965
suscripciones por RSS
806 meneos
Siguen los ataques DDoS (a Menéame)
blog.meneame.net/2008/02/10/siguen-los-ataques-ddos/ por migrad el 10-02-2008 08:18 UTC publicado el 10-02-2008 10:30 UTC
Continúan los ataques DDoS de la misma gente, parece que mosqueados por los datos publicados, lo que me confirma aún más que la información está en la dirección correcta. Son 57 los ordenadores involucrados por ahora –servidores la mayoría, por lo que comprobé rápidamente– en el ataque. Los más agresivos son 72.232.12.234 y 82.119.225.27.
- #1 Pregunta de un inexperto para los que sepan responderme: Según he podido enterarme con mis escasos conocimientos de esta historia, parece que los hackers de los cojones controlan maquinas infectadas sin que sus dueños se den cuenta. ¿Cualquiera de los usuarios habituales de meneame podríamos estar infectados y estar nuestro ordenador participando involuntariamente? ¿Qué podemos hacer? Yo tengo mi antivirus + firewall en regla y no detecta nada, pero me acojona.votos: 6, karma: 45
el 10-02-2008 08:54 UTC * por mc_pollofrito
- #2 #1 Puedes comprobar las conexiones a la red que realiza tu sistema con el comando netstat -an (o mejor aún correr un programa que analice tu tráfico, por ejemplo, ethereal) y mirar qué procesos son esos que están conectados a Internet.
Algunas medidas preventivas (en Windows) pueden ser: descargar ejecutables solo de sitios fiables, evitar abrir archivos enviados por mail, mantener el equipo actualizado (instalar los updates), no permitir ejecutar ActiveX, usar contraseñas robustas, etc.votos: 25, karma: 221 el 10-02-2008 09:29 UTC * por habladorcito
- el 10-02-2008 09:45 UTC * por --61968--
- #5 En principio antivirus actualizado y pasado con frecuencia, y un firewall puede ser suficiente, aunque puede haber otros parámetros como tener un punto de acceso abierto, o con protección débil (WEP). OJO con esto, porque un punto de acceso con WEP se revienta rápidamente.
Sin embargo la mayoría de las máquinas secuestradas carecen de lo más elemental. Ya sabéis la máxima de "Si estoy un poco más protegido que el resto, es probable que a mí no me ataquen"votos: 1, karma: 22 el 10-02-2008 09:51 UTC * por javier.abreu - #6 #1 Habitualmente, esta gente se suele aprovechar de máquinas que carecen de unos mínimos de mantenimiento. Suelen ser o bien ordenadores personales que están todo el día (...semana o mes) tirando de la mula o bien servidores cuyos administradores no tienen ni pajolera idea (hablando rápido y claro) de gestión de servicios.
Existen medidas de seguridad básicas mediante las cuales se dificulta enormemente el acceso a una máquina por parte de personas no autorizadas. La primera, y más elemental, es utilizar un buen sistema de permisos (el de Windows no es "buen", pero tampoco lo utiliza nadie, cosa que está muy mal hecha). Mediante el sistema de permisos te aseguras prácticamente de que nadie instala software malicioso ni scripts en la máquina. Lógicamente, el sistema de permisos debe ir acompañado de un buen repertorio de contraseñas (mayúsculas, minúsculas, números y caracteres). Utilizar como contraseña no ya tu nombre o el de tu empresa o ciudad, sino cualquier puta palabra que tenga sentido, es un error garrafal que comete todo dios. Normalmente, los ataques por fuerza bruta (probar contraseñas y nombres de usuario hasta que haya suerte) suelen llevarlos a cabo mediante scripts que automatizan esta faena, prueban muchas contraseñas por minuto y que utilizan diccionarios para ir probando palabras. Por lo tanto, cualquier palabra que tenga sentido es susceptible de ser crackeada como contraseña. Lo ideal es poner algo como "AhDe/5_3Bd.6", 12 caracteres sin sentido, mayúsculas, minúsculas, números y símbolos intercalados. Con esto nos aseguramos de que JAMÁS, por fuerza bruta, conseguirán petar nuestra contraseña.
Aquí tienes una página que te muestra el tiempo que se tardaría en crackear una máquina mediante ataques automáticos de fuerza bruta, según sea su contraseña, pa que veas: lockdown.co.uk/?pg=combis
Eso en cuanto a contraseñas y usuarios, que ya te digo, es lo más básico y lo que todo administrador (bueno o malo, listo o tonto) debería poner en práctica.
Luego tenemos otras medidas a tomar, como es la gestión de los servicios que estemos utilizando. No tiene sentido tener abiertos puertos o servicios (FTP, SSH, HTTPd, telnet...) que no estamos ofreciendo. De hecho, esta es una manera muy buena de detectar posibles intrusiones, el observar que tenemos activados en nuestra máquina servicios » ver todo el comentariovotos: 91, karma: 819 el 10-02-2008 10:06 UTC * por --4250-- - #7 #1
Método rápido:
Cierra Firefox y todo lo que está conectado a Internet, y mira si la lucecita del puerto tu PC en el router parpadea. ¿Lo hace? Asegurate que ningún programa está accediendo a Internet. Si no sabes cual, malo. En este punto puedes hacer lo que dice #2 y #6.
Si ha dejado de parpadear, puedes estar tranquilo (un día más).votos: 11, karma: 98 el 10-02-2008 10:17 UTC * por acimut
- #8 #6 Gracias por la magnífica lección que acabas de dar, yo soy de esos que no tienen ni pajolera idea, no ya administrado, sino usuario y punto. Yo personalmente tengo cerrados todos los puertos de la mula en el router y activado el firewall de panda con lo que viene por defecto. Pero voy descargar a 'Wireshark' para ver lo que tú dices, qué es lo que está haciendo mi PC. He buscado en Google y la web parece ser esta: wireshark.org/
Así que voy a ello. Un saludo y gracias.votos: 1, karma: 24 el 10-02-2008 10:20 UTC * por mc_pollofrito - #10 Gracias Kartoffelvotos: 0, karma: 14 el 10-02-2008 10:42 UTC * por mc_pollofrito
- #11 Me alegra que a raíz de esto haya gente como #8 que se toma más en serio la seguridad pero creo que nos estamos acongojando un poco así que, calma, tampoco hace falta ir a los extremos de la paranoia, no creo que nadie de aquí esté implicado en esto.
Lo más fácil, lo que dice #7, lo más eficaz lo que dice #6 pero si las luces no parpadean puedes estar tranquilo.
P.d: #9 entonces ya tranquilos de todo.votos: 0, karma: 8 el 10-02-2008 10:42 UTC * por kadmon - el 10-02-2008 10:44 UTC * por --66738--
- #13 Lo mínimo para Windows:
· Un buen antivirus actualizado (como el avast, que es gratuito y te olvidas de tener antivirus con claves piratas)
· Firefox con la extensión No-Script (puede que al principio sea un coñazo pero si activas solo lo que sea de fiar, es muy difícil que se te joda el ordenador)
· Sentido común *
*No instales dándole a siguiente, siguiente, siguiente... LEE lo que instalas (¿desea instalar la barra de nosequé mierda que le ralentizará y joderá el ordenador?).
De la mula, no te fíes de los archivos pequeños .exe .zip .com (normalmente son los que llevan los virus)
Y, bueno, lo que dice #6 es de lo mejorcito que se ha dicho del tema, asi que ya sabes...
Te lo digo yo, que solo con esos sencillos pasos, llevo más de dos años sin pillar un virus (alguno que otro me salió, pero el antivirus se lo pulió) y tengo mi Windows como el primer día (puede que algunos no me crean, pero es verdad)votos: 6, karma: 55 el 10-02-2008 10:53 UTC * por --31014-- - #14 #1 No son hackers es.wikipedia.org/wiki/Hacker , son crackers es.wikipedia.org/wiki/Cracker o sencillamente delincuentes, aunque para mí que no pasan de script-kiddies es.wikipedia.org/wiki/Script_Kiddie .
Un hacker es Richard Stallman, y otro Linus Torvalds, y estos no se dedican a reventar el ordenador de nadie.votos: 26, karma: 204 el 10-02-2008 10:54 UTC * por queru
- el 10-02-2008 10:57 UTC * por --25860--
- #18 Me tocan las narices la gente como esta, q se encarga de tocar los Webos...
si tan moscas estan que hagan algo con su vida sin molestar WEB´s como estas
Animo al Equipo de meneame q Hacen un Gran Trabajo con esta Web Gracias a Vosotros me entero de las Noticias desde Inglaterra...votos: 3, karma: 12 el 10-02-2008 11:04 UTC * por dejatemorder - el 10-02-2008 11:04 UTC * por --70619--
- el 10-02-2008 11:06 UTC * por --35542--
- #22 Como ya he dicho, es un método rápido. Si falla, entonces, como también he dicho ya, se aplica lo que tú dices. También supongo que a la mayoría de la gente le bastará comprobar la lucecita del router salvo en casos puntuales que un programa se esté actualizando de forma oculta al usuario.votos: 0, karma: 7 el 10-02-2008 11:11 UTC * por acimut
- #24 phpbb es un sistema de foros basado en php y muy extendido. Entonces los que están llevando a cabo el ataque son servidores que tienen instalado un foro phpbb.
Y supongo que los servidores afectados serán de particulares que se hayan montado un servidor casero sin mucha idea, no? Es decir, yo tengo un foro phpbb en un hosting de pago, puede mi foro estar realizando el ataque? Porque si lo está haciendo supongo que en mi caso poco podré hacer, no?
o sólo estoy diciendo tonterías? espero que no ^^'votos: 1, karma: 13 el 10-02-2008 11:17 UTC * por SalsaDeTomate
- #25 #23 contraatacar no es la solución en este caso. Estaría bien (o sería divertido :P) si fueras a atacar al que ha causado todo el daño, pero me temo que todos los servidores que están involucrados son máquinas zombies, así que estarías jodiendo a gente que no tiene nada que ver y tumbando servidores que quizá alguien necesite.
Además, cabe esperar que alguien que lleva a cabo un ataque conozca las vulnerabilidades que está explotando y por tanto sea un tipo prevenido. Seguro que no puedes hacerle lo mismo a él o que, si se lo haces, resulte inútil {wink}votos: 4, karma: 45 el 10-02-2008 11:19 UTC * por --4250-- - #26 En la línea de mi comentario #52 en meneame.net/story/otro-ataque-ddos yo lo sigo viendo claro: no darles publicidad (que es lo que quieren, para que sus próximas víctimas se crean sus amenazas), sino lo que tratan de evitar (difundir al máximo cómo estafan con mentira esa de que pueden saber quien te ha desagregado del Messenger). Yo incluso llamaría a la Poli.
O sea que todos a difundir links como genbeta.com/2007/12/01-como-funcionan-los-servicios-que-te-dicen-quienn
o cualquier otro que les dé donde les duele.votos: 3, karma: 34 el 10-02-2008 11:23 UTC * por PepeMiaja
- el 10-02-2008 11:26 UTC * por --35193--
- #29 #14 hombre yo creo que gente capaz de mover tanto ancho no es para tomarsela tan a coña, que es precisamente lo que les paso a los de genbeta cuando recibieron el correo por mucho de hoygan que pareciera. meneame y genbeta pueden parecer muy grandes en españa, pero internet es el mundo entero y en esta escala creo que no son quien para reirse de nadie. Aun asi parece que la gente de meneame tiene la cabeza mas amueblada y han demostrado tomarse las cosas mas en serio y en definitiva ser mas serios. La pregunta es si la guardia civil o lo que sea sera capaz de enmarronarlos como se merecen o se quedara la cosa en una "anecdota"votos: 1, karma: 12 el 10-02-2008 11:27 UTC * por pecholata
- #30 Por cierto para los que administreis alguna clase de servidor he hecho un script para denegar cualquier acceso desde una lista de ip con iptables, solo hay que escribirlas en un fichero, sobra decir que las 57 de la lista ya estan en el mio ademas de alguna otra. Es muy sencillo:
#!/bin/bash
LISTA="/etc/listaip"
IFACE="eth1"
if [ -f $LISTA ] ; then
for ip in `sort -ru $BANFILE` ; do
iptables -A INPUT -i $IFACE -s $ip -j DROP
done
fi
Y a descartar a golpe de script metiendo las ip en /etc/listaipvotos: 13, karma: 86 el 10-02-2008 11:36 UTC * por pecholata - el 10-02-2008 12:02 UTC * por --66548--
- #32 #1: No son los "hackers de los cojones", sino los "crackers de los cojones".
No es lo mismo. Un hacker es alguien que conoce muy bién el medio, sabe utilizarlo incluso para cosas para las que no ha sido pensado y gusta de descubrir errores que puedan (o no) ser utilizados maliciosamente; pero sigue un estricto código ético y no usa sus conocimientos para hacer daño a nadie sino más bien al contrario: Siempre que descubren un fallo lo comunican immediatamente al afectado para que pueda corregirlo o, por lo menos, defenderse de posibles ataques.
Los que se dedican a aprovechar los errores para hacer vandalismo, normalmente no son grandes conocedores del medio, sino simples lerdos descarga-cracks que gustan de autodenominarse hackers, como los periodistoides de A3 que se dedican a hacer vandalismo en la wikipedia:
meneame.net/story/antena-3-vandaliza-wikipedia-para-comprobar-rapidez-s
Pero esos en realidad son "crackers" (o "e-lerdos"), no hackers.votos: 0, karma: 7 el 10-02-2008 12:07 UTC * por joanmi - votos: 2, karma: 19 el 10-02-2008 12:09 UTC * por ninfireblade
- #34 #32 vale, pero esa gente no pasa de bajarse un programita y dale unos cuantos clicks, no creo que cualquiera controle la estructura suficiente para tumbar un servidor y no me extrañaria que detras de tanta tonteria de hoygan haya algo mas serio incluso mas cercano a estas webs de lo que se creenvotos: 0, karma: 6 el 10-02-2008 12:12 UTC * por pecholata
- #36 Por cierto, una de las mejores cosas que podéis hacer es no dejar las contraseñas de los routers por defecto. En particular, los que estéis
en Telefónica, ya que sus routers wi-fi son muy fáciles de descifrar. Si tenéis dudas llamad al servicio técnico y pedid ayuda para cambiar la contraseña. No veáis la cantidad de routers que se ven en el aire con la configuración con la que vienen.
Lo mejor es ir previniendo. No aceptéis cualquier cosa en Messenger (mejor aún, no uséis Messenger, usad Jabber/Gtalk con algún cliente multiprotocolo si necesitáis tener a vuestros contactos de MSN, como el Miranda IM), no bajéis cualquier cosa en la Mula (yo por ejemplo, uso Torrent y solo bajo torrents de sitios en los que confío. La mula ni la uso). Mantened siempre un buen antivirus al día (yo uso NOD32 porque elijo el antivirus de acuerdo a av-comparatives.org/, pero los antivirus gratuitos también son una buena solución). Pasad un Spyware una vez a la semana. No utilicéis Internet Explorer, utilizad Firefox u Opera en su lugar.
Y sobre todo, utilizad el sentido común: no pongáis vuestros datos en cualquier sitio, no sigáis cadenas de correos (si os gustan los PPS, bajadlos de algún sitio de confianza, o mejor aún, buscad el material original en la web, que seguro lo encontráis), No pinchéis ningún enlace que venga por correo y lleve a formulario, no utilicéis Outlook (usad Thunderbird mejor), no os metáis en sitios de warez, o de pr0n ruso ( {lol} es broma), o cualquier sitio sospechoso que abra popups a saco, utilizad programas libres siempre que tengáis la alternativa (por ejemplo: no uséis un Nero creackeado quien sabe por quien, usad el InfraRecorder, o el CDBurnerXP, etc.). Con un poco de sentido común no os meteréis en problemas y mantendréis vuestra máquina en buena forma y libre de virus.
Y sobre todo, usando soft libre evitaréis tener que tratar con crack y warez y tener que hacer virguerías que no comprendéis con vuestros sistemas.
Un buen sitio para empezar es este: cdlibre.org/
Por último, os recuerdo un método para crear contraseñas seguras y fáciles de recordar que escribí hace tiempo ya: patatas.damianvila.com/2006/04/04/mini-tutorial-de-contrasenas-seguras/votos: 4, karma: 52 el 10-02-2008 12:17 UTC * por trooperguy
- #37 Uno de los ataques viene de EEUU, de una supuesta "Layered Technologies Inc". (72.232.12.234) y el otro de Eslovaquia, (hice un whois a las IP). Pero lo peor la IP que dabais ayer (81.41.104.34) viene de la red interna de Telefónica. Exactamente de los Administradores de Telefónica. Es decir si lo de los crackers es cierto, que no dudo que lo sea, han entrado en la red interna de Telefónica y controlar algunos de sus ordenadores, lo cual me parece bastante peligroso.
Salu2votos: 1, karma: 14 el 10-02-2008 12:18 UTC * por Nova6K0
- el 10-02-2008 12:22 UTC * por --69401--
- el 10-02-2008 12:22 UTC * por --71649--
- votos: 0, karma: 14 el 10-02-2008 12:22 UTC * por mc_pollofrito
- #42 #33 el problema es de los copia pega que se hacen por internet... Ese script que ha puesto nuestro amigo pecholata, no lo ha escrito él y sin embargo quiere llevarse todo el mérito... Seguro que sabe hacerlo, no digo que no, pero odio la gente que hace copypaste de algo que ha hecho otra persona y quiere llevarse todo el mérito. El script ése es de un tal nacx más info en google: google.com/search?client=opera8 pecholata, hay que ser más humilde.votos: 1, karma: 14 el 10-02-2008 12:23 UTC * por deDerechas
- #43 #36 o bajéis cualquier cosa en la Mula (yo por ejemplo, uso Torrent y solo bajo torrents de sitios en los que confío. La mula ni la uso
Tampoco hay que ponerse paranoicos con la mula, eso si yo a todos los archivos descargados les paso el antivirus (Clam AV, i AV)votos: 1, karma: 16 el 10-02-2008 12:24 UTC * por --13330-- - #45 #44 fíjate tú que ironías... Windows no sirve ni para hacer ataques DDOS... ¿Por qué? porque no tiene la potencia suficiente... Intentarías hacer un DDOS con windows y al final sería como hacerse un autoddos, vamos onanismo windowsero...votos: 7, karma: -28 el 10-02-2008 12:26 UTC * por deDerechas
- #47 #42 Pues si, ya me temia algo asi cuando lo vi. En fin tiene que haber gente para todo en esta vidavotos: 0, karma: 6 el 10-02-2008 12:34 UTC * por ninfireblade
- #48 #43 Ihtilwen: me refiero a los usuarios que no tienen ni idea y que usan la mula "para bajarse programas". Obviamente que un usuario con un mínimo de conocimientos no tiene porqué privarse de nada. Pero son lamentablemente los usuarios con escasos conocimientos los que contribuyen a la propagación de virus y troyanos. En el tiempo que usé la mula me sorprendió la cantidad de gente que ni siquiera marca los ficheros problemáticos como "bug". Por otro lado, para ciertos usos, la mula es la mejor, sino la única, opción. Pero siempre hay que ir con cuidado y saber lo que se hace. Los problemas suelen venir casi siempre por la ignorancia.votos: 2, karma: 34 el 10-02-2008 12:37 UTC * por trooperguy
- #49 Arg! hay que seguir insistiendo. Son crackers, no hackers.
Hacker: Persona con mucho interes en una materia, la palabra surge a raiz de los interesados en las computadoras, pero se puede extender a campos muy diversos. Hacker es parecido a "cacharreador".
Cracker: Persona que utiliza una computadora con propositos malvados. Su nombre viene a ser algo como "reventador" ya que viene de la onomatopeya "crack" de romper cosas.
(Mas o menos, se podria especificar mas)votos: 2, karma: 18 el 10-02-2008 12:38 UTC * por ole - el 10-02-2008 13:03 UTC * por --71649--
- #52 #38 Echa un vistazo a los resultados de google.com/search?q=iptables+recent+ssh para prevenir ataque a sshd.votos: 0, karma: 10 el 10-02-2008 13:20 UTC * por edgard72
- #54 supongo que habreis mandando un mail (al mail de whois) a los administradores de los servidores que estan haciendo el DDoS porque si etan infectados y no lo saben, tp les hara gracia cuando les llegue una factura por trafico por un pico, o que vean que tienen un "buen servidor" contratado y que va a pedales, vamos digo yo no?votos: 3, karma: 29 el 10-02-2008 13:42 UTC * por Neofito
- #55 #45 "No tiene la suficiente potencia"...
No tengo muy claro a que te refieres, pero vamos, para hacer lo que han hecho poco importa que sea windows o linux el servidor. No entiendo, lo del autoDDOS tampoco, ¿quieres decir que se bloquearían los servidores haciendo peticiones a otros servidores porque no tienen la suficiente potencia? ¿Es eso? A mi no me parece muy creíble, pero bueno...votos: 1, karma: 17 el 10-02-2008 13:50 UTC * por atzu
- #59 Pregunta: ¿Es legal publicar las IPs de los atacantes?votos: 1, karma: 16 el 10-02-2008 14:39 UTC * por expedienteomega
- #60 Después de leer todo lo que sabeis bastantes por aquí, y sabiendo que esta web es de un profesor de informática ¿quién ha sido el iluminado que se le ha ocurrido hacerlo? (que no se lo que es un ataque dedos).
A mi me daría miedo si me pillan luego encender cualquier ordenador del mundo por si me estalla la pantalla en la cabeza.votos: 0, karma: 10 el 10-02-2008 15:54 UTC * por ob2000 - #61 #6 "Lo ideal es poner algo como "AhDe/5_3Bd.6", 12 caracteres sin sentido, mayúsculas, minúsculas, números y símbolos intercalados."
Esos 12 caracteres sólo dan como mucho ln(24+24+10+32)/ln(2)*12 = 78 bits de longitud de contraseña.
Lo realmente ideal, es una de dos:
1.- si vamos a apuntar la contraseña (y seguramente copiar+pegar), usar 128 bits aleatorios: B2eWpAHIdxCzcbvutPLomn (128/ln(58)*ln(2)=21.8 caracteres)
2.- si vamos a recordar la contraseña, usar 64 bits (14 letras) fácilmente pronunciables pero sin mucho sentido: piriputiplampo, meneaquelalani, rascamelacompadreja, etc. (64/ln(24)*ln(2)=13.9 caracteres)votos: 3, karma: 36 el 10-02-2008 16:27 UTC * por JarFil
- el 10-02-2008 16:38 UTC * por --61968--
- #63 #6, a tu apunte sólo añadir que si puedes usar claves basadas en cifrado asimétrico para la autentificación de usuarios (RSA, DSA, El Gamal y amigos), mejor todavía.
Además, si a alguien le entran ganas de dejar de gastarse un pastón en antivirus, le recomiendo probar el clamwin (entre otros puntos fuertes, el más importante es que es código libre): es.clamwin.com/
Y finalmente otro consejo más, evitar dentro de lo posible usar vuestras contraseñas en terminales públicos (especialmente de cibercafés y similares), pues suelen ser nidos de keyloggers.
#23, Esa idea se descartó hace tiempo. Entre otras cosas por ser ilegal y porque así te arriegas a ser denunciado.
#24, cualquiera puede tener una versión vulnerable si no actualiza con frecuencia. Hace poco una IP extraña entró buscando foros en mi web, (y otra intentó hacerme una inyección SQL en mi blog). Lo que hecho en falta es un sistema automatizado para denunciar estas cosas que permitan cortar los problemas desde la raiz (es decir, desde el propio ISP).
#32, los lerdos son los script-kiddies, los crackers en algunos aspectos pueden llegar hasta a ser buena gente, o crees que los parches para poder jugar sin CD se llaman cracks por que sí {tongue} , los hay buenos y malos. Script-kiddies todos son malos.
#34, Grupo de crios se reúne, vamos a tirar meneame, descargan el programa lo activan y listo (de hecho por lo que comentan si los ataques son desde servidores vulnerables es añun más probable que haya sido así).
#38, yo uso sshdfilter y me va genial, te recomiendo probarlo {wink}
#44, software vulnerable hay en todos los sitios, tanto en Windows como en Linux, otra cosa es el nivel donde está la vulnerabilidad y el número de ellas. Una vulnerabilidad a nivel de script php (cómo las que se están usando), es mucho menos peligrosa que una a nivel de kernel. De todas formas, la principal causa de eso es que los webmasters no han actualizado los scripts php y permanecen con versiones obsoletas (por lo general).
#45, en primer lugar no es ni el momento ni el lugar, aunque si quieres despotricar de windows, veo tu imposibilidad de hacer un DOS con mi en la campus party el servidor de Direct Connect con Linux no soporto la carga y con windows sí. Por favor, piensa antes de pulsar a enviar un poco en lo que has escrito, y sí, hay muchos zombies por ahí usando windows aunque no lo parezca.
#46, Si el ataque hubiera venido de Windows sería temible porque son más y generalmente saben menos. Y creeme 100000 luser son más peligrosos que 100 servers linux {wink}
#53, ¿entonces, contra quién dirgiremos nuestro odio y furía asesina? (Este comentario va con una mezcla de broma e ironía no lo tomési a mal)
#54, lo malo es que a algunos ISPs ni siquiera les funciona la dirección de correo para notificar abusos.
#58, ese ha sido muy bueno {lol}
#59, si mal no recuerdo mientras no se asocie a una persona física creo que sí.
#61, depende de a que vaya destinada la contraseña y de las limitaciones del sistema (no es la primera vez que las veo limitada a 20 carácteres. De todas formas, no estamos hablando de passfrases para cifrado con 128 o 64 bits, si no de autentificación mediante contraseña. (aunque si me estoy equivocando en eso siéntete libre de corregirme).
De todas formas para copypaste prefiero la autentificación basada en clave privada y clave pública cifrando la clave privada con un sistema simétrico basado en frase de paso (Que una frase de 10 palabras cumple sobrada con tus requisitos), y además requiere que el atacante obtenga el fichero con la clave pública en primera instancia.votos: 2, karma: 23 el 10-02-2008 17:05 UTC * por xiscosoft
- #65 estuve buscando información por Google que es DDoS y pongo estos links por si os interesa leer
es.wikipedia.org/wiki/DDoS
maestrosdelweb.com/editorial/ddos/
p.d.: no son informaciones sobre como "manejar" el DDos {wink}votos: 0, karma: 6 el 10-02-2008 18:58 UTC * por piquet
comentarios cerrados
menéame
--4250-- en #1 Habitualmente, esta gente se suele aprovechar de máquinas que carecen...
habladorcito en #1 Puedes comprobar las conexiones a la red que realiza tu sistema con el...
queru en #1 No son hackers http://es.wikipedia.org/wiki/Hacker , son crackers http:/...
--35193-- en me alegra ver el interés de muchos ususarios de perfil no técnico de mené...
acimut en #1 Método rápido: Cierra Firefox y todo lo que está conectado a Internet,...
RadL en OLA SOI UN JUANKER-HOYGAN ARJENTINO CON 3 DATACENTERS EN IRACK MANEJADOS...
pecholata en Por cierto para los que administreis alguna clase de servidor he hecho un...
Kartoffel en #1 Según la actualización de ayer, no es un ataque con botnets sino con...
--70750-- en #4 Como las millones de telefónica que hay en este país! {lol}
--66548-- en Soy una usuaria de perfil no técnico y agradezco la información tan...
--31014-- en Lo mínimo para Windows: · Un buen antivirus actualizado (como el avast,...
trooperguy en Por cierto, una de las mejores cosas que podéis hacer es no dejar las...
eskape en #6 no te voto más positivo pq no me deja. Gracias por tu aportación.