Foros del Web » Administración de Sistemas » Apache »

Ataque DOS: Mi apache se satura debido a peticiones get

Estas en el tema de Ataque DOS: Mi apache se satura debido a peticiones get en el foro de Apache en Foros del Web. Hola amigos de forosdelweb, tengo ese problema, esta saturando mi apache haciendo asi que mi web este offline permanentemente. Revisando los logs de mi vps, ...
  #1 (permalink)  
Antiguo 22/06/2011, 18:22
 
Fecha de Ingreso: junio-2011
Mensajes: 6
Antigüedad: 12 años, 10 meses
Puntos: 0
Ataque DOS: Mi apache se satura debido a peticiones get

Hola amigos de forosdelweb, tengo ese problema, esta saturando mi apache haciendo asi que mi web este offline permanentemente.

Revisando los logs de mi vps, he visto que una web http://lammer.idomyweb.com/musicasfb.swf , esta mandando peticiones get al index de mi web musicasfacebook.com. (descarge el swf, vi su programación action script). Dejo aqui una imagen



Como veran envian muchisimas peticiones por segundo, ya he reconocido de donde viene este ataque pero aun no se como puedo solucionarlo, ya que esa web que actua como referer no es el atacante en si, imagino que "lammer.idomyweb.com" esta siendo iframeada en una web que aprovecha sus visitas para usarlas como atacantes hacia mi web.

Que harian ustedes no se como solucionarlo mil gracias
  #2 (permalink)  
Antiguo 22/06/2011, 22:10
Avatar de Datacenter1
Usuario no validado
 
Fecha de Ingreso: agosto-2005
Ubicación: Chicago
Mensajes: 1.982
Antigüedad: 18 años, 9 meses
Puntos: 144
Respuesta: Ataque DOS: Mi apache se satura debido a peticiones get

Obtén la ip del servidor y bloqueala via firewall o .htaccess

Para obtener la IP basta con hacer un ping al host lammer.idomyweb.com
  #3 (permalink)  
Antiguo 22/06/2011, 22:54
 
Fecha de Ingreso: junio-2011
Mensajes: 6
Antigüedad: 12 años, 10 meses
Puntos: 0
Respuesta: Ataque DOS: Mi apache se satura debido a peticiones get

pero al hacer eso bloqueo la ip del host mas no de las visitas que son los verdaderos atacantes sin que se den cuenta, me dejo entender :S
  #4 (permalink)  
Antiguo 22/06/2011, 23:44
Avatar de Datacenter1
Usuario no validado
 
Fecha de Ingreso: agosto-2005
Ubicación: Chicago
Mensajes: 1.982
Antigüedad: 18 años, 9 meses
Puntos: 144
Respuesta: Ataque DOS: Mi apache se satura debido a peticiones get

Tienes razón, puedes utilizar la variable %{HTTP_REFERER} (suponiendo que los visitantes llegan referidos del sitio atacante) para bloquearlos

Aquí tienes un ejemplo http://mikebeach.org/2011/04/how-to-...sing-htaccess/

Espero te sirva, también es buena idea que pongas la queja con el proveedor del dominio atacante
  #5 (permalink)  
Antiguo 23/06/2011, 11:15
Avatar de wsoul  
Fecha de Ingreso: octubre-2010
Mensajes: 190
Antigüedad: 13 años, 6 meses
Puntos: 13
Respuesta: Ataque DOS: Mi apache se satura debido a peticiones get

ya se lo solucione yo por iptables :D
__________________
Compra y Vender artículos en https://www.losredactores.com o una comunidad de webmasters ? https://webeamos.com
  #6 (permalink)  
Antiguo 04/11/2011, 08:38
 
Fecha de Ingreso: noviembre-2011
Mensajes: 1
Antigüedad: 12 años, 6 meses
Puntos: 0
Respuesta: Ataque DOS: Mi apache se satura debido a peticiones get

hola amigos yo recibo lo mismos atakes me ayuda pro favor ah solucionar mi problema :(

Etiquetas: servidores-web
Atención: Estás leyendo un tema que no tiene actividad desde hace más de 6 MESES, te recomendamos abrir un Nuevo tema en lugar de responder al actual.
Respuesta




La zona horaria es GMT -6. Ahora son las 09:42.