denial of service Blog elhacker.NET

Showing posts with label denial of service. Show all posts

Showing posts with label denial of service. Show all posts

MadeYouReset: nueva vulnerabilidad en HTTP/2 permite denegación de servicio

Monday, August 18, 2025 | Posted by el-brujo | Edit Post

Investigadores de Google y Cloudflare han revelado una vulnerabilidad crítica en el protocolo HTTP/2, bautizada como “MadeYouReset” (CVE-2025-25063), que ya está siendo aprovechada para lanzar ataques DoS a gran escala. La falla afecta a múltiples implementaciones del protocolo y se basa en la manipulación de stream resets, lo que permite a un atacante amplificar el tráfico y consumir de forma desproporcionada los recursos del servidor.

Labels: denial of service , http2 | 0 comments

Un nuevo ataque HTTP/2 DoS puede hacer caer servidores web con una sola conexión

Friday, April 5, 2024 | Posted by el-brujo | Edit Post

Una nueva investigación ha descubierto que el frame CONTINUATION del protocolo HTTP/2 puede explotarse para realizar ataques de denegación de servicio (DoS).

Labels: bug , crash , cve , denial of service , http2 | 0 comments

Universidad sufre un ataque DDoS de sus propios dispositivos IoT

Tuesday, February 14, 2017 | Posted by el-brujo | Edit Post

Una universidad cuyo nombre se desconoce (se ha ocultado por privacidad en el informe), ha sufrido un ataque DDoS de la mano de sus propios dispositivos IoT, según una previsualización del informe anual de violación de datos anual de Verizon.

Labels: ataque , ddos , denegación de servicio , denial of service , internet de las cosas , internet of things , iot , universidad | 0 comments

OVH sufre problemas de conexión con Telefónica por culpa de un ataque DoS

Monday, September 5, 2016 | Posted by el-brujo | Edit Post

La empresa OVH tiene una gestión de ataques DDoS, que consiste en recibir los ataques DDoS y mitigarlos. Para ello, OVH tiene capacidad de red con internet (7.500 Gbps) y han desarrollado el VAC, que permite mitigar los DDoS. Pero desde hace varios días, OVH está recibiendo un ataque procedente de una red en concreto, la del operador histórico español: Telefónica (Movistar). Este ataque está dirigido a un cliente en particular que está alojado en el entro de datos de OVH situado en BHS (Canadá). Y el enlace entre OVH y Teléfonica está saturado.

Labels: as number , asn , ddos , denial of service , dos , isp , ovh , telefonica | 0 comments

Mitigación de ataques DDoS Syn Flood con iptables-SYNPROXY

Monday, April 25, 2016 | Posted by el-brujo | Edit Post

Ya hemos visto a lo largo de estos años, entradas anteriores con algunas contra-medidas para intentar detener ataques DDoS, diferentes scripts bash como DDoS Deflate y FloodMon para mitigar ataques de flood, módulos Anti-DDoS para servidor web Nginx, usar CloudFlare para proteger el tráfico web, y mitigaciones (sobretodo basadas en iptables y el kernel de Linux) contra ataques basados en UDP y ahora le toca el turno a las inundaciones basadas en TCP usando SYNPROXY (iptables/netfilter)

Labels: anti-ddos , ddos , denial of service , iptables , manual , syn flood , SYNPROXY , tutorial | 0 comments

Módulo Anti-DDoS para servidor web Nginx

Sunday, April 3, 2016 | Posted by el-brujo | Edit Post

ANDDOS es un módulo Anti-DDoS para servidores Web Nginx, el objetivo de este modulo es limitar el impacto de los ataques DDOS a los servidores Web a nivel HTTP.

Labels: anti-ddos , apache , ddos , denial of service , http , https , nginx , servidor web | 0 comments

Botnet se aprovecha de sistemas Linux para realizar 20 ataques DDoS diarios

Friday, October 2, 2015 | Posted by el-brujo | Edit Post

Investigadores de seguridad han descubierto una red de ordenadores infectados de Linux que está inundando sitios de juegos y educación enviando hasta 150 gigabytes por segundo de tráfico, lo suficiente para derribar y dejar offline webs.

Labels: ataques , botnet , ddos , denegación de servicio , denial of service , dos , seguridad , ssh , xor | 0 comments

Telegram sufre un fuerte DDoS de 200Gbps en la zona de Asia

Monday, July 13, 2015 | Posted by el-brujo | Edit Post

Telegram, el cliente de mensajería instantánea para telefónos móviles, está sufirendo por tercer día consecutivo un ataques DDoS en sus servidores dela zona del Pacífico de Asia.

Labels: ddos , denial of service , syn , tcp , telegram | 0 comments

DD4BC extorsiona pidiendo dinero en Bitcoins a cambio de parar sus ataques DDoS

Friday, June 19, 2015 | Posted by el-brujo | Edit Post

DD4BC es un grupo de delincuentes cibernéticos que elige para chantajear a empresas específicas, pidiéndoles pagar bitcoins para evitar que sus servicios centrales sean objeto de ataques DDoS. Es decir, el atacante exige una cantidad de dinero en Bitcoins para parar los ataques que el mismo está lanzando.

Labels: bitcoin , ddos , denegación de servicio , denial of service , dos , DrDDoS , extorsión , ssdp , udp | 0 comments

Tipos de Ataques DDoS con la botnet AthenaHTTP

Wednesday, June 17, 2015 | Posted by el-brujo | Edit Post

Existen dos versiones de la botnet Athenea, una basada en el IRC y otra más nueva basada en web, es decir con un panel de control que se controla vía navegador. Esta botnet que tuvo su gran auge en el año 2013 incluye numerosos ataques de denegación de servicios (Denial of Service).

Labels: ataques , ataques ddos , botnet , ddos , denegación de servicio , denial of service , flood , syn flood , udp | 0 comments

El fiscal pide más de 5 años de cárcel para la cúpula de Anonymous en España

Friday, May 29, 2015 | Posted by el-brujo | Edit Post

Cuatro años después de la detención de tres personas como presunta ‘cúpula’ de Anonymous en España, el fiscal pide penas que superan los cinco años de prisión por daños continuados y pertenencia a grupo criminal.

Labels: anonymous , ataques ddos , ddos , delitos , denial of service , españa , fiscal , juicio , loic , policia | 0 comments

Introducción a los ataques DDoS basados en JavaScript

Tuesday, May 5, 2015 | Posted by el-brujo | Edit Post

Después del reciente incidente del gran firewall Chino inyectando un JavaScript modificando en el buscador Baidu para realizar ataques DDoS a GitHub crecen las dudas acerca de este tipo de ataques. Ya hemos visto que existen muchas técnicas de ataque DDoS, algunas usando JavaScript en el navegador.

Labels: baidu , china , ddos , denial of service , dos , github , javascript , jquery , js , navegador | 0 comments

Mitigación de ataques UDP Reflection DrDoS

Friday, April 10, 2015 | Posted by el-brujo | Edit Post

Los ataques DrDDoS (Reflection) están de moda. Según todos los estudios de grandes empresas como CloudFlare, Akamai, Incapsula, Prolexic, Fortinet, Arbor, etc cada vez se producen con mayor frecuencia e intensidad. Existen de varios tipos de ataques basados en UDP (User Datagram Protocol.), pero sin duda los de mayor peligro son los DrDDoS al existir una gran variedad de protocolos explotables mediante IP Spoofing como Chargen, SSDP, NTP o LDAP.

Labels: chargen , china , ddos , denial of service , DrDDoS , firewall , ipset , iptables , manual , netfilter , ntp , recursive dns , ssdp , sysadmin , tutorial , udp | 0 comments

Estudio de Akamai sobre un ataque DDoS de Lizard Squad

Wednesday, February 4, 2015 | Posted by el-brujo | Edit Post

Un grupo que dice ser Lizard Squad ha estado involucrado en un ataque contra un cliente de Akamai. El vector de ataque y los acontecimientos que rodean esta campaña de ataque lo hacen digno de mención, porque indica el continuo desarrollo de herramientas de ataque DDoS. Aunque no era una ataque récord, si que era grande - alcanzando un máximo de 131 Gigabits por segundo (Gbps) y 44 millones de paquetes por segundo (Mpps) - un nivel que puede retrasar o causar un corte en la mayoría de las infraestructuras corporativas. Los ataques se produjeron en agosto y de nuevo en Diciembre.

Labels: akamai , brian krebs , ddos , denial of service , dos , DrDDoS , lizard squad | 0 comments

Lizard Squad para los ataques DDos a PSN y XBOX Live gracias a Kim DotCom

Friday, December 26, 2014 | Posted by el-brujo | Edit Post

El grupo Lizard Squad atacó la red de PSN y XBOX Live en Navidad tal y como prometió a principios de diciembre pero gracias a la intervención y mediación de Kim Dot Com (el fundador de MegaUpload) vía Twitter que les ha regalado cuentas premium de MEGA de por vida a cambio de parar el ataque DDoS y no volver a atacar. Kim DotCom salva la Navidad a los gamers.

Labels: ataques ddos , cuenta , denial of service , dot com , games , juegos , kim , lizard squad , mega , play , premium , psn , xbox , xbox live | 0 comments

El proveedor de hosting DinaHosting sufre un ataque DDoS

Wednesday, December 24, 2014 | Posted by el-brujo | Edit Post

Miles de webs han quedado inaccesibles durante toda la tarde y noche de ayer día 23 de diciembre a consecuencia de un ataque DDoS a la red del proveedor Gallego de Dinahosting que tiene unos 60.000 clientes.

Labels: ataques ddos , denegación de servicio , denial of service , dos | 0 comments

Project Shield: un servicio de Google para protegerse de ataques DDoS

Wednesday, November 12, 2014 | Posted by el-brujo | Edit Post

Project Shield es una iniciativa que lanzó Google Ideas y consiste en usar la tecnología de Google de mitigación de ataques de denegación de servicio distribuido (Distributed Denial of Service, DDoS) para proteger la libertad de expresión en línea. Este servicio les permite a otros sitios web suministrar su contenido a través de la infraestructura de Google sin que tengan que migrar la ubicación de su alojamiento.

Labels: ataques , CloudFlare , ddos , denegación de servicio , denial of service , google | 0 comments

Funcionamiento y configuración protección DDoS de CloudFlare

Monday, October 13, 2014 | Posted by el-brujo | Edit Post

Ejemplo de protección bajo el enorme paraguas de CloudFlare. CloudFlare además de protección anti DDoS incluye opciones de CDN, caché y demás, con lo que mejora la velocidad del sitio. Tiene soporte total SSL (https) e incluye numerosas opciones extra.

Labels: CloudFlare , ddos , denegación de servicio , denial of service , dos , ehn , manual , tutorial , waf | 0 comments

Ataques UDP Reflection Flood DrDoS (Inundación mediante Amplificación)

Thursday, June 12, 2014 | Posted by el-brujo | Edit Post

Existen muchos tipos de ataques de Denegación de Servicio (DoS), y hasta ahora hemos visto diferentes ataques de inundaciones DoS y DDoS basados en TCP que pueden ser mitigados en cierta manera con herramientas como FloodMon o DDoS Deflate (o mediante Iptables. ipset o APF). Vamos a ver un tipo de ataque Distributed Reflection Denial of Service (DrDDoS) usando tráfico UDP amplificado y reflejado en el que no necesitamos ninguna botnet (ni tener pc's infectados), simplemente una lista grande de servidores mal configurados que nos atacarán por la petición maliciosa de una tercera persona.

Labels: amplification , chargen , ddos , denial of service , distributed , dos , DrDDoS , flood , ip , ntp , reflection , ssdp , tcp , tutorial , udp , upnp | 3 comments

DDoS Deflate, script bash para mitigar ataques DoS

Tuesday, December 24, 2013 | Posted by el-brujo | Edit Post

Ya hemos hablado muchas veces sobre los ataques DDoS y DoS, pero hoy os presentamos un sencillo pero útil script en bash para controlar y banear ip's que realizan demasiadas conexiones "persistentes" y banearlas automáticamente mediante APF o iptables durante un cierto período de tiempo

Labels: apf , bash , ddos , deflate , denial of service , dos , firewall , iptables , linux , manual , script , software , sysadmin , tutorial | 3 comments