Ataque DDoS a menéame

Menéame ha estado caído hoy (8-02) durante algo más de una hora, empezó a las 23h. Desde Ferca confirman que ha sido un ataque DDoS, ¿casualidad con lo de genbeta? pues no, es el mismo individuo.

[#46 arsuceno]

Uff, Uff... Nooooooooooooooooooooooooooooooooooooooooooooooooooooorrrrllllllll!!!
No funciona Meneame.

Reinicie el ordenador. Encendi y apague el router. Reinicie el ordenador. Llame a perl. Encendi y apague el router. Reinicie el ordenador. Llame a perl one more time. Encendi y apague el router. Reinicie el ordenador. Llame a perl. Reinicie el ordenador. Reinicie el ordenador. Llame a perl. Reinicie el ordenador. Apague y encendi el router. Llame a perl.. peeeerll.. peerll... Encendi y apague el ordenador.

¿Quién anda ahi?

Aaaaaaaaaah aaaaaaaaaaaaaaaahhhhh aaaaaaaaaaahhhh Meneeeeeeeeaaaaaameeeeee!! Meneeeeeameeeeeee!! ¿Vienes a por mi? ¿Quien te envia?

Al final Meneame vino solo. Como se fue vino. Pero esta experiencia me hizo valorar las cosas importantes de la vida.

"Votar a las noticias en portada no da karma, solo sube el ego al meneador"

[#17 jotape]

#15 el servidor ha recibido 37millones de pings según la AVT

[#22 Desactivado]

Pues anda, que si llega a ser un ataque de tres, se nos caen las pelotas al suelo.

[#103 Desactivado]

#102: Lo mejor que se puede hacer es dejar esa IP tranquila y dejar el tema a las personas responsables. Demasiados pocos datos tenemos como para ponernos a hacer nada. Además, esa IP podría corresponder a un usuario incauto sin nociones de tecnología más que IExplorer y Messenger...

[#69 kekobola]

¿Pero se dan cuenta esos gamberros de los perjuicios inconmensurables que han infligido a tantos y tantos ciudadanos? Yo, incluso, ¡he visto la TV...! ¿Quien me va a indemnizar por los daños cerebrales?

[#48 Ganon]

es

[#19 padre]

Eso pasa por cachondearnos de Jueins

[#15 padre]

Ha sido eta.

[#8 russi]

Simplemente dar mi apoyo a menéame y genbeta. A las barricadas!!

[#112 Desactivado]

¿Quien creeis que tiene la culpa de los ataques DDoS?

- Los SO inseguros y extendidisimos (vamos, por no decir Microsoft)
- Los ISPs que no son responsables con los zombies que hay en su propia red.
- Las empresas de hosting por no protegerse de este mal y tender a expulsar a clientes atacados por DDoS (en españa es asi)
- Al que diseño el protocolo TCP/IP de Internet que hace casi imposible detener un ataque de mucha demanda.

Por mas que me rompo la cabeza...

[#166 Desactivado]

#165 Tu castellano no es que ande muy allá tampoco,

P.D. Lo digo por lo de "hos", amén de tildes y esas cosillas.

[#12 Sylver]

Madre mia!!! La que se va a liar ¿qué pasa que van a empezar a caer misteriosamente todos los site donde se ha publicado lo de genbeta?

C&P
Actualización 2: Sí, acabo de ver el mail que me enviarón con la amenaza. La dirección IP de ese mensaje es 81.41.104.134, de Telefónica.

¡A wergwer le gustaría ponerse en contacto contigo en Windows Live (TM) Messenger!

Urgente, ahora os toca a vosotros con el Ddos
primero genbeta
y ahora vosotros
Quien sera el siguiente?

[#34 Desactivado]

#33, los memes no entienden de campañas.

[#123 jotape]

#122 pero parece que sí ha sido tan tonto como para escribir un mail a Galli autoinculpándose

[#16 edgard72]

Nada, que sigan a lo suyo con DDOS. Cuantos más sitios intenten tirar, antes los trincarán los de delitos informáticos.

[#86 Desactivado]

Joder, otro de los blogs tecnológicos más visitados de España, Error500, también parece que ha caido:

http://www.error500.net/

No sé por qué será, pero tantas casualidades en un día me parece demasiado... Por cierto, su creador, Antonio Ortiz, es director editorial de Weblogs SL y el blog creo que está alojado en Ferca, como Menéame, así que "todo queda en casa".

[#159 xenNews]

Estos infrasers incultos...

¡No saben ni hablar ostias! Hoyyyygann si no me mandan mis 7000$ gratixxxx de hantemano hos ju4nk4am5 el emesene porke semos el mas mayor grupo de tontos del mundo... '

¡¡Aghhh vomito!!

[#11 foxlow]

yo les cortaba los DDoS ...

[#37 Xrandr]

Oye, joder, vale, definitivamente retiro #2...

[#145 benjami]

#144 no agoniza, es un resfriado. Las bacterias acabarán donde acaban las bacterias

[#182 Anonymoos]

Lo que no entiendo es lo de publicar una IP, que probablemnete sea un zombi que no tiene culpa de nada, y se apunte "pero no le hagáis nada".
Es como si dejas una tarjeta de crédito con el PIN escrito en la plaza del pueblo y una nota que diga "pero no saquéis dinero".

Muy mal el publicar IPs. Muy mal.

[#200 edans]

Sólo por evitar psicosis, lo de mi blog no ha sido un DDoS, ha sido simplemente una caída de servidor, a la que tardé algo más de lo normal en reaccionar por la diferencia horaria (estoy en México D.F. estos días). Pero eso, que no es parte del tema.

[#116 omar]

Ahora quedan confirmadas las buenas intenciones del servicio de ¨quienteadmite¨

Hay que decirlo mas...

[#29 jorso]

Esto es un castigo divino: No se puede jugar a ser http://www.dios.es

[#36 jotape]

#33 ¿Qué campaña? Lo del "según la AVT" es casi tan viejo como el menéame Si me ves hacer campaña por algún partido pégame un tiro

[#56 Desactivado]

Su conexion con meneame ha sufrido un fallo técnico, no intenten tener relaciones con sus compañeros sentimentales, tras años de radiación continua por ·la fisgona· sus organos genitales se encuentran inservibles.

[#138 patoroco]

Como habeis sacado la IP de microsiervos?

[#32 pom]

Creo que alguien ha escrito "meneame" en el buscador de meneame

[#65 globalizake]

La página de la Tira Ecol también está caida, no sé si tendrá algo que ver...
http://www.tiraecol.net/

[#150 jotape]

#149 ¿menear pegados es menear? ¿Como los delfines?

[#38 raxor]

Ya hemos actualizado la noticia en BA.st, conviene conocer detalles tecnicos para preparar sistemas de defensa ante estos ataques. Todos estamos expuestos a esto.

#16 Un DDos es un ataque que proviene de muchas ip's distintas, en muchos casos de pc's zombies infectados por algun troyano, el determinar quien es culpable basandonos en los datos del ataque es una batalla perdida. Es bastante dificil saber quien es el que da la orden a la horda de pc's atacantes. A ver si los de weblogs y meneame sacan algo en claro.

[#132 gallir]

#128, actualicé el apunte con unos pocos datos más, son unas coincidencias muy interesantes

[#148 Thyng]

#147 eso lo dices para que vayan a por fresqui también no ?

[#55 Desactivado]

#46 por favor que alguien coja el vídeo de Enjuto Mojamuto y lo adapte aunque sea con subtítulos con ese pedazo de comentario

[#47 jotape]

#46 BRA-VO

[#21 Desactivado]

Relacionada: En que consiste realmente un ataque DDoS, como el sufrido por Weblogs SL

En que consiste realmente un ataque DDoS, como el ...

(para el que no sepa que es un ddos a estas alturas)

[#60 Desactivado]

Pues ha afectado a otras webs de Ferca, que nada tenían que ver, así que la cosa pasa de guasa a putada
Ya les iba a echar la bronca a los hermanos Carrero... pero hoy se libran!!!

[#156 jotape]

#155 en inglés, "what a rack!" se usa para decir "¡Vaya tetas!"

[#120 Desactivado]

Interesting ports on 134.Red-81-41-104.staticIP.rima-tde.net (81.41.104.134):
PORT STATE SERVICE
3389/tcp closed ms-term-serv

Pues es un poco inquietante que tratándose de una máquina zombie (se deduce que con Windows), no tenga ningún puerto abierto, cuando lo normal es que hubiera unos cuantos más. Pero bueno.

¡Ay mi querido nmap!

[#164 Desactivado]

Nada, Galli se acostó en una hamaca mientra Vicente tapaba los puertos

[#89 sith_chaky]

Porque no atacaran a YAHOO
Aparece en la portada de noticias tecnologicas de yahoo.
http://es.noticias.yahoo.com/canalpda/20080208/ttc-quieres-saber-quin-te-tiene-no-admit-cc37a26_1.html

[#80 Emper]

Hombre, el tema es que no podemos confirmar de ninguna manera que el individuo que haya hecho esto sea el mismo que ha atacado a Genbeta.
Vamos, yo creo que si fuera el mismo ahora mismo no podríamos estar leyendo esto Y ahora cualquier payaso que quiera llamar la atención se va a atribuir lo de Genbeta para que le tomen en serio.

En cualquier caso si se confirma que se trata de la misma persona, pues me empieza a dar muy mal rollo el asunto

[#157 Desactivado]

#156 http://i167.photobucket.com/albums/u129/axiertxo/fotos/startemoffyoung.jpg (cortesía de Axiertxo)

[#10 DZPM]

Que se haga público quien ha sido, que va a ver lo que es un DDoS de verdad

[#180 Desactivado]

Algo me dice que el autor del DDOS (te telefónica España) y el del Email no tienen nada que ver. Solo que el último ha decidido aprovecharse de la situación de la que estaba meneame para hacer pensar que eran ellos.

[#30 Desactivado]

MeneaDDoS!!!!!

[#195 Neofito]

in soviet russia meneame denail you!

[#3 Desactivado]

Panda de sinvergüenzas. Ojalá los pillen y les metan un buen paquete...

Sugerencia: un añito en el pabellón de agresores sexuales de Alcalá Meco no estaría mal.

[#111 jotape]

Va, no hagáis tontadas

[#155 Thyng]

#153, ten cuidado con lo que dices que tienen un rack en china, estás jugando con fuego "hamigo"

[#18 Desactivado]

Menéame se rompeee!!!

[#35 MarketingPositivo]

ok, ahora todos a decir que está muy mal y bla, bla, pero ¿podemos hacer algo? Supongo que muchos como yo no entendéis un pimiento de este tema porque DDoS me suena a cualquier cosa, pero es obvio que no puedo entrar en Genbeta y me parece acojonante (de miedo, no de bueno). ¿Se puede identificar a los instigadores y de alguna forma colectiva devolverles la pelota? ¿No es esto la web 2.0, el nuevo mundo de las comunidades, las redes sociales, las wiki-de-todo, etc... y en fin, de los usuarios participativos? Quiero hacer algo, que alguien me guíe, please.

[#149 decker]

Y esto no será de la iniciativa Dharma?? o de Sergio Dharma.... que incruenta duda! (y que bueno estaba el polen casero)

[#118 Xiana]

#112, lo siento pero no estoy de acuerdo (lo cual no implica que vaya a votar negativo tu comentario, porque es una opinión perfectamente correcta). El único culpable de un ataque es el que ataca. Vamos, yo lo veo así.

[#124 Desactivado]

#123 De todas maneras, puede haber utilizado una cuenta de correo de las que ha pillado a otra persona y haberse conectado desde una conexión Wi-Fi abierta para mandar el correo. Desde luego que salvo Ferca y Ricardo Galli, no hay nadie que tenga suficiente información como para sacar ninguna conclusión.
Y por otro lado, lo mejor es no hacer nada, que nadie aquí es Chuck Norris como para tomarse la justicia en propia mano...

[#78 go10212]

#77 si la noticia salio a portada ya no recibe mas karma, es solo mientras este en pendientes saludos

[#79 Desactivado]

Pues ahora los de meneame que les cuenten a los de weblogsl como han hecho para parar el ataque, porque si meneame ya va pero genbeta no...

Opcón B: Alguien vio la noticia del ataque a genbeta y se puso a investigar sobre el DDOS. Tenía que probarlo y genbeta estaba caido... a por meneame, total, no caera... mierda!!! He tirado meneame...

No creo que sea la opción B, pero podría pasar...

[#6 Desactivado]

Nunca entenderé a las personas que hacen cosas como estas.....lamentable!

[#171 Fotoperfecta]

Lo que es triste es que se permita el cibergamberrismo.
Ejecutar un ataque DDoS a Menéame es equiparable a rellenar de silicona el candado de nuestro local favorito.
Me parece a mi que si en estos caso se hiciera una denuncia colectiva, cuyos denunciantes fuéramos todos los afectados por la caída de la página, se harán más caso a estos hechos.
No es lo mismo que un webmaster denuncie un ataque a su página a que 1000 usuarios se sientan perjudicados y hagan una denuncia colectiva.
Todos a pedir daños y perjuicios y verás como al "gracioso" se le congela la sonrisa.

[#100 Desactivado]

No tengo nada aportar productivo, pero #99 me suena que menéame en total tiene 2 servidores.

[#196 Desactivado]

WE ARE UNDER HOYGAN ATACK!!

[#95 rebrok]

En mi trabajo todos tenemos una misma ip al exterior y a veces google te dice que por sospecha de ser un bot te hace rellenar un captcha, es incomodo pero eficaz

[#153 Desactivado]

Estoy leyendo lo que van poniendo en el blog de Menéame y es alucinante la cara que tienen los chantajistas de mierda que están realizando los ataques. Pidiendo dinero, amenazando, vacilando... Espero que los dueños de Menéame sepan cómo contrarrestar esto por vías judiciales y que consigan darle por culo a esos hijos de puta.

[#54 Arrikitinkitan]

Será lo que querais, pero es un 0wn3d de libro....

[#107 discrepo]

#102 no solo es que pueda ser un servidor zombie, la ip directamente puede ser falsa y/o de otra persona que la pobre no tendra que ver (no ahora fuera de coña es la ip de enjuto, por eso no le va internet y tal como se fue volvio)

[#113 pom]

#102 ¿quien te dice que esa es la IP del atacante?

Si alguien es capaz de hacer un ataque de estas dimensiones es porque sabe lo que hace, no podrias saber quien controla las maquinas zombie a menos que puedas tener acceso a una de ellas y analizar las conexiones entrantes que tiene.

[#201 go10212]

#200 joder tronco como te pusiste aqui: enrique-dans-admin-blogs-mas-importante-espana-8-nivel-mundial/1#comment-11

Enrique Dans, el admin de blogs más importante de ...

se me ha caido un mito , te veia mas serio!

[#81 asturdany]

LOl! Parece que ya tenemos aqui el 9F... Este dia pasara a la historia de meneame...
P.D. Para quien no lo sepa, Chanquete a muerto...^^ Y han matado a Karma, hijos de puta...

[#14 Desactivado]

Pues el respeto a esta gente, nulo, la verdad. Como juankers me parecen unos idiotas.

[#49 Shagrath92]

[FREE MENEAME]

malditos juankers! >_

[#105 Cyberfrancis]

#103: Yo diría que esa IP es el cuartel general que manda instrucciones a zombies para atacar. En todo caso, si es estática, ya sabe lo que tiene que hacer Telefónica, la justicia española y los creadores de determinado elemento.

[#52 discrepo]

como se nota que es viernes, estamos aqui al salseo rico mmm

[#106 pom]

#95 es una posible solucion, pero el problema en que solo por el hecho de abrir la pagina de meneame ya estas accediendo a una base de datos (para mirar las noticias que hay actualmente en portada), solo por el hecho de que abran por ejemplo 1000 personas a la vez de forma reiterada (una y otra vez) la pagina principal ya se poduciria una saturacion considerable creo yo.

Pienso que lo del captcha puede ser buena solucion en este contexto: si el servidor es capaz de detectar demasiada congestion en vez de ponerte la pagina solicitada te proporcionara una pagina basica con un captcha y de ahi te redirigiria a la que desees. Aun asi, eso es si fuera un ataque DDOS basado en REQUESTs de paginas... pero desde luego hay otros DDOS que no se podrian parar asi como asi.

[#190 Desactivado]

Ojalá google pusiera la noticia en su página oficial, a ver si entonces tienen huevos de tumbar a nadie

[#50 pom]

#35 DDOS = ataques de denegacion de servicio distribuidos... o lo que es lo mismo, mucha gente hace solicitudes/envios a la vez y saturan el servidor.

Uhm aunque se me ocurre una forma... pero implicaria cambiar mucho la forma en la que funciona la web y adaptar un poco los navegadores actuales . En definitiva, a parte de intentar filtrar IPs, actualmente no se puede hacer nada.

[#68 Desactivado]

#63 Imagínate que me acabo de enterar de que Franco ha muerto...

[#87 Desactivado]

"Ataque DDoS a menéame"

¡Ja! ¡Me lo imaginaba!
Ya se podían meter el dedo por el culo, ¿no?

[#82 Desactivado]

Al autor del ataque: DDowned. Y con ip fija nada menos GAÑAAAAAAAAAAAAN

[#109 Probe]

#102 Me uno

editado:

parece que no ha triunfado la idea...

[#162 unaiur]

Con la cantidad de routers WIFI abiertos o con autenticacion WEP (q viene a ser lo mismo) lo dificil es encontrar el culpable a nada q sea un poco cuidadoso. Yo cada vez q veo q a algún conocido le han dejado el router configurado con WEP (que tanto con telefónica como con jazztel es lo habitual) cuando el router puede utilizar WPA o WPA2 me comen los demonios. Y cada vez que veo que siguen vendiendo Nintendo DS sin encriptación WPA me dan ganas de pedir que la ilegalicen por fomentar el terrorismo.

[#4 Tanatos]

#Ha sido la SGAE

[#70 Desactivado]

#61 de ahí viene el problema!

[#198 tonioriol]

posi alguien no se ha enterao, la noticia esta en digg:

http://digg.com/security/Also_they_attack_meneame_Digg_Clone_by_the_case_Genbeta

[#13 discrepo]

#6 Es una epidemia, algun niño de 12 años que ha debido aprender a juankear

[#27 XaviTuX]

#15 Y quien diga lo contrario es un miserable

[#62 Grandiss]

Perl! queremos la opcion de poder votar mas de una vez cada comentario. A mi me gustaria gastar todo mi cupo de votos de un mes en el comentario #46

[#194 salteador]

El problema como dice 112 es de muchos factores, sin olvidar al que ataca, pero es como las armas, si no las hubiese al menos a tiros no se mataria la gente, qe ya encontrarian otra manera, pero si no se soluciona esto de los zombies estamos mas que vendidos, las empresas de hosting, ISPs, y webs.

Por suerte o desgracia conozco a esas personas, gente que controla mas de 20 mil zombies, hay incluso alguno con mas de 50 mil, un ataqu de 10 mil maquinas contra una web es su destruccion.

Por otra parte estosargentinos, uruguayos o de donde sean se piensan que por el mero echo de atcar desde otro pais tienen inmunidad, van listos...

[#53 Xiana]

Al final era lo que yo decía

[#59 Desactivado]

¿Te das cuen?, no ha faltado más que poner el icono para el iPhone (http://meneame.net/apple-touch-icon.png) y se ha roto el Menéame
Las reclamaciones se las hacéis a Steve Jobs...

[#152 Thyng]

#150 no, como dos bailarines

[#161 sanset]

che leyendo el Mail... me pregunto... cuantos dedos tiene ese tipo?

[#43 Desactivado]

#35 Lo mejor que puedes hacer es dejar esto en manos de la gente responsable. Nada más.

[#110 Desactivado]

#108 El jefe mayor probablemente te diga que no hagas nada porque ni él debe tener suficientes datos como para confirmar nada...

[#206 Desactivado]

Pues los chantajistas en si ya son unos ladrones. El código de quienteadmite, blockoo, y todos, está basado en este otro código en PHP:
http://sandbox.fanatic.net.nz/phplistgrab/

El cual obtiene la lista y te muestra quienes te tienen añadidos a su lista de contactos (que no bloqueados) y quienes no. Lo se porque una vez probando quienteadmite me salió un error de PHP que mostraba que usaban esa libreria..

Probablemente luego solo hayan agregado el código para que cambie el nick para hacer publicidad, y lo hayan adaptado..

[#135 jotape]

#131 en plan CSI... llegas a la casa del dueño de esa IP y rastreas hasta los ordenadores del vecino... si no es así... pues ni idea

[#146 jotape]

#138

[#179 rasca]

#168 Aloja el script en tu servidor y solucionado.

[#42 araujo]

Récord: 12 minutos, y a portada.

[#129 russi]

Parece que el Blog de Enrique Dans también ha recibido (http://www.enriquedans.com). Pero creo que no es un DDoS ya que sale el error: "Error establishing a database connection". Enrique ha publicado hoy que tiene una pequeña participación accionarial en Weblogs, S.L.

[#147 Desactivado]

otro ataque, y esta vez me he visto obligado a recurrir a fresqui.
hijos de puta