denial of service Blog elhacker.NET

Mostrando entradas con la etiqueta denial of service. Mostrar todas las entradas

Mostrando entradas con la etiqueta denial of service. Mostrar todas las entradas

MadeYouReset: nueva vulnerabilidad en HTTP/2 permite denegación de servicio

lunes, 18 de agosto de 2025 | Publicado por el-brujo | Editar entrada

Investigadores de Google y Cloudflare han revelado una vulnerabilidad crítica en el protocolo HTTP/2, bautizada como “MadeYouReset” (CVE-2025-25063), que ya está siendo aprovechada para lanzar ataques DoS a gran escala. La falla afecta a múltiples implementaciones del protocolo y se basa en la manipulación de stream resets, lo que permite a un atacante amplificar el tráfico y consumir de forma desproporcionada los recursos del servidor.

Etiquetas: denial of service , http2 | 0 comentarios

Un nuevo ataque HTTP/2 DoS puede hacer caer servidores web con una sola conexión

viernes, 5 de abril de 2024 | Publicado por el-brujo | Editar entrada

Una nueva investigación ha descubierto que el frame CONTINUATION del protocolo HTTP/2 puede explotarse para realizar ataques de denegación de servicio (DoS).

Etiquetas: bug , crash , cve , denial of service , http2 | 0 comentarios

Universidad sufre un ataque DDoS de sus propios dispositivos IoT

martes, 14 de febrero de 2017 | Publicado por el-brujo | Editar entrada

Una universidad cuyo nombre se desconoce (se ha ocultado por privacidad en el informe), ha sufrido un ataque DDoS de la mano de sus propios dispositivos IoT, según una previsualización del informe anual de violación de datos anual de Verizon.

Etiquetas: ataque , ddos , denegación de servicio , denial of service , internet de las cosas , internet of things , iot , universidad | 0 comentarios

OVH sufre problemas de conexión con Telefónica por culpa de un ataque DoS

lunes, 5 de septiembre de 2016 | Publicado por el-brujo | Editar entrada

La empresa OVH tiene una gestión de ataques DDoS, que consiste en recibir los ataques DDoS y mitigarlos. Para ello, OVH tiene capacidad de red con internet (7.500 Gbps) y han desarrollado el VAC, que permite mitigar los DDoS. Pero desde hace varios días, OVH está recibiendo un ataque procedente de una red en concreto, la del operador histórico español: Telefónica (Movistar). Este ataque está dirigido a un cliente en particular que está alojado en el entro de datos de OVH situado en BHS (Canadá). Y el enlace entre OVH y Teléfonica está saturado.

Etiquetas: as number , asn , ddos , denial of service , dos , isp , ovh , telefonica | 0 comentarios

Mitigación de ataques DDoS Syn Flood con iptables-SYNPROXY

lunes, 25 de abril de 2016 | Publicado por el-brujo | Editar entrada

Ya hemos visto a lo largo de estos años, entradas anteriores con algunas contra-medidas para intentar detener ataques DDoS, diferentes scripts bash como DDoS Deflate y FloodMon para mitigar ataques de flood, módulos Anti-DDoS para servidor web Nginx, usar CloudFlare para proteger el tráfico web, y mitigaciones (sobretodo basadas en iptables y el kernel de Linux) contra ataques basados en UDP y ahora le toca el turno a las inundaciones basadas en TCP usando SYNPROXY (iptables/netfilter)

Etiquetas: anti-ddos , ddos , denial of service , iptables , manual , syn flood , SYNPROXY , tutorial | 0 comentarios

Módulo Anti-DDoS para servidor web Nginx

domingo, 3 de abril de 2016 | Publicado por el-brujo | Editar entrada

ANDDOS es un módulo Anti-DDoS para servidores Web Nginx, el objetivo de este modulo es limitar el impacto de los ataques DDOS a los servidores Web a nivel HTTP.

Etiquetas: anti-ddos , apache , ddos , denial of service , http , https , nginx , servidor web | 0 comentarios

Botnet se aprovecha de sistemas Linux para realizar 20 ataques DDoS diarios

viernes, 2 de octubre de 2015 | Publicado por el-brujo | Editar entrada

Investigadores de seguridad han descubierto una red de ordenadores infectados de Linux que está inundando sitios de juegos y educación enviando hasta 150 gigabytes por segundo de tráfico, lo suficiente para derribar y dejar offline webs.

Etiquetas: ataques , botnet , ddos , denegación de servicio , denial of service , dos , seguridad , ssh , xor | 0 comentarios

Telegram sufre un fuerte DDoS de 200Gbps en la zona de Asia

lunes, 13 de julio de 2015 | Publicado por el-brujo | Editar entrada

Telegram, el cliente de mensajería instantánea para telefónos móviles, está sufirendo por tercer día consecutivo un ataques DDoS en sus servidores dela zona del Pacífico de Asia.

Etiquetas: ddos , denial of service , syn , tcp , telegram | 0 comentarios

DD4BC extorsiona pidiendo dinero en Bitcoins a cambio de parar sus ataques DDoS

viernes, 19 de junio de 2015 | Publicado por el-brujo | Editar entrada

DD4BC es un grupo de delincuentes cibernéticos que elige para chantajear a empresas específicas, pidiéndoles pagar bitcoins para evitar que sus servicios centrales sean objeto de ataques DDoS. Es decir, el atacante exige una cantidad de dinero en Bitcoins para parar los ataques que el mismo está lanzando.

Etiquetas: bitcoin , ddos , denegación de servicio , denial of service , dos , DrDDoS , extorsión , ssdp , udp | 0 comentarios

Tipos de Ataques DDoS con la botnet AthenaHTTP

miércoles, 17 de junio de 2015 | Publicado por el-brujo | Editar entrada

Existen dos versiones de la botnet Athenea, una basada en el IRC y otra más nueva basada en web, es decir con un panel de control que se controla vía navegador. Esta botnet que tuvo su gran auge en el año 2013 incluye numerosos ataques de denegación de servicios (Denial of Service).

Etiquetas: ataques , ataques ddos , botnet , ddos , denegación de servicio , denial of service , flood , syn flood , udp | 0 comentarios

El fiscal pide más de 5 años de cárcel para la cúpula de Anonymous en España

viernes, 29 de mayo de 2015 | Publicado por el-brujo | Editar entrada

Cuatro años después de la detención de tres personas como presunta ‘cúpula’ de Anonymous en España, el fiscal pide penas que superan los cinco años de prisión por daños continuados y pertenencia a grupo criminal.

Etiquetas: anonymous , ataques ddos , ddos , delitos , denial of service , españa , fiscal , juicio , loic , policia | 0 comentarios

Introducción a los ataques DDoS basados en JavaScript

martes, 5 de mayo de 2015 | Publicado por el-brujo | Editar entrada

Después del reciente incidente del gran firewall Chino inyectando un JavaScript modificando en el buscador Baidu para realizar ataques DDoS a GitHub crecen las dudas acerca de este tipo de ataques. Ya hemos visto que existen muchas técnicas de ataque DDoS, algunas usando JavaScript en el navegador.

Etiquetas: baidu , china , ddos , denial of service , dos , github , javascript , jquery , js , navegador | 0 comentarios

Mitigación de ataques UDP Reflection DrDoS

viernes, 10 de abril de 2015 | Publicado por el-brujo | Editar entrada

Los ataques DrDDoS (Reflection) están de moda. Según todos los estudios de grandes empresas como CloudFlare, Akamai, Incapsula, Prolexic, Fortinet, Arbor, etc cada vez se producen con mayor frecuencia e intensidad. Existen de varios tipos de ataques basados en UDP (User Datagram Protocol.), pero sin duda los de mayor peligro son los DrDDoS al existir una gran variedad de protocolos explotables mediante IP Spoofing como Chargen, SSDP, NTP o LDAP.

Etiquetas: chargen , china , ddos , denial of service , DrDDoS , firewall , ipset , iptables , manual , netfilter , ntp , recursive dns , ssdp , sysadmin , tutorial , udp | 0 comentarios

Estudio de Akamai sobre un ataque DDoS de Lizard Squad

miércoles, 4 de febrero de 2015 | Publicado por el-brujo | Editar entrada

Un grupo que dice ser Lizard Squad ha estado involucrado en un ataque contra un cliente de Akamai. El vector de ataque y los acontecimientos que rodean esta campaña de ataque lo hacen digno de mención, porque indica el continuo desarrollo de herramientas de ataque DDoS. Aunque no era una ataque récord, si que era grande - alcanzando un máximo de 131 Gigabits por segundo (Gbps) y 44 millones de paquetes por segundo (Mpps) - un nivel que puede retrasar o causar un corte en la mayoría de las infraestructuras corporativas. Los ataques se produjeron en agosto y de nuevo en Diciembre.

Etiquetas: akamai , brian krebs , ddos , denial of service , dos , DrDDoS , lizard squad | 0 comentarios

Lizard Squad para los ataques DDos a PSN y XBOX Live gracias a Kim DotCom

viernes, 26 de diciembre de 2014 | Publicado por el-brujo | Editar entrada

El grupo Lizard Squad atacó la red de PSN y XBOX Live en Navidad tal y como prometió a principios de diciembre pero gracias a la intervención y mediación de Kim Dot Com (el fundador de MegaUpload) vía Twitter que les ha regalado cuentas premium de MEGA de por vida a cambio de parar el ataque DDoS y no volver a atacar. Kim DotCom salva la Navidad a los gamers.

Etiquetas: ataques ddos , cuenta , denial of service , dot com , games , juegos , kim , lizard squad , mega , play , premium , psn , xbox , xbox live | 0 comentarios

El proveedor de hosting DinaHosting sufre un ataque DDoS

miércoles, 24 de diciembre de 2014 | Publicado por el-brujo | Editar entrada

Miles de webs han quedado inaccesibles durante toda la tarde y noche de ayer día 23 de diciembre a consecuencia de un ataque DDoS a la red del proveedor Gallego de Dinahosting que tiene unos 60.000 clientes.

Etiquetas: ataques ddos , denegación de servicio , denial of service , dos | 0 comentarios

Project Shield: un servicio de Google para protegerse de ataques DDoS

miércoles, 12 de noviembre de 2014 | Publicado por el-brujo | Editar entrada

Project Shield es una iniciativa que lanzó Google Ideas y consiste en usar la tecnología de Google de mitigación de ataques de denegación de servicio distribuido (Distributed Denial of Service, DDoS) para proteger la libertad de expresión en línea. Este servicio les permite a otros sitios web suministrar su contenido a través de la infraestructura de Google sin que tengan que migrar la ubicación de su alojamiento.

Etiquetas: ataques , CloudFlare , ddos , denegación de servicio , denial of service , google | 0 comentarios

Funcionamiento y configuración protección DDoS de CloudFlare

lunes, 13 de octubre de 2014 | Publicado por el-brujo | Editar entrada

Ejemplo de protección bajo el enorme paraguas de CloudFlare. CloudFlare además de protección anti DDoS incluye opciones de CDN, caché y demás, con lo que mejora la velocidad del sitio. Tiene soporte total SSL (https) e incluye numerosas opciones extra.

Etiquetas: CloudFlare , ddos , denegación de servicio , denial of service , dos , ehn , manual , tutorial , waf | 0 comentarios

Ataques UDP Reflection Flood DrDoS (Inundación mediante Amplificación)

jueves, 12 de junio de 2014 | Publicado por el-brujo | Editar entrada

Existen muchos tipos de ataques de Denegación de Servicio (DoS), y hasta ahora hemos visto diferentes ataques de inundaciones DoS y DDoS basados en TCP que pueden ser mitigados en cierta manera con herramientas como FloodMon o DDoS Deflate (o mediante Iptables. ipset o APF). Vamos a ver un tipo de ataque Distributed Reflection Denial of Service (DrDDoS) usando tráfico UDP amplificado y reflejado en el que no necesitamos ninguna botnet (ni tener pc's infectados), simplemente una lista grande de servidores mal configurados que nos atacarán por la petición maliciosa de una tercera persona.

Etiquetas: amplification , chargen , ddos , denial of service , distributed , dos , DrDDoS , flood , ip , ntp , reflection , ssdp , tcp , tutorial , udp , upnp | 3 comentarios

DDoS Deflate, script bash para mitigar ataques DoS

martes, 24 de diciembre de 2013 | Publicado por el-brujo | Editar entrada

Ya hemos hablado muchas veces sobre los ataques DDoS y DoS, pero hoy os presentamos un sencillo pero útil script en bash para controlar y banear ip's que realizan demasiadas conexiones "persistentes" y banearlas automáticamente mediante APF o iptables durante un cierto período de tiempo

Etiquetas: apf , bash , ddos , deflate , denial of service , dos , firewall , iptables , linux , manual , script , software , sysadmin , tutorial | 3 comentarios