1476meneos
Weblogs está siendo atacada por no retirar una de sus noticias
La empresa líder de blogs española (weblogs) esta sufriendo un ataque DDOS contra uno de sus blogs. En concreto se trata www.genbeta.com (Actualmente caído). Al parecer todo viene a raíz de una noticia publicada en ese blog sobre el uso de programas para el MSN que te dicen quien te ha bloqueado. La empresa fue amenazada en caso de que no la retirarla, y hoy, se está cumpliendo dicha amenaza.
Esperamos volver a estar online pronto.
"Estimado Victor,
En blockoo hemos desarrollado una plataforma segura, con la opción de ingresar al mismo formulario con encriptación SSL de 128 Bits. A diferencia de otros sitios de los cuales se conoce su mala intención, blockoo no sigue esta práctica como indicas en tu artículo.
Te invitamos a probarlo y retractarte de tus dichos. Es literalmente imposible que tu cuenta se vea perjudicada dado que no almacenamos la contraseña en nuestro servidor sino en una cookie. Lo cual te permite borrarla en cualquier momento y desloguearte del sitio.
Me parece poco serio que un medio conocido como el de ustedes hable sin investigar previamente a cada ejemplo dado.
Saludos,
Alejandro Sena
#20 | Escrito por Alejandro Sena | 13 nov 2007 20:59:35"
Y le contestan:
"Alejandro Sena, con gusto retractaré y quitaré la mención a Blockoo, si consigues convencerme de lo siguiente:
*Que no usáis la contraseña. Me da igual que la guardéis en una cookie o en el servidor cifrada, yo también soy desarrollador web y sé perfectamente que en el caso de que esa información se guarde en una cookie vosotros podéis recuperarla en el futuro. De hecho, para eso son las cookies, para guardar información en la máquina cliente para después recuperarla con la aplicación web. Si pedís un dato, me da igual que uséis SSL o que no lo guardéis en el servidor, tengo muy claro que desde el momento que el usuario os lo da podéis hacer con él lo que queráis.
*Que vuestro servicio funciona realmente, y logra adivinar quién ha bloqueado a otro usuario. En tal caso, quisiera saber qué método tenéis para comprobarlo, ya que Microsoft no ofrece esa información.
*Que es absolutamente imprescindible conocer la contraseña para realizar esta (imposible) tarea.
En fin, según mi opinión cualquier sitio que afirme saber quién te ha bloqueado es un claro fraude, porque según la propia Microsoft ahora ya no es posible. Pero por favor, si tienes información más actualizada que yo, compártela conmigo y rápidamente te quitaré de este post. Es más, os haré un post solo para vosotros, explicando todo lo que me cuentes y recomendando vuestro uso.
#21 | Escrito por Víctor Pimentel (www.genbeta.com) | 13 nov 2007 21:41:05"
a lo que replican...
"Víctor, yo no tengo que convencerte de nada, vos tenés que hacer las pruebas para demostrar lo que estás diciendo. No podés tratar de fraudulentos y peligrosos a N sitios solo porque a vos te parece ¿probaste blockoo? ¿te aseguraste que robamos tu contraseña? ¿le pasó algo a tu cuenta? ¿mostramos quienes te bloquearon? ¿verificaste algo de todo lo que dijiste?
Yo no acusé a nadie de nada ni opiné sobre ningún tema, de haberlo hecho seguramente hubiese dado argumentos válidos, que en este caso no existe. Es solo una opinión infundada que, dado el medio en el cual está difundida, puede ser perjudicial para los sitios. Además de que los usuario esperan buena información de Genbeta, con fundamentos y pruebas.
#23 | Escrito por Alejandro Sena | 13 nov 2007 22:04:11"
así se agarran de las greñas...
¿quien sera el del ataque?...
es.wikipedia.org/wiki/Ddos
meneame.net/story/quieres-saber-quien-tiene-no-admitido-msn-pues-no-dee
por cierto quien quiera verlo en la caché de google
216.239.59.104/search?q=cache:hEZf82EDGloJ:www.genbeta.com/2007/11/13-a
resistancefutile.com/2008/02/03/wtf-genbetero-extremo/
Y sí, ahora tendrán mi email esta gente al estar en la lista de la cuenta que había creado. Pero vamos, como la mitad de la gente que tengo añadida en el messenguer en algún momento han caído en alguno de estos servicios tienen que tener mi email más que repetido.
Ahora me caerá una lluvia de negativos... El caso es que he hecho esto porque había unos cuantos protestando en que si no nos habíamos tomado la molestia de probar si funcionaba. Así que yo lo he hecho.
Toooooodo esto no quita para que a esos servicios se les vea a la legua que son una estafa (como casi todo lo que rodea al messenger, por otro lado) y que lo que están haciendo a weblogssl (de la que suelo leer al menos un par de blogs diariamente) sea algo totalmente repulsivo. Y que yo me una a la campaña de apoyo, publicando el artículo original en mi foro.
Ah, soy el que escribió ese artículo y no me arrepiento de haberlo hecho, pero evidentemente lamento que mis compañeros y lectores tengan que aguantar esto por esos impresentables.
Yo voy a ello ahora mismo :P
64.233.183.104/search?q=cache%3Ahttp%3A%2F%2Fwww.genbeta.com%2F2007%2Fa
Salu2!!
Lo de mafiosos te lo puedo explicar también. Son unos mafiosos porque nos están chantajeando con cerrarnos el negocio si no accedemos a sus peticiones. Lo puedes llamar como quieras, pero a mí me parece un acto mafioso.
¿Que algo sacamos de esto? Pues aparte de los apoyos, que se agradecen mucho, supongo que alguna visita más sí que tendremos cuando volvamos en pié (y alguna menos). Pero vamos, para hacer esto cada vez que queramos subir de audiencia, prefiero quedarme como estamos, que no nos va mal. Por ejemplo, una semana sin publicar (ojalá no lleguemos) significa que Google le mete un palo a todas nuestras entradas que ni te imaginas...
Ah, la noticia del aumento de visitas es del mes pasado, de antes del ataque. Así que a mi entender es imposible que esta noticia haya afectado a las visitas a la red, salvo que se haya inventado el viaje en el tiempo, no lo sé.
Cuando pase todo esto podremos publicar datos técnicos y demás: entenderéis que ahora mismo no nos interesa hacer público esos datos en medio de esta batalla, porque les puede beneficiar más a los atacantes que a nosotros mismos. Y vuelvo a repetirlo, muchas gracias a todos los que nos habéis apoyado.
Por otro lado y dado que son esas webs las que te piden la clave, son ellas las que deben de demostrar que no se usarán con fines maliciosos, bien sea mediante presunción de buena fe (yo por ejemplo supongo que menéamé no cojera y se pondrá a distribuir mi contraseña a terceros, perl cómo lo hagas te faltarán piernas para correr y mundo para esconderte :P ), o cómo debería ser en este caso mediante una auditoría externa. En caso de no hacerlo mediante una auditoría con un bonito informe ;), la gente tiene todo el derecho del mundo a sospechar de sus métodos (como en este caso) y dudar de lo correcto de sus métodos. Es por eso que en este tipo de temas los más importante es la transparencia de cara al usuario :)
#55 Lo mejor que puedes hacer es denunciar al responsable de la red. Haciendo un whois de la IP en cuestión mira el campo abuse donde sale un e-mail para reportar usos inadecuados (a veces ofrecen varios aparte del abuse@red.ext para cosas más concretas ie. spam).
Y mi traducción: mla.com.es/2008/02/08/bblogs-vs-ddos-english-version/
Corregidme los fallos de traducción que haya tenido que a estas horas no rijo xDD ¡gracias!
¡Ah! y que alguien lo copie por si acaso... que no se yo si mi hosting soportaría el efecto digg xDD
foro.elhacker.net/index.php/topic,137442.0.html
Sin rebuscar demasiado, algunos sitios fraudulentos que siguen esta práctica serían: blockoo.com, scanmessenger.com, detectando.com, quienteadmite.info, checkmessenger.net, blockstatus, etc… Todos ellos son potenciales phishing, y ninguno funciona más allá de recolectar cuentas de correo.
www.facebook.com/group.php?gid=23405426640
Se van a cagar estos HOYGAN mafiosos.
Animo y paciencia.
Aquí está. Y ahora más que nunca: ¡Arriba, Genbeta!
ipurdidantza.blogspot.com/2008/02/no-pueden-tumbarnos-todos.html
A esos individuos no hay que temerles, hay que hacerles frente.
Salu2!!
quenotetimenmas.blogspot.com/
tumbarán a blogger?
Como dice #24... que tumben Blogger
www.humorgraficojr.com/blog/2008/02/08/apoyando-a-genbeta/
tinyurl.com/2p97ze
xkod.com.pe/seguridad/quien-me-bloquea-en-msn-messenger-lista-de-servi/
Y acusa con dedo levantado a los servicios mencionados.
Esto es la repolla, el blog del coordinador de Genbeta esta caido, y me da que no ha sido precisamente por meneame...
Esos tios son mierda
quetzalnet.es/index.php?id=1613
Voy a investigar un rato...
Lo aviso por si alguien más lo recibe y para que notifiquemos a nuestros contactos.
picallo.li/?p=667
picallo.info/2008/02/08/solidaridad-con-genbeta/
picallo.wordpress.com/2008/02/08/solidaridad-con-genbeta/
A veces me dan ganas de borrar mi cuenta de correo, que de pesaos son mis contactos, alguien me los cambia?
jamonessinfronteras.blogspot.com/2008/02/quien-me-bloquea-en-el-msn-mel
y btw ya son lentos para parar el ataque con un tcpdump y unas mad skillz de iptables se soluciona en linux (vamos, que al final son siempre los mismos paquetes una y otra vez desde distintos sitios) y si usan freebsd con dummynet hasta podría ser divertido.
"quien no me tiene en el messenger" -> "b*****o.com te roba las claves y hace phising"
se les termina el negocio, siempre y claro se tenga claro que son ellos eh ^_^
Sobre lo de distribuir el artículo me parece una muy buena idea, sobre todo la gente que tiene sus blogs en blogger, estoy seguro de que no se van a meter con google. Y si no que lo hagan que así les vemos salir con el culo rojo.
Sobre lo de denunciar, claro que puede hacerse. El problema de todo es como demostrar la autoría de los hechos, estos ataques se realizan con botnets en el extranjera, manejadas a su vez desde otros sitios y seguramente conectados a ella atraves de anonimizadores, es muy difícil :S
En definitiva a ver como termina todo esto, porque lo de los DDoS es un problema, pero cada vez lo va a ir siendo más y más.
digg.com/security/Europe_s_first_weblogs_media_company_attacked_by_a_DS
Mirror: www.foromsn.com/index.php?Ver=Mensaje2
Luego publiqué otra noticia para cerrar con este tema:
Mirror: www.bigblueball.com/forums/noticias-en-mi/41557-como-funcionan-los-serl
DDOS VS BBLOGS
Estaría bien que el tema alcanzase repercusión internacional, si algunos tenéis contactos con blogs internacionales, ya sabéis ;)
No os coleis........
Sé que no es muy cívico que digamos, pero, ¿qué tal y si les devuelven el detalle de la misma manera con que quieren hacer callar a genbeta?
Existen servicios para realizar stress-test a los servers, solo es de poner el link de imágenes de la página en cuenstión y luego ya saben.
Me pregunto si no se les puede contestar para que ya dejen de molestar por decir una verdad como un templo.
Pero bueno, como siempre pasa con estas cosas al final tienen el efecto contrario. A saber la cantidad de blogs que se hacen eco de esto ahora.
Saludos !
Si te interesa el tema (o si tienes más tiempo libre :P) en Genbeta publiqué otra entrada posterior para cerrar el tema, bastante más completa que la primera, explicando cómo funcionan estos servicios. Como esto va para largo, te paso una búsqueda en Google y decides qué mirror leer:
www.google.com/search?q=%22¿Cómo+funcionan+los+servicios+que+te+diceh
Aprovechando... yo no he usado el mesenyer ese jamás; tengo ahí una cuenta que la abro de pascuas a ramos con un programa de chat multiprotocolo. Por eso quería preguntar: ¿por qué es importante saber quién te bloquea? ¿A ti qué mas te da?