual creo que no solo se refería imágenes
__________________
La voz de las antenas va, sustituyendo a Dios.
Cuando finalice la mutación, nueva edad media habrá
S.R.

Etiquetas: referer, ataques
Atención: Estás leyendo un tema que no tiene actividad desde hace más de 6 MESES, te recomendamos abrir un Nuevo tema en lugar de responder al actual.
Respuesta




La zona horaria es GMT -6. Ahora son las 09:31.