Recientemente un guión llamado "slowloris" ha llamado la atención. El concepto básico de lo que hace slowloris no es un nuevo ataque, pero dada la atención reciente, he visto un pequeño aumento en los ataques contra algunos de nuestros sitios web de Apache. Por el momento no parece haber una...
Estoy investigando la vulnerabilidad a Slowloris y creo que entiendo cómo y por qué funciona este tipo de ataque. Lo que no entiendo es por qué Lighttpd y NginX no se ven afectados (de acuerdo con el mismo artículo vinculado anteriormente). ¿Qué hacen tan
Estoy tratando de bloquear varias direcciones IP de cada sitio que he alojado desde un servidor que ejecuta Windows 2008 e IIS7. Encontré información variada sobre cómo hacerlo usando las reglas de Denegación de "Reglas de denegación de dirección de IPv4 y nombre de dominio (IIS 7)" en la Vista de...
¿Hay una forma preferida de establecer "agradable" para sshd? Necesito dar prioridad a sshd para poder iniciar sesión y arreglar cosas fácilmente cuando algo sale mal (por ejemplo, DoS, procesos con mal comportamiento,
Recientemente encontré una configuración de DoS Defense en mi enrutador DrayTek Vigor 2830 , que está deshabilitado de forma predeterminada. Estoy ejecutando un servidor muy pequeño en esta red y me tomo muy en serio tener el servidor en funcionamiento las 24 horas, los 7 días de la semana. No...
Corremos un producto comunitario. Hay un individuo (un pequeño niño de PoS) en el Reino Unido que acosa a nuestro sitio durante los últimos 6 meses. Su tarea diaria es crear una nueva cuenta, publicar un montón de contenido ilegal / inflamatorio, obtener un aumento de las personas, y luego ser...
Actualmente he estado usando (D) DoS-Deflate para administrar tales situaciones en numerosos servidores remotos, junto con Apache JMeter para pruebas de carga. En general, ha estado funcionando bastante bien, aunque me gustaría escuchar algunas sugerencias de los gurús que han estado trabajando...
Uno de los sitios con los que trabajo recientemente comenzó a obtener DoS'd. Comenzó a 30k RPS y ahora está a 50k / min. Las IP son prácticamente todas únicas, no están en la misma subred y se encuentran en varios países. Solo solicitan la página principal. ¿Algún consejo sobre cómo detener...
Ejecuto varios cientos de servidores web detrás de cargadores de carga, alojando muchos sitios diferentes con una gran cantidad de aplicaciones (de las cuales no tengo control). Aproximadamente una vez al mes, uno de los sitios es pirateado y se carga un script de inundación para atacar a algún...
Ayer, nuestro servidor Digital Ocean encontró algo que parecía un ataque. El tráfico de salida aumentó repentinamente a 700Mbps, mientras que el tráfico entrante se mantuvo en aproximadamente 0.1Mbps, y no aumentó ni una sola vez. El tráfico duró varios minutos hasta que Digital Ocean cortó nuestro...
Pensé que mi servidor estaba seguro con http-guardian pero aparentemente no. Algún asno inteligente sigue golpeando mi servidor con 'Keep-Dead' y haciendo que se bloquee. He revisado los registros pero no puedo ver de todos modos para distinguir las solicitudes, aparte de un visitante habitual,...