Menéame: comentarios [2667626]

#176 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

--521038-- — Thu, 08 Sep 2016 09:54:28 +0000

#148 Se podrían usar para minar bitcoins? es para un amigo.

» autor: --521038--

#175 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

alexdcd — Wed, 07 Sep 2016 18:48:41 +0000

#160Â100% agree

» autor: alexdcd

#174 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

Nova6K0 — Wed, 07 Sep 2016 14:03:15 +0000

#143 Lo sé por esto:

Estimados/as clientes:

En el servicio que ofrecemos a nuestros clientes incluimos la gestión de ataques DDoS, que consiste en recibir los ataques DDoS y mitigarlos. Para ello, tenemos mucha capacidad de red con internet (7.500 Gbps) y hemos desarrollado el VAC, que permite mitigar los DDoS. Anteriormente ya hemos recibido y mitigado con éxito ataques DDoS de 800 Gbps.

Desde hace varios días, estamos recibiendo un ataque procedente de una red en concreto, la del operador histórico español: Telefónica. Este ataque está dirigido a un cliente en particular que está alojado en nuestro centro de datos de BHS (Canadá).

No se trata de un ataque DDoS (Distributed Denial of Service), sino DoS (Denial of Service), ya que no es distribuido: el ataque no procede de varios lugares del mundo, sino de uno concreto, por lo que utiliza una ruta específica: AS3352 Telefónica de España <> AS12956 Telefonica International <> AS16276 OVH.

Nuestros enlaces de conexión con AS12956 son los siguientes:
• 30G + 20G en Madrid
• 40G en París
• 20G en Ashburn, VA
• 20G en Miami, FL

Es decir, tenemos un total de 130 Gbps con AS12956. Sin embargo, el DoS que recibimos es de 150 Gbps. Normalmente podemos recibir sin problema 150 Gbps, si se trata de un DDoS que procede de Asia, Europa y EE.UU. al mismo tiempo. Cada parte de la red recibe una parte del DDoS y cada VAC mitiga una parte del DDoS.

En este caso, los hackers utilizan específicamente la red de Telefónica de España para enviar un ataque de gran envergadura. El tipo del DoS es muy básico, de modo que podríamos mitigarlo sin problemas, pero, en este caso concreto, no podemos, ya que no llegamos a recibirlo: los enlaces que tenemos con Telefonica International se saturan antes.

Lo primero que hicimos fue cortar los anuncios BGP con AS12956 para utilizar otros enlaces que tenemos con internet y hacer llegar el tráfico por AS5511 OpenTransit <> AS3352 Telefónica de España <> AS12956 Telefonica International <> AS5511 OpenTransit <> AS16276 OVH.

Tenemos 1x 100G con OpenTransit (OTI) en Frankfurt. El ataque saturó el enlace que tenemos con OTI, causando que se vieran afectados otros ISP de España, ya que utilizamos OTI para recibir el tráfico desde Orange España, Jazztel, etc. Entonces cortamos los anuncios BGP con AS5511.

El tráfico nos llega ahora por Level3 AS3356 <> AS3352 Telefónica de España <> AS12956 Telefonica International <> AS3356 Level3 <> AS16276 OVH.

Con Level3 tenemos 800 Gbps de capacidad y varios enlaces de 200 Gbps, de modo que ya podemos recibir este DoS de 150 Gbps. El problema es que entre AS12956 y AS3356 no hay suficiente capacidad para permitir el paso del DoS sin saturar los enlaces entre los operadores.

Seguimos trabajando para solucionar el problema. Estamos en contacto con AS12956, que ha solicitado a AS3352 que apague la red de botnets que origina el DoS. También modificamos nuestras respectivas configuraciones para permitir que el DoS pase entre AS12956 y AS16276.

No podemos ofreceros más detalles, ya que esta intervención será leída por los hackers que han realizado el DoS y utilizarán esta información para saltarse las medidas que implementemos. Esta es también la razón por la que no hemos creado hasta ahora la tarea en Travaux. En los casos de (D)DoS, cuantos menos datos demos, menos incentivamos a los hackers y mejor gestionamos los ataques, pero, teniendo en cuenta cómo está afectando a nuestros clientes españoles, debíamos informaros sobre el origen del problema.

Hemos encontrado la forma de permitir el paso del DoS sin saturar los enlaces. En las próximas horas veremos si aguanta. En cualquier caso, estamos manteniendo conversaciones con Telefonica International para aumentar las capacidades con su red. También vamos a instalar un nuevo router en Madrid antes de lo que estaba previsto (octubre en lugar de marzo). Esto nos permitirá conectar en octubre en 200G con Telefónica, mejorar Espanix en 2x 200G, OpenTransit en 200G y tener estas mismas mejoras con Telia y Cogent. Paralelamente, vamos a añadir más enlaces con Telefónica, especialmente en París de 200G y Ashburn, VA, de 200G.

Los hackers han conseguido encontrar una debilidad en nuestra red. Vamos a subsanarla lo antes posible. Esta experiencia nos servirá para mejorar aún más la protección que ofrecemos a nuestros clientes por defecto en nuestros servicios.

Sentimos sinceramente los inconvenientes generados para los visitantes procedentes de Telefónica de España.

Por cierto sobre la definición de DoS o DDoS es cierto que no es muy concreta, pero yo no considero un ataque desde varios equipos como un DoS. Otros como tú lo considerarías respecto a un origen sin importar el número de equipos.

Salu2

» autor: Nova6K0

#173 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

Pepitorl — Wed, 07 Sep 2016 13:36:48 +0000

#159 ya te digo, los fines de semana en mi caso no funciona bien ni a tiros y me toca tirar de VPN.

Por otro lado también me pasa con netflix y ahí no puedo hacer la trampa fácilmente ya que uso el móvil + chromecast.

Eso si, los tests de velocidad dan 300mbits clavados

» autor: Pepitorl

#172 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

--21146-- — Wed, 07 Sep 2016 06:33:04 +0000

#165 claro, los problemas son con movistar solo. En mi caso, los servidores de rust alojados con OVH me iban fatal, no podia ni conectarme la mayoria de las veces, y OVH me decia que era problema mio, lo raro es que a otros servers alojados en Paris (donde estaban los de rust) si podia conectar bien. Es decir, mi isp, me da conectividad ok contra toda la red salvo contra OVH. No creo que esto se pueda achacar a movistar, ya que contra el resto de hostings voy bien, solo tengo latencia y cortes cuando conecto a OVH. por eso OVH esta apliando su ancho de banda, que por otra parte, no es mas que un parche, ya que tarde o temprano volvera a petar.

sobre si movistar permite los ataques o le benefician, simplemente decir que con otros hosting no hay ese problema, asi que si, algo pasa entre movistar y OVH pero me inclino mas a pensar que el problema esta en OVH y no en movistar, pero todo puede ser, claro.

» autor: --21146--

#171 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

--174-- — Wed, 07 Sep 2016 04:54:50 +0000

#20 Los símbolos <> ahí me distraen muchísimo.

» autor: --174--

#170 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

--312149-- — Wed, 07 Sep 2016 03:39:55 +0000

[Usuario deshabilitado]

» autor: --312149--

#169 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

--312149-- — Wed, 07 Sep 2016 03:31:32 +0000

[Usuario deshabilitado]

» autor: --312149--

#168 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

--31580-- — Tue, 06 Sep 2016 23:34:06 +0000

#165 #127 Hay algun articulo por ahi con un analisis del ataque?.

» autor: --31580--

#167 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

caracol_aventurero — Tue, 06 Sep 2016 21:48:00 +0000

menos mal que migré en Julio

» autor: caracol_aventurero

#166 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

martillodeherejes — Tue, 06 Sep 2016 21:42:53 +0000

#126 No sé pero eso de movistar de no cortar las ips me suena a rollo de política y de intentar joder a OVH (que por otro lado es la competencia principal del hosting del grupo).

» autor: martillodeherejes

#165 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

martillodeherejes — Tue, 06 Sep 2016 21:40:49 +0000

#127 Efectivamente el problema lleva meses como dices en #126 y hemos tenido una aparente tregua en verano. También es cierto que ha habido otros operadores afectados pero mucho menos. La verdad es que la idea que transmiten casa bastante con los hechos. Por el servicio que mi empresa tiene con ovh hemos notado mucho los problemas y te puedo garantizar que el problema es con movistar al 95% (OVH dicen que los problemas puntuales con otros operadores fueron un experimento que salió mal).

» autor: martillodeherejes

#164 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

PauMarí — Tue, 06 Sep 2016 19:06:53 +0000

#92 #88 por el mismo motivo que Apple es lo mejor de lo mejor, nadie sabe porqué pero todo el mundo sabe que es lo mejor.

» autor: PauMarí

#163 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

PauMarí — Tue, 06 Sep 2016 18:57:35 +0000

#69 y en sus comidas familiares, (están casados con sus hermanas)

» autor: PauMarí

#162 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

ioxoi — Tue, 06 Sep 2016 18:45:36 +0000

#161 te refieres a soluciones anti DDOS, nunca las había oido llamar así, como dices, hacen un analisis del trafico a maquina y no a mano como decía yo, en cualquier caso hay soluciones y los ISP deberían ser menos permisivos con las bootnets.

un conocido me contó una historia de un ISP de internet por satelite, este no tenia contemplación con cualquier cliente que generase trafico malicioso masivo como SPAM o DOS, simplemente por que los enlace satelite están muy limitados y por tanto el ancho de banda es carísimo, y si hay dinero, hay soluciones INMEDIATAS.

» autor: ioxoi

#161 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

civitis — Tue, 06 Sep 2016 18:34:35 +0000

#158 así es, es lo que hay que hacer en este caso, estamos diciendo lo mismo.

Hay varios fabricantes de escudo (radware,Arbor, etc). Es una tecnología interesante

» autor: civitis

#160 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

PauMarí — Tue, 06 Sep 2016 18:31:18 +0000

#5 está como muy de moda rajar de OVH pero yo en cinco años no he tenido ningún problema serio, como mucho algún corte muy puntual y solo un par de veces. Eso sí, tenemos servidores dedicados y configurados por nosotros, (en el foro de dedicados muchas de las quejas en el fondo son por no saber como configurar los servidores pero es que no són servidores administrados, joder!)

» autor: PauMarí

#159 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

Zade — Tue, 06 Sep 2016 18:02:43 +0000

#45 Yo tengo server de Kimsufi y Fibra optica de telefónica y salvo algún corte la semana pasada, todo bien.

» autor: Zade

#158 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

ioxoi — Tue, 06 Sep 2016 16:34:11 +0000

#157 escudos???? la primera vez que oigo ese termino en seguridad lógica.

hay muchas maneras de cortar esos ataques, el más simple detectando el spoofing marcando que enlaces generan paquetes con más de una ip origen por el mismo enlace y/o policy routing, eliminando los paquetes que vengan de IPs no rutables por ese interface, también puedes seguir el rastro por los routers hasta detectar los enlaces comprometidos y el usuario asociado a estos, también puedes echar una mano filtrando todo el trafico potencialmente maliciosos (para eso nos falta información, pero apuesto a que es trafico ICMP y/o UDP contra un destino), investigando un poco, seguro que se detecta el troyano y el puerto de control, así como el tráfico del Command & Control, etc, etc, etc.

Si se quiere se pueden buscar soluciones el problema es que todas están en el ISP que genera el trafico atacante, como puedes ver el correo de OVH es un ejemplo de trabajo bien hecho, ¿puede decir lo mismo telefónica?

» autor: ioxoi

#157 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

civitis — Tue, 06 Sep 2016 16:13:44 +0000

#44 telefonica tiene varios escudos, uno de ellos España, pero protege destinos, no orígenes. Es técnicamente bastante complejo solucionar rápidamente un ataque así

» autor: civitis

#156 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

civitis — Tue, 06 Sep 2016 16:09:33 +0000

#2 éste no lleva el escudo ddos

» autor: civitis

#155 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

XrV — Tue, 06 Sep 2016 16:01:58 +0000

Es box populi que los routers de timofónica tienen más agujeros de seguridad que un colador del chino. Es posible que el araque se genere directamente desde los routers que dan conexion a los clientes. Es mucho más fácil infectar un rango entero de routers que esperar a infectar a tantos clientes.
Ya que nos ponemos a especular con que son los clientes y no la gran T, que tal si le damos la vuelta y vemos una clara responsabilidad en la empresa al no mantener los routers en buen estado de seguridad?
Saludos

» autor: XrV

#154 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

RubiaDereBote — Tue, 06 Sep 2016 15:01:54 +0000

#149 El debate no tiene cabida desde el momento que has comprado OVH (TOP 2 o TOP3 mundial) con 1and1. Supongo que con el tiempo irás aprendiendo.

» autor: RubiaDereBote

#153 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

elqueopina — Tue, 06 Sep 2016 14:48:13 +0000

#69 Y si lo dudas ya te saldrá algún para rebatirte...

» autor: elqueopina

#152 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

IvanDrago — Tue, 06 Sep 2016 14:30:17 +0000

#151 eso es una chorrada como una casa.

Linuxero en casa y en el trabajo desde 2001.

» autor: IvanDrago

#151 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

polpitart — Tue, 06 Sep 2016 14:25:43 +0000

#54 para mi un hacker que usa Windows no es un hacker, es un principiante...

» autor: polpitart

#150 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

--276990-- — Tue, 06 Sep 2016 14:23:41 +0000

[Usuario deshabilitado]

» autor: --276990--

#149 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

--519610-- — Tue, 06 Sep 2016 13:55:14 +0000

#146 Esa es la impresión que a mi me han dado, que es una mas del montón (por el trato, su panel de administración, ...), para ti son la polla, pues muy bien ¿que quieres que te diga?

» autor: --519610--

#148 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

redscare — Tue, 06 Sep 2016 13:52:27 +0000

#65 Que grande!! Una temporada estuve currando con cámaras IP. Y bastan un par de búsquedas en google para encontrar cientos de cámaras sin seguridad ninguna o con la password por defecto del fabricante. Y al final esas cámaras son miniservidores web que pueden lanzar peticiones donde les digas, claro

» autor: redscare

#147 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

ioxoi — Tue, 06 Sep 2016 13:50:56 +0000

#119 veo que tienes poquita experiencia en el tema, como tú máquina mande spam o este realizando un ataque a otra ( aunque sea tuya y estés haciendo una auditoría de seguridad), cualquier ISP SERIO te chapa la conexion y después pregunta.

» autor: ioxoi

#146 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

RubiaDereBote — Tue, 06 Sep 2016 13:50:27 +0000

#145 Coño! No compares OVH con los que mencionas. Hay que ser muy ingenuo para contratar algo con alguno de esos.

"OVH es un proveedor barato para andar por casa como puede ser Godaddy o 1and1"

En fin, juega a lo que quieras, pero desde luego no eres apto para dar lecciones en este ámbito. Tu experiencia con OVH es ridícula y te crees capaz de compararlo con 1and1 y mierdas similares.
Te lo voy a decir por última vez OVH es el mejor proveedor de servicios de internet de europa y si me apuras, segundo o tercero del mundo.

» autor: RubiaDereBote

#145 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

--519610-- — Tue, 06 Sep 2016 13:44:30 +0000

#140 Yo pensaba que partíamos de la base de que no existen un proveedor fiable 100%, es imposible que dando servicio 365 días al año no haya ningún problema nunca, ni de conectividad, ni de hardware, ...

Pero mi experiencia después de pasar por 1and1, arsys, acens, ... y demás empresas de ese estilo la que mas fiabilidad me ha dado es Amazon, en OVH solo tengo un VPS pequeñito porque me lo recomendó un colega para probarlo y al ser tan barato (3€ al mes) no me va mal pero no termino de fiarme como para contratar un dedicado tocho y joderla con un cliente como me pasaba con arsys. Y viendo esta noticia (no entro de quien será la culpa) por ahora no lo voy a contratar y la diferencia de precios es como para pensarse lo.

» autor: --519610--

#144 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

redscare — Tue, 06 Sep 2016 13:44:13 +0000

#142 No, un DDoS estándar no satura enlaces con cientos de Gbps de capacidad, satura los servidores/firewalls/red de destino. A ver, que lo podemos llamar como nos salga del ciruelo, era por explicar la diferencia entre un DDoS normal y porque a este lo estan llamando DoS a secas.

» autor: redscare

#143 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

ElAnonimo — Tue, 06 Sep 2016 13:42:33 +0000

#134 ¿Realmente es una botnet? Lo afirmas muy convencido.

Un DDoS no lo es porque haya muchos equipos implicados, lo es porque te llegan peticiones de todas partes y no tienes un patrón ni un rango ni un nodo en el que focalizar la atención y la posible mitigación. Como tipo de ataque y medidas para solucionarlo esto no es un DDoS para los sistemas de OVH (O eso dicen, también por quedar bien, claro).

Si no hacer un DoS desde 1000 equipos de una Facultad sería DDoS, no tendría sentido desde mi opinión, la forma de atajarlo es completamente distinta. Al final estos neologismos no tienen una definición muy formal.

» autor: ElAnonimo

#142 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

--349080-- — Tue, 06 Sep 2016 13:41:23 +0000

[Usuario deshabilitado]

» autor: --349080--

#141 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

redscare — Tue, 06 Sep 2016 13:36:56 +0000

#26 Porque les llegan todas las peticiones por el mismo canuto. Internet en este aspecto es como un árbol. Las hojas son nuestros routers pero según vas pa arriba son cada vez tubos mas gordos. Cuando intentas meter mas Gbps por el tubo de los que caben, en canuto se satura y empieza la perdida de datos. En un DDoS te llega parte de los ataques por un canuto y el resto por otros. Tu pones un filtro en cada canuto, descartas los paquetes malos dejando pasar los buenos (identificados por origen normalmente) y pa'lante. Pero aquí les llegan todas por el mismo canuto. Y de hecho según cuentan, como el canuto se satura antes de llegar a su filtro ellos apenas pueden hacer nada.

La imagen es solo un ejemplo sacado rápido de google images, ni idea de como de fidedigna es.

» autor: redscare

#140 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

RubiaDereBote — Tue, 06 Sep 2016 13:31:40 +0000

#138 Independientemente de las experiencias no puedes decir que Amazon no se cae porque no es cierto.

» autor: RubiaDereBote

#139 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

necrolord — Tue, 06 Sep 2016 13:29:35 +0000

#43 también se puede usar en Win un usuario restringido para todo y un administrador para ciertas instalaciones/ mantenimientos. Usar GNU/Linux es Win Win, claro.

» autor: necrolord

#138 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

--519610-- — Tue, 06 Sep 2016 13:28:58 +0000

#137 experiencias diferentes, opiniones diferentes

» autor: --519610--

#137 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

RubiaDereBote — Tue, 06 Sep 2016 13:27:33 +0000

#95 OVH es el mejor proveedor europeo de servicios de Internet.
Amazon es muy bueno también (pero es americano, aunque tenga datacenter en Irlanda y Alemania). En según que franja de servicios es especialmente caro sin aportar más calidad.
Y eso que dices que Amazon no se cae.... poca idea creo que tienes al respecto. Y el servicio técnico tampoco es tan buenot

» autor: RubiaDereBote

#136 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

--519610-- — Tue, 06 Sep 2016 13:26:06 +0000

#135 ok ok, yo se que antes con los applet de java se podían hacer autenticas burradas y los navegadores poco a poco dejaron de permitir ciertos eventos hasta que dicha tecnología se quedó en desuso. Yo no instalo ya flash y por eso no lo tuve en cuenta (IE desde el 6 creo que no lo he vuelto a abrir), pero tenías razón.

A ver si los flasheros aprenden ya a programar html5 y se deja de usar flash de una vez

» autor: --519610--

#135 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

Marx — Tue, 06 Sep 2016 13:20:17 +0000

#133 "Hoy por hoy no se puede hacer"

Ocurrió el año pasado, no hace tanto. Si tal buscamos ejemplos más recientes:
www.securityweek.com/adobe-flash-zero-day-under-attack
threatpost.com/two-exploit-kits-spreading-attacks-for-recent-flash-pla

" Eso son vulnerabilidades que se dan en casos puntuales y se solucionan bastante rápido"

No tan puntuales ni tan rápido. De todas formas tú preguntaste cómo, no dijiste si tenía que ser mucho o poco, grave o leve.

» autor: Marx

#134 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

Nova6K0 — Tue, 06 Sep 2016 13:14:56 +0000

Sigo sin saber porque le llaman DoS y no DDoS. Ya que no importa los sistemas autónomos (ASXXXXX donde las X son números) sino que en el momento que proviene de una botnet, es un ataque distribuido, con lo cual es un DDoS. Ya que un DoS sólo puede venir de una única IP y un único equipo, en el momento que hay varios, ya es un DDoS.

OVH si dice que un DoS me imagino que se refiere a que sólo viene de una una ruta concreta, pero bueno sigue siendo un DDoS (incluso aunque toda esa infraestructura usada pertenezca a un sólo atacante. Ya que eso poco importa puesto que el que sea un DoS o DDoS tiene que ver con los equipos físicamente hablando no con las personas que los usen, por decirlo resumidamente) como muchos compañeros decís.

Por otro lado aunque el correo electrónico de OVH es más que claro. Lo cierto es que las empresas tienen la obligación de informar a los clientes de incidentes graves de seguridad. Y más dentro de unos años cuando entre en vigor el Reglamentos de Protección de Datos, La Directiva de e-Privacidad y la reciente aprobación de la Directiva de ciberseguridad, que obliga a esta clase de informaciones.

Sobre el tema de la responsabilidad. Que una persona tenga un ordenador zombie, no significa que no tenga cierta responsabilidad de que sea así. Mucha gente debería de mejorar sus conocimientos es seguridad y no sólo el poner un antivirus-cortafuegos o una suite de seguridad sino en no dejarse engañar por enlaces falsos y webs de dudosa legalidad.

Salu2

» autor: Nova6K0

#133 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

--519610-- — Tue, 06 Sep 2016 13:10:54 +0000

#131 Eso son vulnerabilidades que se dan en casos puntuales y se solucionan bastante rápido, hoy por hoy lo que describen esas dos noticias no se puede hacer.
En mi caso por cierto no hay problema no uso ni flash (a ver si muere ya de una puta vez) ni IE, ni antivirus . Solo el adblock origin en el chrome.
Ni un virus he tenido en 10 años, al principio instalaba un antivirus y escaneaba el ordenador por prevención cada 3 meses o asi pero después de ver durante un año que nunca me detectaba virus deje de hacerlo.

» autor: --519610--

#132 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

IvanDrago — Tue, 06 Sep 2016 13:03:50 +0000

#124 tenemos impresiones diferentes y gente que ha trabajado con él me ha dado la razón comentarios más atrás...

» autor: IvanDrago

#131 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

Marx — Tue, 06 Sep 2016 13:03:15 +0000

#129 A través de exploits, 0-days...

www.genbeta.com/seguridad/pero-como-se-puede-infectar-mi-ordenador-si-
blog.elhacker.net/2015/03/0day-adobe-flash-player-bedep-usa-anuncios-p

» autor: Marx

#130 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

AGuiu — Tue, 06 Sep 2016 12:57:02 +0000

#3 En mi empresa se notan pérdidas intermitentes de paquetes con el servidor a diario.

Dura "sólo" unos 30-45 minutos pero nos deja el servidor k.o.

» autor: AGuiu

#129 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

--519610-- — Tue, 06 Sep 2016 12:56:03 +0000

#116 Nos puedes explicar como una web por mucha publicidad maliciosa que tenga te mete un virus en tu disco duro sin que tu le des a permitir nada? Estoy deseando saber como infectar ordenadores solo con visitar una web y sin instalar ni aceptar nada. Esas cosas se podían hacer en los 90' y aún así era jodido.

» autor: --519610--

#128 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

--523375-- — Tue, 06 Sep 2016 12:42:49 +0000

#69 No creo que Meneame sea una fuente absoluta, pero la gente que más suele saber en el sector no está dando conferencias o haciendo intervenciones públicas, sino que está en el departamento de Nivel 4 (Ingeniería) de los ISP. Podría presentarte a varios de ellos, encargados de tareas de bastante responsabilidad en España.

» autor: --523375--

#127 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

--21146-- — Tue, 06 Sep 2016 12:33:56 +0000

#70 dudo de que el problema sea de movistar, este problema de OVH viene de hace meses y creeme que seria raro que existe una botnet, solo dentro d ela red de movistar, que ataque solo a servidores de OVH. mas bien parece una saturacion de su conexion y de que no tienen ni puta idea de por que esta flapeando, por eso culpan a otro.

como digo en otro comentario, yo si tengo un problema para que mis clientes se conecten, hago todo lo posible, hablaria con movistar, ampliaria el ancho de banda, probaria a filtar ips etc. pero lo que nunga haria seria decir que el problema lo tiene, ya que son los clientes de OVH los que tiene problemas con OVH.... no se si me explico

» autor: --21146--

#126 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

--21146-- — Tue, 06 Sep 2016 12:31:24 +0000

#29 lo mismo que paso en mayo travaux.ovh.net/?do=details&id=17860

pero cae de cajon, solo afecta a movistar, sea lo que sea, el problema, el cuello de botella esta en el enlace que OVH contrata con movistar. por eso lo van a ampliar. Pero que OVH diga que es problema de movistar tiene cojones. OVH, como empresa de hosting es la que deberia tener mas interes en llegar a todos los usuarios, y si su enlace con movistar no es suficiente, o lo estan atacando (cosa que dudo realmente), deben ponerle las pilas, ya que tiene clientes que no llegan a sus datas.

ya en mayo sucedio esto y dijeron que trabajarian para aumentar el caudal con movistar..... todo lo demas, culpar a botnet, a movistar, etc es tirar balones fuera. OVH tiene un problema y debem ser ellos quienes lo solucionen.

» autor: --21146--

#125 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

EmuAGR — Tue, 06 Sep 2016 12:20:58 +0000

#116 Adblock, a no ser que esté 100% seguro de que no sea intrusiva.

PD: Te devuelvo el negativo, no he faltado el respeto a nadie en ningún momento.

» autor: EmuAGR

#124 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

--419859-- — Tue, 06 Sep 2016 12:19:56 +0000

#121 Nop, no he visto nada de lo que dices, solo alguna "presentación" el alguna CON, y alguna conversación con el mismo en alguna comida. Mi impresión personal sigue siendo la misma, no es ningún flipao.

» autor: --419859--

#123 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

--21146-- — Tue, 06 Sep 2016 12:16:02 +0000

#118 aqui esta travaux.ovh.net/?do=details&id=17860
desde mayo con problemas.

y el twitter donde avisaba del problema a los dueños del server de rust
twitter.com/elTraBa/status/729030232297058304

» autor: --21146--

#122 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

avueltadetodo — Tue, 06 Sep 2016 12:10:50 +0000

#46 pues ese punto te lo puedo negar...

si el servidor tuvo problemas son independientes al ataque este, porque yo tengo ONO y en mi empresa administramos al menos una quincena de servidores en OVH (más los míos personales) y 0 problemas y 0 lentitud... y te puedo decir porque aparte de administrar los servidores estuve toda la semana trabajando en uno día y noche

» autor: avueltadetodo

#121 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

IvanDrago — Tue, 06 Sep 2016 12:09:11 +0000

#117 ¿Crack incuestionable? has leído algún código que haya escrito alguna tesis? ¿se puede saber en qué te basas?

» autor: IvanDrago

#120 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

Brugal-con-cola — Tue, 06 Sep 2016 12:08:22 +0000

#23 los de kimsufi han enviado un email enorme explicandolo todo y pidiendo disculpas, mis dies para ellos.

» autor: Brugal-con-cola

#119 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

marioquartz — Tue, 06 Sep 2016 12:07:14 +0000

#93 EXACTO. NO haras. Tu activamente, conscientemente, no harás actividades ilegales. Este tipo de ataques se realizan con virus y otros programas SIN el conocimiento del usuario.

» autor: marioquartz

#118 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

--21146-- — Tue, 06 Sep 2016 12:05:18 +0000

#4 lo que peta es el enlace entre ovh y telefónica. Hace meses tuvimos problemas en varios servidores de rust con ovh..... Os busco el enlace en el que ovh decía que la solución era ampliar su enlace con Telefónica... Os lo pego en un rato

» autor: --21146--

#117 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

--419859-- — Tue, 06 Sep 2016 11:58:05 +0000

#54 Tiene mucho de mediático, pero que es un crack, es incuestionable, por lo que creo que lo de flipao sobra.

» autor: --419859--

#116 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

garnok — Tue, 06 Sep 2016 11:56:47 +0000

#80 tampoco visitaras webs con publicidad no?

» autor: garnok

#115 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

--519610-- — Tue, 06 Sep 2016 11:54:52 +0000

#114 un jefe de telefónica

Alli hay mas jefes que indios

» autor: --519610--

#114 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

enrii.bc — Tue, 06 Sep 2016 11:41:40 +0000

#113 * me referia a que la etapa de Chema en telefonica es la de desde hace 5 años hasta ahora.

tu pones nervioso a cualquiera, pero creo que te has dado cuenta en el fondo que no tenias ni p idea de lo que estabas hablando solo te caia mal porque era el jefe de telefonica y claro jefe = caca

por ponerte un ejemplo es como si yo digo que messi es un paquete porque le vi una vez jugar y dio un mal pase .."eso si..su equipo si que era bueno"

» autor: enrii.bc

#113 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

--519610-- — Tue, 06 Sep 2016 11:37:19 +0000

#112 pues estas mal informado, hace 1 año andaba por alli aún ¿O seria su hermano gemelo?

Será el puto amo para ti, a mi no me parecio ningún erudito aunque su equipo si era muy bueno.

P.D. la educación es lo último que se debe perder y si lo que buscas es enmierdar la discusión al menos con migo no lo vas a conseguir. Xao que te vaya bien.

» autor: --519610--

#112 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

enrii.bc — Tue, 06 Sep 2016 11:29:15 +0000

#111 te voy a contar otro SECRETO que no se muy bien si eres asi de corto o te estas esforzando.. te comento..LA ETAPA DE TELEFONICA de chema alonso es de hace...mm 5-6 años ???

montones de años antes ya era un Hacker super conocido que daba conferencias...

como ya sabras Telefonica compro su empresa Ingormatica64 a base de insistir e insistir y la incorporo a su equipo de seguridad jaciendo a chema el CTO. esto es..no ascendio en Telefonica entro de puto amo con su gorrito porque ya era el puto amo.. espero que esto lo supieras ya y solo te lo haya recordado de lo contrario parecerias un cuñado de forocoches que anda paseandose por aqui.

» autor: enrii.bc

#111 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

--519610-- — Tue, 06 Sep 2016 11:24:19 +0000

#107 te voy a contar un secreto, no siempre triunfan los mas listos y menos en telefónica

» autor: --519610--

#110 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

--519610-- — Tue, 06 Sep 2016 11:23:22 +0000

#83 si conocieses la seguridad que hay en la administración pública de spañistan no le darías tanto merito.

» autor: --519610--

#109 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

lolerman — Tue, 06 Sep 2016 11:23:14 +0000

#81 Será.. o no... Tal como viene explicado en un correo parece que solamente sucediese una vez. Sin embargo llevamos una semana bonita entre todos los operadores.

» autor: lolerman

#108 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

Deume — Tue, 06 Sep 2016 11:22:53 +0000

#94 ...el emperador de Japón??

» autor: Deume

#107 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

enrii.bc — Tue, 06 Sep 2016 11:22:01 +0000

#106 si pero antes escribio varios libros..su blog.. creo y vendio su enpresa a telefonica... como nuchos de por aqui..vamos

» autor: enrii.bc

#106 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

--519610-- — Tue, 06 Sep 2016 11:18:52 +0000

#103 Incluso cuentan por Distrito Telefonica donde trabaja (o trabajaba, hace tiempo que no voy por alli) que el inventó internet solo en 6 dias y el septimo se puso a jugar al WOW

» autor: --519610--

#105 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

IvanDrago — Tue, 06 Sep 2016 11:18:24 +0000

#102 ¿Yo he dicho que sea un inútil? solo digo que no es tan bueno como pretende hacer creer...

» autor: IvanDrago

#104 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

GoDie — Tue, 06 Sep 2016 11:13:07 +0000

#102 Ni tampoco por ser un genio, ni siquiera bueno, invitan a gente del ámbito de la seguridad por varios motivos, desde genios, relevantes u otros.

Que conste que personalmente no se si es solo marketing y "es relativamente bueno" o es muy bueno, y la verdad que me la suda.

» autor: GoDie

#103 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

enrii.bc — Tue, 06 Sep 2016 11:11:37 +0000

#84 estas de coña supongo. Phd + conferencias + mvp microsof.. todo Marketing si..isisiaisiisi

» autor: enrii.bc

#102 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

enrii.bc — Tue, 06 Sep 2016 11:08:39 +0000

#54 comentario cuñado.

No te invitan a la Black Hat ni a deffcon por ser un flipado.

Puedes decir que tiene un perfiö mediatico y vale..pro seria como decir que Cristiano tiene mas de flipado mediatico que de futbolista. una cosa no quita a la otra

» autor: enrii.bc

#101 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

--181889-- — Tue, 06 Sep 2016 10:50:37 +0000

A mi los problemas que me han reportado han sido "time outs" de vez en cuando, pero vaya, que me están jodiendo bien porque mis clientes pierden confianza en el servicio.

» autor: --181889--

#100 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

alexdcd — Tue, 06 Sep 2016 10:46:14 +0000

#38 a nosotros los ticktes siempre nos han funcionado bien y han respondido en los plazos esperados. Nunca he llamado al 902. He tenido varios casos de rotura de HD, fuentes de alimentación, etc, Igual los ticktes van directamente a la persona adecuada y el teléfono lo coge personal de atención al cliente más generalizado, no sé.

» autor: alexdcd

#99 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

--272073-- — Tue, 06 Sep 2016 10:44:25 +0000

#14 #22 #78 #82 El DOS está dirigido a pordede.com (149.56.155.129) por lo que no creo

» autor: --272073--

#98 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

--408987-- — Tue, 06 Sep 2016 10:38:39 +0000

[Usuario deshabilitado]

» autor: --408987--

#97 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

--519610-- — Tue, 06 Sep 2016 10:37:49 +0000

#94 no, su primo

*erudito

» autor: --519610--

#96 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

xavigo — Tue, 06 Sep 2016 10:37:33 +0000

#83 Pero le hemos visto jaqueal el móvil de Pablo Motos en el Hormiguero

» autor: xavigo

#95 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

--519610-- — Tue, 06 Sep 2016 10:36:56 +0000

#92 OVH es un proveedor barato para andar por casa como puede ser Godaddy o 1and1, para clientes tochos con alta disponibilidad siempre uso amazon, caro pero fiable.

¿Porque? No se cae y su servicio técnico es magnifico.

» autor: --519610--

#94 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

--396026-- — Tue, 06 Sep 2016 10:34:55 +0000

#84 Herudito es el hijo pequeño de Herodes ¿no?

» autor: --396026--

#93 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

ioxoi — Tue, 06 Sep 2016 10:33:20 +0000

#90 ¿tu sabes lo que son los condiciones del servicio?
pues las aceptas cada vez que contratas un servicio de telecomunicaciones, se incluyen detallitos como que no harás cosas ilegales, mas que nada por que al que van a pedir responsabilidades es al operador, y este deberá investigar y resolver la incidencia.

» autor: ioxoi

#92 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

shinjikari — Tue, 06 Sep 2016 10:32:47 +0000

#88 ¿Mas serios? ¿Quienes y por qué?

» autor: shinjikari

#91 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

--519610-- — Tue, 06 Sep 2016 10:31:42 +0000

#44 piensa mal y acertarás

Encima telefónica tiene una empresa de hostings que no le va muy bien ya que el servicio técnico que tienen es lamentable www.acens.com

» autor: --519610--

#90 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

marioquartz — Tue, 06 Sep 2016 10:26:20 +0000

#44 " Los equipos infectados son clientes de telefónica y por tanto responsabilidad de telefónica, si no cumplen con la legalidad, se les corta la conexión hasta que lo resuelvan."
¿Como coño va a ser responsabilidad de Telefonica lo que hagan sus clientes con sus ordenadores?

» autor: marioquartz

#89 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

dphi0pn — Tue, 06 Sep 2016 10:25:19 +0000

#69 Y están ahí vigilantes para intervenir si hace falta. #2 Claro ahora Chema Alonso te quita los virus del ordenador y te desconecta de la red de telefónica a su antojo, porque es su trabajo.
Como si esto fuera pulsar un botón y ya está. Mucho flipado mediático y mucho experto como dice #54.

» autor: dphi0pn

#88 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

--519610-- — Tue, 06 Sep 2016 10:20:39 +0000

#3 yo tengo un vps pequeñito para desarrollo con ellos (no se me ocurría poner ninguna web de ningun cliente en ovh, prefiero proveedores mas serios) y orange en casa y no he notado el ataque.

» autor: --519610--

#87 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

campi — Tue, 06 Sep 2016 10:20:14 +0000

Se han pasado con el titular... Lo único que hay saturado es el enlace OVH<->Telefónica por un ataque DoS, vale que es algo grave pero de ahí a decir que los datacenters de OVH estén colapsados...

» autor: campi

#86 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

--286739-- — Tue, 06 Sep 2016 10:18:50 +0000

[Usuario deshabilitado]

» autor: --286739--

#85 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

RubiaDereBote — Tue, 06 Sep 2016 10:14:55 +0000

#3 Yo tengo varios VPS, algún CDN, dominios, servicios de correo,... y no he notado nada de nada. Salvo un email que nos mandaron indicando que había tal ataque.

» autor: RubiaDereBote

#84 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

--519610-- — Tue, 06 Sep 2016 10:14:08 +0000

#54 yo te lo confirmo, nos audito los servers cuando trabajaba yo en telefonica y a mi al menos me dejo claro que de herudito nada, es puro marketing. Su equipo si era bastante bueno en general.

» autor: --519610--

#83 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

RubiaDereBote — Tue, 06 Sep 2016 10:13:36 +0000

#2 Cómo se nota que no le conoces en persona ni has estado nunca en una de sus charlas en las que se pone a hackear en vivo y en directo la web de Hacienda.

» autor: RubiaDereBote

#82 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

Profesorapiano — Tue, 06 Sep 2016 10:11:11 +0000

#22 No lo dudes... ovh está lleno de "garajes", eso y que acaba de empezar la liga...

» autor: Profesorapiano

#81 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

Yrithinnd — Tue, 06 Sep 2016 10:08:47 +0000

#36 Si lees bien el email que mandó ovh, indican que en algunos de los intentos por mitigar el problema cambiaron las rutas, para que los clientes de movistar saliesen por el enlace de Opentransit y en esas pruebas se saturó igualmente el enlace pero afectando a otros operadores que salen por OT. Por lo cual volvieron a cambiar las rutas para ampliar algo el ancho de banda pero sin que afectase a otros operadores.

» autor: Yrithinnd

#80 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

EmuAGR — Tue, 06 Sep 2016 10:04:17 +0000

#51 Los virus se contagian por el ambiente o entre personas. Imagina que fuera en un traje antiepidemiológico, pues eso hago con mi PC. Las vacunas no consumen recursos de mi sistema inmune.

Pues los antivirus sí consumen recursos, como mucho hago un escaneo de vez en cuando. Y lo más importante, prevención. Yo no instalo mierdas ni gestores de descarga de Softonic.

» autor: EmuAGR

#79 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

shinjikari — Tue, 06 Sep 2016 10:03:59 +0000

#3 Todos nuestros programas en la nube se alojan en OVH y no hay ni un solo cliente que pueda acceder. Tenemos un marrón de tres pares

» autor: shinjikari

#78 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

--352927-- — Tue, 06 Sep 2016 09:59:49 +0000

#22 Para mi que ha sido un niño rata porque le han grifeado la casa de Minecraft.

» autor: --352927--

#77 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

EmuAGR — Tue, 06 Sep 2016 09:58:36 +0000

#43 No, estrictas medidas de prevención. Y que no pasa un pen por los puertos de mi PC sin leerle el historial.

» autor: EmuAGR

#76 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

--201863-- — Tue, 06 Sep 2016 09:58:06 +0000

#65 para ataques creo que da más rendimiento hackear chatarra que PCs. Encima suele ser más sencillo y hay mucha menos supervisión.

» autor: --201863--

#75 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

Penrose — Tue, 06 Sep 2016 09:53:19 +0000

#44 En Telefónica lo saben, pero seguramente no hayan avisado al CAT y los clientes estén pegándose con ellos (es lo que suele pasar), y estarán hablando con OVH y diciéndoles que es culpa suya por *introduzca aquí el motivo*. Siempre hacen lo mismo.

» autor: Penrose

#74 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

empanadilla.cosmica — Tue, 06 Sep 2016 09:50:11 +0000

#64 Tu razón tienes. Los cibercriminales crean botnets donde pueden, más que donde quieren.

Vamos a pensar un poco como los malos. Si quiero equipos conectados a la red permanentemente donde el usuario no esté no esté instalndo parches o versiones voy a por los equipos de red. A ser posibles los que más extendidos estén. Sabemos que por ejemplo el Dark Hotel infecta equipos wifi vulnerables al menos desde 2012. Lo instalan en hoteles de cinco estrellas para espiar a otras personas que están en esa red.

Por tanto sabemos que los equipos de red son vulnerables. Los router domésticos son ordenadores muy baratos conextados a red, donde el usuario no formatea nunca ni mete mano, más allá de abrir algún puerto ocasionalmente. Si yo fuera el malo me dedicaría a buscar vulnerabiliades en los router chinos de las operadoras para ver como puedo tener el control remoto de los mismos o como la operadora actualiza el firmware de los mismos para poder instalar mi rootkit de la misma forma que la operadora los actualiza.

» autor: empanadilla.cosmica

#73 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

--518126-- — Tue, 06 Sep 2016 09:49:57 +0000

#54 ¿Por?

» autor: --518126--

#72 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

--26321-- — Tue, 06 Sep 2016 09:48:05 +0000

#3 De momento cero problemas

» autor: --26321--

#71 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

Penrose — Tue, 06 Sep 2016 09:45:56 +0000

#6 Si, pero la cuestión es, ¿para qué? ¿Qué sentido tiene circunscribir el ataque a un ISP? A menos que quieras perjudicar al ISP realmente, y no al atacado...

» autor: Penrose

#70 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

--31580-- — Tue, 06 Sep 2016 09:45:22 +0000

#29 En realidad, y viendo que Telefonica de España es incapaz de apagar su incendio ( la botnet que le han creado ) se resolveria la saturacion aumentando el caudal entre las propias empresas de telefonica, que es el cuello de botella ( ya les vale ). Desgraciadamente les va a ser mas rapido trabajar con otros proveedores para enlazar su AS con el de Tiws via Frankfurt que dos empresas de Telefonica, con todo el politiqueo, se entiendan y hagan algo a la vez.

» autor: --31580--

#69 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

--396026-- — Tue, 06 Sep 2016 09:43:55 +0000

#54 Hombre, ya sabemos que los auténticos expertos (en todo) están en menéame.

» autor: --396026--

#68 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

--521038-- — Tue, 06 Sep 2016 09:43:03 +0000

#25 Las actualizaciones de los sistemas operativos son innecesarias.

» autor: --521038--

#67 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

Marx — Tue, 06 Sep 2016 09:42:46 +0000

#63 Creo que el uso que hace OVH de "DDoS" y de "DoS" ya ha sido contestado, pero si te querías referir a eso, entonces no te has expresado muy bien, pero vale.

» autor: Marx

#66 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

--352927-- — Tue, 06 Sep 2016 09:41:02 +0000

#62 Ok esta explicación ya me lo aclara mejor que esa frase de la entradilla. Estaba leyendo la Wikipedia y no lo explican de esta manera sino desde el punto de vista del atacante.

» autor: --352927--

#65 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

mfc — Tue, 06 Sep 2016 09:41:01 +0000

Según comentó Octave, el CEO de OVH, el ataque viene de cámaras IP, casi 69.000 con usuario y contraseña por defecto, hackeadas para hacer un DoS.

» autor: mfc

#64 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

Pepintre — Tue, 06 Sep 2016 09:40:26 +0000

#58 Al contrario:

O es muy listo y ha pensado en joder los enlaces y liarla parda dejando en ridículo el sistema de mitigación de OVH apuntando desde una sola red a pesar de que su red de botnet se extiende mucho más allá haciendo daño a todo el trafico de un país tan grande como España (no es poca cosa).

O... es un fallo en los routers/ont/algo de telefónica que permite generar trafico a voluntad de un atacante.

Por desgracia y como cliente de telefónica me temo que va a ser la segunda por que me parece demasiado rebuscado, sin precedentes, planeado y brillante el primer caso.

Así que la navaja de un señor nos dice que probablemente hay un fallo en los firmware de telefónica, en alguna web de clientes en la app o "ves a saber" pero algo así donde alguien ha podido meter un iframe con refresh o cualquier mierda así para generar ese tráfico desde "una sola red" que más bien será "desde la red vulnerable" me temo.

» autor: Pepintre

#63 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

--352927-- — Tue, 06 Sep 2016 09:38:59 +0000

#60 Pongo la frase completa de la entradilla: El ataque es de tipo DoS (Denial of Service) y no DDoS (Distributed Denial of Service) porque todo el ataque procede desde ordenadores infectados en la red de Telefónica España y no desde distintos lugares.

Tu no lo discutiste pero el que redactó esa frase sí, y si el ataque son de maquinas conectadas en diferentes lugares aunque sea de la misma red, es un DDoS.

» autor: --352927--

#62 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

empanadilla.cosmica — Tue, 06 Sep 2016 09:38:25 +0000

#57 Para el que lanza el ataque puede ser distribuído, pero para el que lo recibe no tiene por qué serlo. Si todas las máquinas atacantes están en una misma red y te llegan todas por el mismo sitio para quien tiene que mitigar el ataque la estrategia es distinta que si le llega por varios lugares.

Si equipos de muchos países pertenecen a redes conectadas entre si y todas comunican con la misma red de transporte que a su vez comunica con el objetivo del ataque y va todo enrutado por ahí para el defensor sigue sin ser distribuido. Incluso aunque el atacante haya tenido que lograr vulnerar las medidas de seguridad por separado de cada una de las redes donde están los equipos que quiere usar para atacar. Puede que con esa botnet atacando a otro objetivo distinto el etaque si que sea distribuido porque los clientes de una partición de red conectan por un enlace distinto que los de la otra partición de la red.

» autor: empanadilla.cosmica

#61 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

Shrewd — Tue, 06 Sep 2016 09:33:24 +0000

Yo precisamente viendo los precios de su web y tal he visto que tardaba un poco en cargar

» autor: Shrewd

#60 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

Marx — Tue, 06 Sep 2016 09:32:39 +0000

#57 Yo no discutí si era un DDoS o no, yo discutí lo que tú dijiste y en tu comentario no mentas el DDoS/DoS para nada, tan solo te ríes de que "Claro porque todos los ordenadores de la red de Telefonica están en un solo lugar. "

Pues sí, todos los ordenadores de la red de telefónica que participan en el ataque están en un mismo lugar: España. ¿cuál es el problema?

En cuanto a si es DDoS o DoS, supongo que lo nombran así para hacer distinción con un DDoS distribuido entre varias redes o países distintos, algo que sí podrían soportar.

» autor: Marx

#59 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

dllamas — Tue, 06 Sep 2016 09:31:45 +0000

#3 Llevamos desde el viernes con problemas puntuales. Tenemos una centralita PBX y varios servicios (web, mail...) así que te puedes imaginar como estamos de felices. Por suerte no todos los clientes van con movistar

» autor: dllamas

#58 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

empanadilla.cosmica — Tue, 06 Sep 2016 09:31:15 +0000

Por mucho que odies a Telefónica los comentarios desagradables para esta compañía no creo que tengan cabiada en este caso. Una cosa son sun prácticas comerciales, que en muchos casos son miserables, y la mala atención al cliente particular y a la PYME que tienen y otra cosa es la calidad de sus redes y sus abundantes despliegues que le hacen ser el cuarto grupo operador de telecomunicaciones del mundo.

Estamos ante un hacker malicioso que quería mandar mucho tráfico a un cliente para saturarle y ha usado la red que ha creído más oportuna inyectando una gran cantidad de tráfico. El ataque no ha tenido el resultado esperado porque los enlaces se han saturado antes de saturar el servidor o servidores destino o los equipos de red próximos al mismo.

Seguramente los delicuentes (no tiene otro nombre quien se dedica a hacer estas cosas) tiene infectados numerosos equipos que son clientes de Telefónica (y de otras operadoras del grupo en el mundo) y los han utilizado para atacar a un objetivo. Esos equipos no son propiedad de telefónica, lo son de los usuarios que mantienen versiones antiguas o bien el delinciente ha aprovechado una vulnerabilidad aún no parcheada para hacerse con el control de los equipos.

» autor: empanadilla.cosmica

#57 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

--352927-- — Tue, 06 Sep 2016 09:27:33 +0000

#50 ¿Un ataque DDoS tiene que tener origen desde diferentes países? y yo que pensaba que para ser DDoS y no DoS tenía que tener más de una maquina atacante aunque esté en el mismo país.

» autor: --352927--

#56 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

--349080-- — Tue, 06 Sep 2016 09:26:05 +0000

[Usuario deshabilitado]

» autor: --349080--

#55 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

Nildur — Tue, 06 Sep 2016 09:25:14 +0000

#7 Y crees bien. Pero claro, desde la perspectiva de OVH, que controlan nodos y redes enteras y que reciben ataques DDoS continuamente... para ellos unas maquinas no son nada, para ellos un verdadero ataque distribuido es el que proviene de diferentes redes. En definitiva, es un DoS a "nivel de red".

Dicho esto, considero que es incorrecto decir que no es un DDoS.

» autor: Nildur

#54 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

IvanDrago — Tue, 06 Sep 2016 09:22:24 +0000

#2 personalmente, creo que chema tiene más de flipao mediático que de experto...

» autor: IvanDrago

#53 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

windowsphone — Tue, 06 Sep 2016 09:22:01 +0000

Yo los tengo contratados y bueno, va más lenta la web y problemillas este finde. Ayer enviaron un correo para informar de ello.

Lo que han dicho arriba creo. En el correo ponen que lo tienen casi solucionado pero que no quieren poner más información para no dar pistas a los malos.

» autor: windowsphone

#52 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

--349080-- — Tue, 06 Sep 2016 09:22:00 +0000

[Usuario deshabilitado]

» autor: --349080--

#51 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

empanadilla.cosmica — Tue, 06 Sep 2016 09:21:40 +0000

#33 Eso es lo que dicen los antivacunas. Para ti igual no es un problema, pero eres un vector de ataque que puede ser utilizado por un hacker malicioso contra otras personas.

» autor: empanadilla.cosmica

#50 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

Marx — Tue, 06 Sep 2016 09:21:19 +0000

#48 A ver si seguimos leyendo: el ataque no procede de varios lugares del mundo, sino de uno concreto, por lo que utiliza una ruta específica: AS3352 Telefónica de España <> AS12956 Telefonica International <> AS16276 OVH.

» autor: Marx

#49 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

Imag0 — Tue, 06 Sep 2016 09:19:52 +0000

#3 Sí, servidores sin servir (baddum tsst!) durante 10 minutos, muchísimos dominios sin correo ni web según cómo accedas.. una maravilla oiga

» autor: Imag0

#48 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

--352927-- — Tue, 06 Sep 2016 09:18:40 +0000

"todo el ataque procede desde ordenadores infectados en la red de Telefónica España y no desde distintos lugares. " Claro porque todos los ordenadores de la red de Telefonica están en un solo lugar.

» autor: --352927--

#47 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

Pepitorl — Tue, 06 Sep 2016 09:18:24 +0000

correo recibido de noreply@ovh.com ayer por la tarde.

Estimados/as clientes:

En el servicio que ofrecemos a nuestros clientes incluimos la gestión de ataques DDoS, que consiste en recibir los ataques DDoS y mitigarlos. Para ello, tenemos mucha capacidad de red con internet (7.500 Gbps) y hemos desarrollado el VAC, que permite mitigar los DDoS. Anteriormente ya hemos recibido y mitigado con éxito ataques DDoS de 800 Gbps.

Desde hace varios días, estamos recibiendo un ataque procedente de una red en concreto, la del operador histórico español: Telefónica. Este ataque está dirigido a un cliente en particular que está alojado en nuestro centro de datos de BHS (Canadá).

No se trata de un ataque DDoS (Distributed Denial of Service), sino DoS (Denial of Service), ya que no es distribuido: el ataque no procede de varios lugares del mundo, sino de uno concreto, por lo que utiliza una ruta específica: AS3352 Telefónica de España <> AS12956 Telefonica International <> AS16276 OVH.

Nuestros enlaces de conexión con AS12956 son los siguientes:
• 30G + 20G en Madrid
• 40G en París
• 20G en Ashburn, VA
• 20G en Miami, FL

Es decir, tenemos un total de 130 Gbps con AS12956. Sin embargo, el DoS que recibimos es de 150 Gbps. Normalmente podemos recibir sin problema 150 Gbps, si se trata de un DDoS que procede de Asia, Europa y EE.UU. al mismo tiempo. Cada parte de la red recibe una parte del DDoS y cada VAC mitiga una parte del DDoS.

En este caso, los hackers utilizan específicamente la red de Telefónica de España para enviar un ataque de gran envergadura. El tipo del DoS es muy básico, de modo que podríamos mitigarlo sin problemas, pero, en este caso concreto, no podemos, ya que no llegamos a recibirlo: los enlaces que tenemos con Telefonica International se saturan antes.

Lo primero que hicimos fue cortar los anuncios BGP con AS12956 para utilizar otros enlaces que tenemos con internet y hacer llegar el tráfico por AS5511 OpenTransit <> AS3352 Telefónica de España <> AS12956 Telefonica International <> AS5511 OpenTransit <> AS16276 OVH.

Tenemos 1x 100G con OpenTransit (OTI) en Frankfurt. El ataque saturó el enlace que tenemos con OTI, causando que se vieran afectados otros ISP de España, ya que utilizamos OTI para recibir el tráfico desde Orange España, Jazztel, etc. Entonces cortamos los anuncios BGP con AS5511.

El tráfico nos llega ahora por Level3 AS3356 <> AS3352 Telefónica de España <> AS12956 Telefonica International <> AS3356 Level3 <> AS16276 OVH.

Con Level3 tenemos 800 Gbps de capacidad y varios enlaces de 200 Gbps, de modo que ya podemos recibir este DoS de 150 Gbps. El problema es que entre AS12956 y AS3356 no hay suficiente capacidad para permitir el paso del DoS sin saturar los enlaces entre los operadores.

Seguimos trabajando para solucionar el problema. Estamos en contacto con AS12956, que ha solicitado a AS3352 que apague la red de botnets que origina el DoS. También modificamos nuestras respectivas configuraciones para permitir que el DoS pase entre AS12956 y AS16276.

No podemos ofreceros más detalles, ya que esta intervención será leída por los hackers que han realizado el DoS y utilizarán esta información para saltarse las medidas que implementemos. Esta es también la razón por la que no hemos creado hasta ahora la tarea en Travaux. En los casos de (D)DoS, cuantos menos datos demos, menos incentivamos a los hackers y mejor gestionamos los ataques, pero, teniendo en cuenta cómo está afectando a nuestros clientes españoles, debíamos informaros sobre el origen del problema.

Hemos encontrado la forma de permitir el paso del DoS sin saturar los enlaces. En las próximas horas veremos si aguanta. En cualquier caso, estamos manteniendo conversaciones con Telefonica International para aumentar las capacidades con su red. También vamos a instalar un nuevo router en Madrid antes de lo que estaba previsto (octubre en lugar de marzo). Esto nos permitirá conectar en octubre en 200G con Telefónica, mejorar Espanix en 2x 200G, OpenTransit en 200G y tener estas mismas mejoras con Telia y Cogent. Paralelamente, vamos a añadir más enlaces con Telefónica, especialmente en París de 200G y Ashburn, VA, de 200G.

Los hackers han conseguido encontrar una debilidad en nuestra red. Vamos a subsanarla lo antes posible. Esta experiencia nos servirá para mejorar aún más la protección que ofrecemos a nuestros clientes por defecto en nuestros servicios.

Sentimos sinceramente los inconvenientes generados para los visitantes procedentes de Telefónica de España.

gsw.smokeping.ovh.net/smokeping?&target=EU.AS3352

Cordialmente,

Octave

» autor: Pepitorl

#46 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

CtrlAltSuprimir — Tue, 06 Sep 2016 09:18:19 +0000

#40 En cualquiera de los casos repercutió en mi web y en las compras de mis clientes. Cuando entrabas en la web salia un bonito "503 Connection Time Out" durante 4 días. No teníamos ni correo ni se podía entrar al FTP. A efectos prácticos para nosotros y nuestros clientes estaba caída.

Y se a ciencia cierta que daba igual Movistar que Vodafone que Ono porque tampoco podían entrar.

» autor: CtrlAltSuprimir

#45 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

Pepitorl — Tue, 06 Sep 2016 09:16:52 +0000

#3 OVH con telefonica nunca ha ido bien, tengo un servidor en OVH y nunca he podido bajar a mas de 900kb/s los fines de semana. (tengo 300/30) y según los tests de velocidad lo verifican. Tengo que usar una VPN en ramnode para poder bajar a los 300mbits de rigor.

» autor: Pepitorl

#44 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

ioxoi — Tue, 06 Sep 2016 09:16:14 +0000

#4 Vamos a ver:
- La bootnet solo usa equipos en la red de telefónica, para saturar el enlace de ovh con telefónica (150G/s), si fuera distribuido tienen mucho mas ancho de banda y no lo podrían saturar con este ancho de banda.
- Los equipos infectados son clientes de telefónica y por tanto responsabilidad de telefónica, si no cumplen con la legalidad, se les corta la conexión hasta que lo resuelvan.
- Es un ataque de inundación de trafico y por tanto al 99% estará espufeadas las IPs origen (falsificadas) con lo que no se puede filtrar una dirección IP, además el problema no está en OVH, si no que los enlaces ya llegan saturados de trafico y solo telefónica podría filtrarlo antes de salir de sus redes (por mucho que cierre la puerta de mi casa, de poco va a servir si la gente se agolpa en la puerta para entrar)

A mi juicio, telefónica es un colaborador necesario de este ataque, eso si, estoy convencido que es incapacidad y no malicia, pero bueno, viniendo de telefónica quien sabe.

» autor: ioxoi

#43 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

los111.com — Tue, 06 Sep 2016 09:15:10 +0000

#33 ¿Linux?

» autor: los111.com

#42 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

--201863-- — Tue, 06 Sep 2016 09:14:50 +0000

#4 Parece que es un ataque a un sitio de Canadá pero originado en España.

» autor: --201863--

#41 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

--354299-- — Tue, 06 Sep 2016 09:13:50 +0000

#3 Yo no he notado problemas, aunque en estos días sólo he accedidio via web a mis portales de aplicaciones.

» autor: --354299--

#40 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

avueltadetodo — Tue, 06 Sep 2016 09:13:08 +0000

#37 ojo.... los servidores no están caídos y no se ven afectados (al menos los de Europa)... aquí se habla de que los clientes de Movistar no pueden acceder con normalidad porque se está desarrollando un DOS desde esa red.

El ataque se está realizando contra un cliente que tienen en Canadá según dicen.

» autor: avueltadetodo

#39 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

--201863-- — Tue, 06 Sep 2016 09:12:51 +0000

#3 Si, llevamos así desde la semana pasada, de vez en cuando sobre todo por las mañanas se pierden muchos paquetes, lo peor fue el viernes si no me equivoco, estuvimos asi toda la mañana con más del 50% de pérdidas y en muchos momentos con el 100%

» autor: --201863--

#38 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

CtrlAltSuprimir — Tue, 06 Sep 2016 09:12:42 +0000

#5 Pues debe ser tu caso porque si buscas un poco por internet te encuentras con lo mismo: buen servicio pero que el soporte técnico deja bastante que desear. En mi caso el servidor tuvo microcortes el Jueves, el Viernes noche se cayó y hasta el Lunes, que llame al dichoso 902, no tuve respuesta alguna. Además cuando llame me dijeron "no hay ninguna incidencia, ni la semana pasada" cuando sabía que era totalmente mentira. Y lo único que recibí es el email tipo que tenéis todos.

» autor: CtrlAltSuprimir

#37 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

CtrlAltSuprimir — Tue, 06 Sep 2016 09:09:32 +0000

#3 El fin de semana tuve la página (una tienda virtual) caída durante Jueves, Viernes, Sábado y parte del Domingo. Y la semana pasada hemos estado teniendo microcortes. Súmale a que desde OVH hay silencio constante y un 902 que no está activo en fin de semanas...

Al menos en mi caso ha sido un infierno.

» autor: CtrlAltSuprimir

#36 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

lolerman — Tue, 06 Sep 2016 09:07:24 +0000

#29 Eso dice la teoria pero las pruebas han mostrado que esos ataques han afectado a todos los operadores en mayor o menor medida. Se puede consultar el histórico en smokeping.ovh.net. No se si por generar trafico en el punto neutro de espanix o que...

» autor: lolerman

#35 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

Marx — Tue, 06 Sep 2016 09:07:17 +0000

#4 #32 A parte de que sería inútil porque el ataque ni siquiera estaba llegando a ovh, se quedaba en medio del camino porque se saturaban los enlaces.

» autor: Marx

#34 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

--129682-- — Tue, 06 Sep 2016 09:04:18 +0000

Movistar fusión usura neverforget

» autor: --129682--

#33 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

EmuAGR — Tue, 06 Sep 2016 09:03:19 +0000

#21 Pues yo no tengo antivirus desde hace años y no lo necesito, vaya.

» autor: EmuAGR

#32 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

--451976-- — Tue, 06 Sep 2016 09:02:51 +0000

#4 el resto de Datacenters, para protegerse y/o prevenir, tomen como precaución banear a todas las IP's de Telefónica España.

Ningún Devops con dos dedos de frente haría semejante barbaridad nunca. Lo de peinar rangos enteros a lo yipi-yai hijos de puta queda bien en las películas de hackers pero en la vida real...

» autor: --451976--

#31 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

monica_team — Tue, 06 Sep 2016 08:35:57 +0000

#3 Yo lo noto muchisimo, hay veces que se hace imposible, ahi tengo un servidor de ts3, y dependiendo de que compañia sea, hay veces que a esa persona le noto con lag cuando habla, y a otras no.

» autor: monica_team

#30 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

Yoryo — Tue, 06 Sep 2016 08:02:00 +0000

#26 No han querido dar datos concretos en el Email para evitar dar pistas, indican que les ha sorprendido que no fuese un DDoS, frente a lo que estaban preparados.Al parecer el ataque no es distribuido y si lo es, no es al mismo tiempo (seria factible que una botnet solo atacase desde un host cada vez cada X segundos y después pasase a otro ¿pero 150Gbps? )

www.security-faqs.com/dos-vs-ddos-what-is-the-difference.html

» autor: Yoryo

#29 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

chris — Tue, 06 Sep 2016 07:38:36 +0000

#7 Si no me equivoco, la diferencia está en que, en este caso, al venir el ataque desde la misma red, lo que se ha saturado no son los propios servidores de OVH sino la conexión que tiene telefónica con OVH. Realmente tenéis problemas de acceso los que están en la red de Telefónica, el resto debería pasar sin problemas (al igual que desde otros países). Según pone la propia OVH en su correo, ellos serían capaces de bloquear el ataque si llegara a sus servidores, pero es que el cuello de botella está en la conexión Telefónica-OVH, y es Telefónica la que tiene que hacer el trabajo. Por eso pone en el correo que están en conversaciones con ellos.

Según el correo, lo que han decidido es aumentar el tamaño de la conexión para intentar que no se forme ese cuello de botella. Pero eso será en Octubre.

» autor: chris

#28 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

Endor_Fino — Tue, 06 Sep 2016 07:13:19 +0000

#5 La misma que he recibido yo. Me ha parecido correctísima, al nivel de lo que esperaba de mi empresa de VPS

» autor: Endor_Fino

#27 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

Endor_Fino — Tue, 06 Sep 2016 07:11:13 +0000

#3 Nosotros no hemos tenido problemas pero la carga de nuestras máquinas es mínima

» autor: Endor_Fino

#26 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

--349080-- — Tue, 06 Sep 2016 06:45:58 +0000

[Usuario deshabilitado]

» autor: --349080--

#25 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

Aokromes — Mon, 05 Sep 2016 23:39:01 +0000

#21 peores son los que dicen que las actualizaciones de los sistemas operativos (cualquiera) son innecesarias.

» autor: Aokromes

#24 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

ollupacre — Mon, 05 Sep 2016 23:01:17 +0000

#22 hace 7 días, ni la web de ovh funcionaba.

» autor: ollupacre

#23 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

ollupacre — Mon, 05 Sep 2016 22:58:29 +0000

#3 si, en todos mis server de kimsufi y soyoustart. Ha habido momentos en los q apenas funcionaban

» autor: ollupacre

#22 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

qemi — Mon, 05 Sep 2016 20:41:51 +0000

Y a mí que esto me huele ataque de telefónica a servidores cccam... Muchos de ellos alojados en ovh

» autor: qemi

#21 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

garnok — Mon, 05 Sep 2016 18:18:48 +0000

estas cosas no se podrán evitar mientras que la gente que no tiene antivirus se pavoneen de aquí para allá como si fueran los mas listos de Internet

» autor: garnok

#20 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

alexdcd — Mon, 05 Sep 2016 16:40:41 +0000

#5 Este es el correo completo que hemos recibido los clientes de OVH:

Estimados/as clientes:

En el servicio que ofrecemos a nuestros clientes incluimos la gestión de ataques DDoS, que consiste en recibir los ataques DDoS y mitigarlos. Para ello, tenemos mucha capacidad de red con internet (7.500 Gbps) y hemos desarrollado el VAC, que permite mitigar los DDoS. Anteriormente ya hemos recibido y mitigado con éxito ataques DDoS de 800 Gbps.

Desde hace varios días, estamos recibiendo un ataque procedente de una red en concreto, la del operador histórico español: Telefónica. Este ataque está dirigido a un cliente en particular que está alojado en nuestro centro de datos de BHS (Canadá).

No se trata de un ataque DDoS (Distributed Denial of Service), sino DoS (Denial of Service), ya que no es distribuido: el ataque no procede de varios lugares del mundo, sino de uno concreto, por lo que utiliza una ruta específica: AS3352 Telefónica de España <> AS12956 Telefonica International <> AS16276 OVH.

Nuestros enlaces de conexión con AS12956 son los siguientes:
• 30G + 20G en Madrid
• 40G en París
• 20G en Ashburn, VA
• 20G en Miami, FL

Es decir, tenemos un total de 130 Gbps con AS12956. Sin embargo, el DoS que recibimos es de 150 Gbps. Normalmente podemos recibir sin problema 150 Gbps, si se trata de un DDoS que procede de Asia, Europa y EE.UU. al mismo tiempo. Cada parte de la red recibe una parte del DDoS y cada VAC mitiga una parte del DDoS.

En este caso, los hackers utilizan específicamente la red de Telefónica de España para enviar un ataque de gran envergadura. El tipo del DoS es muy básico, de modo que podríamos mitigarlo sin problemas, pero, en este caso concreto, no podemos, ya que no llegamos a recibirlo: los enlaces que tenemos con Telefonica International se saturan antes.

Lo primero que hicimos fue cortar los anuncios BGP con AS12956 para utilizar otros enlaces que tenemos con internet y hacer llegar el tráfico por AS5511 OpenTransit <> AS3352 Telefónica de España <> AS12956 Telefonica International <> AS5511 OpenTransit <> AS16276 OVH.

Tenemos 1x 100G con OpenTransit (OTI) en Frankfurt. El ataque saturó el enlace que tenemos con OTI, causando que se vieran afectados otros ISP de España, ya que utilizamos OTI para recibir el tráfico desde Orange España, Jazztel, etc. Entonces cortamos los anuncios BGP con AS5511.

El tráfico nos llega ahora por Level3 AS3356 <> AS3352 Telefónica de España <> AS12956 Telefonica International <> AS3356 Level3 <> AS16276 OVH.

Con Level3 tenemos 800 Gbps de capacidad y varios enlaces de 200 Gbps, de modo que ya podemos recibir este DoS de 150 Gbps. El problema es que entre AS12956 y AS3356 no hay suficiente capacidad para permitir el paso del DoS sin saturar los enlaces entre los operadores.

Seguimos trabajando para solucionar el problema. Estamos en contacto con AS12956, que ha solicitado a AS3352 que apague la red de botnets que origina el DoS. También modificamos nuestras respectivas configuraciones para permitir que el DoS pase entre AS12956 y AS16276.

No podemos ofreceros más detalles, ya que esta intervención será leída por los hackers que han realizado el DoS y utilizarán esta información para saltarse las medidas que implementemos. Esta es también la razón por la que no hemos creado hasta ahora la tarea en Travaux. En los casos de (D)DoS, cuantos menos datos demos, menos incentivamos a los hackers y mejor gestionamos los ataques, pero, teniendo en cuenta cómo está afectando a nuestros clientes españoles, debíamos informaros sobre el origen del problema.

Hemos encontrado la forma de permitir el paso del DoS sin saturar los enlaces. En las próximas horas veremos si aguanta. En cualquier caso, estamos manteniendo conversaciones con Telefonica International para aumentar las capacidades con su red. También vamos a instalar un nuevo router en Madrid antes de lo que estaba previsto (octubre en lugar de marzo). Esto nos permitirá conectar en octubre en 200G con Telefónica, mejorar Espanix en 2x 200G, OpenTransit en 200G y tener estas mismas mejoras con Telia y Cogent. Paralelamente, vamos a añadir más enlaces con Telefónica, especialmente en París de 200G y Ashburn, VA, de 200G.

Los hackers han conseguido encontrar una debilidad en nuestra red. Vamos a subsanarla lo antes posible. Esta experiencia nos servirá para mejorar aún más la protección que ofrecemos a nuestros clientes por defecto en nuestros servicios.

Sentimos sinceramente los inconvenientes generados para los visitantes procedentes de Telefónica de España.

gsw.smokeping.ovh.net/smokeping?&target=EU.AS3352

Cordialmente,

Octave

» autor: alexdcd

#19 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

Yoryo — Mon, 05 Sep 2016 16:29:50 +0000

#7 Al parecer es solo un DoS, eso si de 150Gbps y circunscrito específicamente a la red de Telefónica España.

» autor: Yoryo

#18 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

joffer — Mon, 05 Sep 2016 16:29:21 +0000

#5 ¿Has comprado ya una silla?

El nivel de detalle del correo de OVH es para que se te caigan las pelotas al suelo.

<<
Estimados/as clientes:

En el servicio que ofrecemos a nuestros clientes incluimos la gestión de ataques DDoS, que consiste en recibir los ataques DDoS y mitigarlos. Para ello, tenemos mucha capacidad de red con internet (7.500 Gbps) y hemos desarrollado el VAC, que permite mitigar los DDoS. Anteriormente ya hemos recibido y mitigado con éxito ataques DDoS de 800 Gbps.

Desde hace varios días, estamos recibiendo un ataque procedente de una red en concreto, la del operador histórico español: Telefónica. Este ataque está dirigido a un cliente en particular que está alojado en nuestro centro de datos de BHS (Canadá).

No se trata de un ataque DDoS (Distributed Denial of Service), sino DoS (Denial of Service), ya que no es distribuido: el ataque no procede de varios lugares del mundo, sino de uno concreto, por lo que utiliza una ruta específica: AS3352 Telefónica de España <> AS12956 Telefonica International <> AS16276 OVH.

Nuestros enlaces de conexión con AS12956 son los siguientes:
• 30G + 20G en Madrid
• 40G en París
• 20G en Ashburn, VA
• 20G en Miami, FL

... Y continua ...
>>

» autor: joffer

#17 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

avueltadetodo — Mon, 05 Sep 2016 16:27:59 +0000

#3 de todas formas hay una página que muestra gráficos de latencia entre Telefonica y OVH

sbg.smokeping.ovh.net/smokeping?&target=EU.AS3352

» autor: avueltadetodo

#16 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

Yoryo — Mon, 05 Sep 2016 16:25:41 +0000

#3 Hace un par de días, ni cargaban los paneles de administración ni la principal de su WEB, en cambio FTP al 70% y WEB con un poco más de latencia de lo normal y algunos cortes muy puntuales. Ahora parece funcionar de forma decente, supongo que fue el inicio.

» autor: Yoryo

#15 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

avueltadetodo — Mon, 05 Sep 2016 16:20:05 +0000

#3 si, muchos clientes nos han trasladado quejas de clientes suyos que no podían acceder a los servidores que tienen contratados en OVH

» autor: avueltadetodo

#14 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

--510734-- — Mon, 05 Sep 2016 16:07:36 +0000

Esos ataques deben ser lo que quire Timofonica que le cobremos a Google nosotros, jajaja.

» autor: --510734--

#13 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

Aokromes — Mon, 05 Sep 2016 15:56:33 +0000

#6 obtienes tu dns, ya esta en la mayoria de los casos acertaras.

» autor: Aokromes

#12 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

Pescait0 — Mon, 05 Sep 2016 15:55:51 +0000

#9 pues sí, tienes razón. Yo pensaba que no lo estaría (que tampoco lo sabía)
www.redeszone.net/2011/01/25/listado-de-rangos-de-ip-utilizados-por-lo

» autor: Pescait0

#11 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

--74648-- — Mon, 05 Sep 2016 15:55:18 +0000

ME ha encantado la carta que nos has escrito a los clientes

» autor: --74648--

#10 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

Aokromes — Mon, 05 Sep 2016 15:54:21 +0000

#4 Alguna vez he conectado un ordenador infectadisimo a internet en una conexion de telefonica y al de pocos minutos me ha llegado un email de que el ordenador estaba infectado. (yo lo sabia, queria actualizarlo, pasarle antivirus etc) (flipe)

» autor: Aokromes

#9 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

--349080-- — Mon, 05 Sep 2016 15:53:01 +0000

[Usuario deshabilitado]

» autor: --349080--

#8 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

Aokromes — Mon, 05 Sep 2016 15:52:50 +0000

#3 yo solo noto problemas contra battle.net contra ovh 0 problemas.

» autor: Aokromes

#7 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

--349080-- — Mon, 05 Sep 2016 15:50:53 +0000

[Usuario deshabilitado]

» autor: --349080--

#6 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

Pescait0 — Mon, 05 Sep 2016 15:46:51 +0000

#4 ¿Acaso es una botnet que sólo afecta a usuarios españoles residentes en España y conectados a redes de Movistar? -> puedes decirle al virus que no actúe en caso de el rango de IPs no pertenezca a las que tenga telefónica asignadas (otra cosa es saber ese rango, que dudo que esté al alcance de cualquiera)

» autor: Pescait0

#5 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

alexdcd — Mon, 05 Sep 2016 15:41:26 +0000

soy cliente de OVH y simplemente quería agradecer a esta compañía su trato al cliente y capacidad de reacción ante problemas, llevo contratándoles servidores unos 7 u 8 años ya y siempre que ha habido algún fallo crítico han respondido de forma muy satisfactoria a los tickets de ayuda... igualito a las telecos de este país!... como se agradecen cuando una compañía a la que pagas asume su responsabilidad ante un problema, te informa y toma medidas. A ver ahora si telefónica hace algo parecido con su parte de culpa y la responsabilidad para con sus clientes.

» autor: alexdcd

#4 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

pacote — Mon, 05 Sep 2016 15:40:54 +0000

Nos caiga mejor o peor Telefónica, no es culpa de ellos sino de sus clientes. Lo que me da miedo es que el resto de Datacenters, para protegerse y/o prevenir, tomen como precaución banear a todas las IP's de Telefónica España.

Lo que tienen que hacer es ponerse en contacto con OVH para obtener una lista de las IP's desde las que se ha lanzado el DoS, averiguar sus propietarios y contactar con ellos para avisarles que tienen un problema con sus equipos conectados a su red, que están siendo usados de manera ilícita para sabotear redes y servidores, y ya puestos, advertirles que sus equipos están en riesgo por estar bajo el control de otros.

Cosas aparte, ¿ya han identificado qué tipo de botnet es la causante?. Lo extrañamente curioso es que sólo se circunscribe al ámbito Telefónica España (o sea, España). ¿Acaso es una botnet que sólo afecta a usuarios españoles residentes en España y conectados a redes de Movistar?. Pues que me aspen pero sería una botnet de lo más raro raro raro que jamás haya visto en mi vida. Esto me parece que va a traer algo de debate en el mundillo de la seguridad informática.

» autor: pacote

#3 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

sisifo17 — Mon, 05 Sep 2016 15:38:30 +0000

¿Alguien que tenga contratado OVH está notando los efectos de este ataque?

» autor: sisifo17

#2 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

kiklox — Mon, 05 Sep 2016 15:31:39 +0000

Chema Alonso tienes trabajo que hacer.

» autor: kiklox

#1 Los datacenters del gigante OVH colapsados por un ataque realizado a través de la red Telefónica España

--343064-- — Mon, 05 Sep 2016 15:28:47 +0000

[Usuario deshabilitado]

» autor: --343064--