Ataque DDoS

[Marco Antonio]

Olha, eu pessoalmente nao quero defender, nem acusar ninguem, mais CUIDADO pois as vezes o servidor dele esta sendo usado como zombi e nao sabe que esta atacando, etc.

Nao estou defendendo ninguem, mais acusar diretamente precisa ter cuidado e é fogo.

Vou dar um exemplo, hoje eu foi avisado pelo meu data center, que eles receberam uma denuncia que um IP que esta em um de meus servidores Brasileiros foi acusado de um ataque a outro srever BR, a pessoa me mandou detalhes do ataque IP e dominio, etc. Revisamos nossos servidores TODOS e o que foi atacado, revisamos inumeros logs, scan em busca de arquivos maliciosos, etc e nada, zero, nenhuma prova nem rastros de que meu servidor atacou alguem, nem o dominio mencionado no ataque existe no meu servidor.

Estranho é, TODO mundo sabe que eu jamais faria isso com ninguem, tenho nome a zelar, reputação e especialmente meu nome, etc. Mais nada, nao achamos nada mesmo. O data center e nos estamos investigando o fato, por isso gente, o ataque pode sim ter acontecido, mais cuidado com falar que foi intencional, pois pode nao ser.

No meu caso, com certeza nao é, e inclusive estamos investigando junto ao DC se foi falsa acusação. POis nem o proprio DC esta chando provas do suposto ataque.

[Marco Antonio]

Por favor, vamos evitar de ataques pessoais, evitemos punições e ou topico ser fechado.

[Pedro Sodre]

Pedro, estou a disposição para o que precisar também!

Só um detalhe: Se o ataque veio de 1 IP apenas, é DoS, não DDoS.

Abraços!

[PedroFelipe]

Obrigado pela força, pessoal. Tendo em vista o histórico desta empresa e do Sr. Anderson aqui no fórum, é bem provável que o verdadeiro autor do ataque seja ele mesmo, todos sabem disso.

EDIT: Pedro, quando eu tirei as screens havia apenas este IP, mas o load chegou a 268 e o uso de RAM em 100% minutos antes. Será mesmo que só 1 IP conseguiria fazer isso?

Editado Setembro 6, 2011 por PedroFelipe

[Pedro Sodre]

Talvez, ataque DoS também consegue fazer isso se o firewall não barrar o IP.

[Rocha Neto]

Pedro, estou a disposição para o que precisar também!

Só um detalhe: Se o ataque veio de 1 IP apenas, é DoS, não DDoS.

Abraços!

Foram vários ips. O bloco inteiro foi bloqueado. ;)

[Rocha Neto]

Olha, eu pessoalmente nao quero defender, nem acusar ninguem, mais CUIDADO pois as vezes o servidor dele esta sendo usado como zombi e nao sabe que esta atacando, etc.

Nao estou defendendo ninguem, mais acusar diretamente precisa ter cuidado e é fogo.

Vou dar um exemplo, hoje eu foi avisado pelo meu data center, que eles receberam uma denuncia que um IP que esta em um de meus servidores Brasileiros foi acusado de um ataque a outro srever BR, a pessoa me mandou detalhes do ataque IP e dominio, etc. Revisamos nossos servidores TODOS e o que foi atacado, revisamos inumeros logs, scan em busca de arquivos maliciosos, etc e nada, zero, nenhuma prova nem rastros de que meu servidor atacou alguem, nem o dominio mencionado no ataque existe no meu servidor.

Estranho é, TODO mundo sabe que eu jamais faria isso com ninguem, tenho nome a zelar, reputação e especialmente meu nome, etc. Mais nada, nao achamos nada mesmo. O data center e nos estamos investigando o fato, por isso gente, o ataque pode sim ter acontecido, mais cuidado com falar que foi intencional, pois pode nao ser.

No meu caso, com certeza nao é, e inclusive estamos investigando junto ao DC se foi falsa acusação. POis nem o proprio DC esta chando provas do suposto ataque.

Eu concordo com você chefia. Mas não foi zumbi não. Não tem como ser zumbi. 1 bloco inteiro? 150 151 depois 153 DDoS na veia, até onde eu sei, o zumbi nao trocaria de ip, quando 1 fosse bloqueado. Por via das duvidas /32 blocked.

[Pedro Sodre]

Foram vários ips. O bloco inteiro foi bloqueado. ;)

Vi a foto apenas agora, é que no post constava apenas o IP da Taqi, rs

[Jaime Silva]

Pois é...

SingleHop simplesmente não possui abuse (Demoram 30 dias para ver seu ticket e mais 30 pra responder)

Se quiser atacar alguém, distribuir cheat, site porno, site de exploit...

Host at SingleHop!

Oba! Vou hospedar meu site de downloads lá. :p

Dá medo em ler isso sobre uma grande empresa. Eu esperava que fossem mais preocupados com esse tipo de coisa.

[Anderson Brito]

Bom pelo que vi me acusaram de novo, mas infelizmente não ataquei ninguém não tenho tempo nem pra CloudTI no momento por causa da faculdade vou estar perdendo meu tempo atacando outros.

O ip que falaram aqui o mesmo se encontra fora de uso. Falem o que quiserem hospedo site adulto e dai o servidor e de vocês, não então eu hospedo quem eu quiser.

(Editado Pela MODERAÇÃO)

Editado Setembro 7, 2011 por Anderson Brito