Ataque de DDOS a Genbeta

« Tráfico del mes de enero de 2008

Portada

Nace Vive la ciudad | País Vasco, el nuevo metroblog de NH Hoteles »

Julio Alonso | 07 febrero 2008

Desde el pasado domingo 3 de febrero estamos sufriendo un ataque DDOS (ataque distribuido de denegación de servicio) contra Genbeta. Habréis notado como consecuencia que Genbeta está siendo mucho más lenta y teniendo periodos continuados de no disponibilidad (ahora mismo no está disponible).

En noviembre del año pasado publicamos en Genbeta publicamos una nota sobre servicios para saber quien te tiene añadido en msn que son usados para recolectar usuarios y contraseñas para usarlos con fines dudosos. La semana pasada empezó a indexar muy bien en Google y recibimos una serie de amenazas para quitarlo o sufriríamos un ataque DDOS.

La amenaza se ha cumplido. Llevamos desde el domingo siendo atacados. Estamos trabajando con NTT para resolverlo lo antes posible, pero, mientras tanto, pedimos disculpas a los lectores de Genbeta por la discontinuidad del acceso.

Actualización 8/2/08, 15:17 – Seguimos con Genbeta fuera de combate. No por ataque continuado, sino por desconexión de nuestro proveedor de servicio para proteger el resto de su red. Esta mañana hemos sufrido otro ataque que nos ha tenido con todos nuestros sitios caídos de 7h de la mañana a 11h. Anoche también fueron atacados meneame y error500. En ambos casos se solucionó en breve con simples medidas que nosotros llevamos reclamándole a nuestro proveedor de hosting desde hace una semana.

Seguimos trabajando para volver a la normalidad. Gracias por el increíble apoyo de todo el mundo.

Actualización 10/2/08, 14:14 – Anoche a eso de las 23h reestablecimos el servicio en Genbeta. Estamos muy impresionados por el nivel de apoyo que hemos recibido. Gracias de nuevo a todos. Por su parte, Ricardo Galli de Menéame, ya tiene buenos datos sobre los ciberdelincuentes que pueden haber estado detrás de los ataques.

Tanto Menéame como nosotros hemos sufrido nuevos ataques durante esta madrugada, pero esta vez no han sido suficientes para tirar abajo nuestros servidores. Seguimos trabajando en mejorar su robustez. Todavía no está todo el trabajo hecho, ni mucho menos. Durante los próximos días todavía se podrían dar algunos pequeños fallos tanto en Genbeta como en otros blogs del grupo. Esperamos que podáis disculparnos una vez más.

Por otra parte, siento que, de momento, y por motivos obvios, no pueda dar mucha más información. Eso sí, mantengo la intención de hacer un post con lecciones aprendidas cuando todo esto acabe.

Comentarios (370) | Trackback

Sección: Anuncios

Comentarios

¡Añade tu comentario!

[...] Como sin duda prácticamente todos sabéis, la semana pasada nuestro blog Genbeta sufrió un fuerte ataque de denegación de servicio (DDoS). Los ataques han durado algo más de una semana. Durante los primeros días fueron relativamente suaves, hicieron que nuestros blogs fueran lentos, pero no los tiraron. El día 7 el ataque fue mucho más intenso (varios gigas de tráfico UDP entrante) y tumbó el datacenter de NTT durante unos instantes. A partir de ahí Genbeta quedó desenrutada hasta que volvimos a conectarla por otros medios el día 9 por la noche. Ese mismo día 9, por la mañana, tuvimos caídos todos los blogs durante tres horas. Las mismas personas también atacaron Meneame por hacerse eco de nuestro ataque. [...]

#301 | Escrito por De DoS en DoS | 16 feb 2008 00:27:40

[...] Genbeta.com ha sido objeto en días pasados de ataques DDOS (Denegación de Servicio) al igual que lo han sido otros sitios web, incluso algunos alojados en Ferca como Meneame.net, el caso es que hemos podido observar que el después de varios días sin servicio en GenBeta y no se si algún otro blog, el equipo de Weblogs, S.L. parece que ha tomado la decisión de abandonar NTT Verio y empezar su migración hacia Estados Unidos. [...]

#302 | Escrito por Weblog, SL y Genbeta.com vuelven a cambiar proveedor de alojamiento - Carrero Bitácora de los Hermanos Carrero, David Carrero Fernández-Baillo y Jaime Carrero Fernández-Baillo. | 16 feb 2008 23:37:43

[...] WeblogsSL: Ataque DDOS a Genbeta [...]

#303 | Escrito por Podcast Blogotemático » #017 Doble Cosecha De Parroquianos Indios En Convención | 17 feb 2008 00:56:32

Todo tiene solución y más si la página lo merece. Me es muy útil toda la información que das. Te leo mucho en internet.

#304 | Escrito por SuperCortos | 17 feb 2008 06:28:06

[...] Update 04/02/08: más de dos semanas después, Datattec ha enviado un comunicado (primera vez que dicen algo luego de una caída) sobre un ataque DDoS que han recibido. Cabe destacar que varios sitios (hostings importantes y blogs) han recibido este tipo de ataques por estos días, como elserver.com (para mí, uno de los mejores hostings del país), el mismo Dattatec o el conocido blog Ganbeta. Fuentes: Ver 1, Ver 2, Ver 3. [...]

#305 | Escrito por Dattatec, un día caído | My Weblog | 19 feb 2008 00:10:30

[...] Vía | ElServer | Ricardo Galli | WeblogsSL [...]

#306 | Escrito por Toda la verdad sobre el DDoS a ElServer — Dotpod | 19 feb 2008 01:03:48

Envidia cochina que tienen, ya les vale.

#307 | Escrito por Fran | 19 feb 2008 19:25:40

[...] Pequeña reflexión sobre los DDOS a gallir.com Publicado Febrero 20, 2008 Web 2.0 Tags: DDOS, Genbeta, Marcelino Madrigal, Meneame, Ricardo Galli, Wordpress Seguramente conozcaís el caso del ataque DDOS a Genbeta, y Meneame. [...]

#308 | Escrito por Pequeña reflexión sobre los DDOS a gallir.com « Quedo a la espera | 21 feb 2008 00:57:14

[...] Nota: Este es un post en colaboración y soporte al caso Genbeta, el cual fue atacado por un DDoS. Más información de los atacantes ya descubiertos los encuentras en la web de Romina. [...]

#309 | Escrito por ¿Quieres saber quién te tiene no admitido/eliminado en el MSN? - textualmenteactivo.com | 21 feb 2008 07:52:05

[...] Durante el caso Genbeta no publiqué ningún post de apoyo, solidaridad o similar. En parte por pereza, en parte porque no iba a aportar nada, ya había suficiente gente aprovechándose del ruido para ganar alguna visita. Pero hoy me ha tocado acordarme lamers cabrones que tumbaron Genbeta, buscaron las cosquillas de menéame y ahora andan en ello con wordpress.com. [...]

#310 | Escrito por Víctima de los no admitidos del MSN en BloqNum - El blog sin tagline | 21 feb 2008 23:32:58

encontre esto en mi correo:

http://img182.imageshack.us/img182/8125/juankersilloswi1.jpg

#311 | gerardo | 22 feb 2008 05:16:11

[...] Comunicado Oficial de WebBlogs, S.L.: Ataque de DDOS a Genbeta [...]

#312 | Escrito por Atención usuarios de Internet ¡Peligro!: Hackers controlan miles de servidores DNS falsos | Jordi Planas Manzano | 22 feb 2008 10:28:35

[...] Genbeta sufre un ataque DDoS que obliga a desconectar el blog ¿Qué hará Cyberfrancis ahora? [...]

#313 | Escrito por TortilladePatata.Net » Archivo de Tortillas » Tortilla de Patata 1×06 | 23 feb 2008 03:06:51

[...] Al denunciar dicho sitio recibieron un ataque brutal por parte de unos que se hacen llamar hackers(*), a lo cual toda la red se movilizó y reprodujo dicho artículo (Todos somos Genbeta). [...]

#314 | Escrito por Recopilatorio sobre los ataques DDoS y la ética hacker « My Weblog | 23 feb 2008 15:32:55

[...] Ataques de denegación de servicio distribuido (DdoS) (Lo que sucedió recientemente con sitios famosos como: Genbeta, Menéame, Error500). [...]

#315 | Escrito por Mención en Diario Hoy - Ciberterrorismo « Carlos Jumbo G. | 24 feb 2008 14:20:17

[...] Ataques de denegación de servicio distribuido (DdoS) (Lo que sucedió recientemente con sitios famosos como: Genbeta, Menéame, Error500). [...]

#316 | Escrito por Inforc Ecuador®» Ecuador Hacker » Hacking en el Ecuador | 25 feb 2008 17:38:43

[...] Vamos, que no ha dicho nada y, o no saben aún que ha pasado o no quieren decirlo para no dar pistas. ¿Será otro ataque DDoS de los que tanto se está sufriendo estos días? [...]

#317 | Escrito por Caida total de Servidores de Hotmail - Incubaweb 2.0 Bitácora del Software, Web 2.0, Beta, Windows, Linux, Mac OS X, Open Source, .... | 27 feb 2008 14:53:17

Parece mentira que después de tanto tiempo (¡años ya!) del invento de este fraude todavía haya gente que siga cayendo en él. Es muy simple, y seguro que muchos lo conocéis, simplemente se trata de páginas que ofrecen el servicio de mostrarte quién te tiene como no admitido o te ha eliminado del mésenyer a cambio de que les des tu datos de conexión, es decir, tu usuario y contraseña. Creía que este negocio ya estaba más que muerto, pero hoy mismo un par de contactos míos me han saltado con la típica ventanita que me acceda a una de esas páginas para que me lea el futuro.

Como norma general, dar la contraseña de tu correo a alguien que no pertenezca a tu familia ya es un suicidio tecnológico, y en este caso sería como darle la contraseña de tu tarjeta de crédito a una persona desconocida para que te muestre el dinero que tienes. ¿Quieres saber qué es lo que hacen? La mayoría de páginas, después de mostrarte esa información, se conectan a tu cuenta varias veces al día para molestar a todos tus contactos con spam descarado. Lo que es peor, esto puede colapsar tu cuenta y no sería raro que la perdieras para siempre, o al menos que la conexión sea pésima. Así que ya sabes, no des tu contraseña a ningún sitio web, o atente a las consecuencias.

Pero claro, ¡tú quieres saber quién te tiene como no admitido! Sorpresa: esos sitios, además de ser peligrosos, no funcionan. Microsoft cambió hace tiempo el protocolo para que los servidores de msn no difundieran esta información. Antes sí podías, pero ahora mismo ni siquiera puedes saber el estado de otra persona sin que ella te invite/admite o sin saber la contraseña de la cuenta (sin cambiar la configuración de la cuenta). Sin rebuscar demasiado, algunos sitios fraudulentos que siguen esta práctica serían: blockoo.com, scanmessenger.com, detectando.com, quienteadmite.info, checkmessenger.net, blockstatus, etc… Todos ellos son potenciales phishing, y ninguno funciona más allá de recolectar cuentas de correo.

Disculpad los lectores avanzados que ya habéis dejado atrás este tipo de engaños facilones hace mucho tiempo, pero es que hoy me he vuelto a conectar al messenger por obligación y me he dado cuenta de que las cosas han cambiado muy poquito.

#318 | Pásalo | 28 feb 2008 10:10:34

[...] Ataque a Genbeta Ataque Ddos a Error500.net Problemas de Red Ciberdelincuentes, el mundo es pequeño Cristian (el que ataco) se defiende DOS Attack Prevents Acces To Wordpress.Com En español lo Publicaba yo: Ataque DdoS impide el acceso a los blogs de WordPress.com Han cerrado ricardogalli.com [...]

#319 | Escrito por Ddos que Movieron la Red | InFo Hack Argentina | 28 feb 2008 18:29:21

Pues entren a:

http://muchoslinks.blogspot.es

para descargar mp3,películas,videos,etc también te checas el top 10 descargable de las canciones más buscadas en la red.. aprovechen que ya la 1era entrega se hizo(febrero-marzo) la 2da entrega (marzo-abril) se hará con sus peticiones,,,no se olviden de dejar sus comentarios que es importantísimo

#320 | Escrito por leo | 28 feb 2008 19:41:40

Escribir un comentario

Vista previa del comentario

Weblogs SL: Empresa de Weblogs, Weblogs de Empresa.