El ataque DDoS más potente hasta la fecha azotó este martes los servidores de Europa y EE.UU., según reportaron algunas de las compañías atacadas. "Fue muy grande. Más grande que el ataque contra Spamhaus el año pasado", cita TechWeekEurope a Matthew Prince, el CEO de CloudFlare, una empresa especializada en la seguridad en línea, que reveló que hubo un ataque contra uno de sus clientes.
Lo único que van a lograr con este tipo de ataques, es que los gobiernos restringan el acceso a internet.. los ciberactivistas están cavando nuestra propia tumba contra la libertad online.
Yo no entiendo qué es lo que se pretende conseguir este tipo de ataques a págimas webs.
#1 Realmente un ataque DDoS no es tan difícil de evitar, al menos desde la misma IP. No en vano CloudFlare, entre otras, tienen un sistema de seguridad, muy bueno. Básicamente consiste en que en un porcentaje muy pequeño de tiempo una IP no pueda mandar repetidas peticiones. Si lo hace, lo único que conseguirán es perder el tiempo, porque quedará bloqueada temporalmente. E incluso desde distintas IPs se puede evitar, también temporizando. Es decir limitar las IPs, por ejemplo, por segundo, que pueden acceder a un servidor.
Como curiosidad he encontrado el siguiente proyecto: "Crear un ataque DDOS usando servidores NTP" https://github.com/vpnguy/ntpdos El desarrollador comenta: Esta secuencia de comando se proporciona tal cual y su hasta el usuario final para tomar decisiones maduras y legales sobre su uso.
Comentarios
Lo único que van a lograr con este tipo de ataques, es que los gobiernos restringan el acceso a internet.. los ciberactivistas están cavando nuestra propia tumba contra la libertad online.
Yo no entiendo qué es lo que se pretende conseguir este tipo de ataques a págimas webs.
#1 Realmente un ataque DDoS no es tan difícil de evitar, al menos desde la misma IP. No en vano CloudFlare, entre otras, tienen un sistema de seguridad, muy bueno. Básicamente consiste en que en un porcentaje muy pequeño de tiempo una IP no pueda mandar repetidas peticiones. Si lo hace, lo único que conseguirán es perder el tiempo, porque quedará bloqueada temporalmente. E incluso desde distintas IPs se puede evitar, también temporizando. Es decir limitar las IPs, por ejemplo, por segundo, que pueden acceder a un servidor.
Salu2
más explicación sobre este ataque http://www.omicrono.com/2014/02/el-mayor-ataque-ddos-del-mundo-golpea-a-europa-y-eeuu/
No se si tendrá que ver este ataque, con que ayer era el día de la privacidad en internet...
en Linux Today http://www.linuxtoday.com/security/massive-ddos-attack-leveraged-network-timing-protocol-.html avisan a los administradores de servidores NTP actualizar a la última versión para evitar el riesgo de ataques y una forma de comprobarlo es visitando esta web http://openntpproject.org/
Como curiosidad he encontrado el siguiente proyecto: "Crear un ataque DDOS usando servidores NTP" https://github.com/vpnguy/ntpdos El desarrollador comenta: Esta secuencia de comando se proporciona tal cual y su hasta el usuario final para tomar decisiones maduras y legales sobre su uso.