Nosotros ya hablamos de este problema hace mucho tiempo, aunque la verdad es que no caí en la cuestión del spam, si no más bien, en el tema de la privacidad.

Por otro lado, no sé si realmente las investigaciones conducirán a algo. Si son spammers organizados, superarán con mucho la capacidad de reacción de Weblogs S.L., como ya ha pasado en anteriores casos en los que incluso empresas especializadas en luchar contra ataques DDoS se veían desbordadas. Hay que tener en cuenta que esta gente maneja redes de cientos de miles de ordenadores, que se dice pronto.

He de confesar que hace años me pudo la curiosidad y caí en un “buscajudas” de estos…

Lo más gracioso es que era consciente del riesgo, pero estaba intrigado . Lo que hice después fue cambiar la contraseña para que no se diera ningún acceso inapropiado…

Pero vamos, que madre mía, menuda gente. Ya me imagino una panda de freaks obesos rodeados de pollo frito y hamburguesas en un sótano de aspecto ciberpunk enviando todo el día mails de mierda con los que (casi) nadie pica.

Lo lei ayer por meneame, y no le di importancia, pero el tema parece ir en serio porque genbeta sigue sin pirular.

La noticia ya está en mi blog.

Lamentable :(

Espero que los pillen y los metan en la carcel y tengan que pagar daños y perjuicios.

La nueva censura en la red – los intereses comerciales mafiiosos.

¿Realmente fue un Denial of Service o sera una estrategia para tener hacer algo de bulla en la red por parte de Genbeta?

Un abrazo

Sigue caido Genbeta, recuerdo esa entrada de Genbeta…
Generó bastante ruido en los comentarios (algo poco frecuente en Genbeta), producto de que un tipo de no sé qué empresa, salió al trapo afirmando que ellos sí ofrecían este tipo de servicios y que funcionaban realmente, a la vez que tachaba a Victor Pimentel, poco menos de indocumentado, invitándoles a retirar la entrada. Victor, instó a este sujeto a que nos aportara luz y que no tenía inconveniente en rectificar la entrada, si demostraba cual era esa misteriosa fórmula. También, recuerdo que aclaró que ese post iba orientado a posicionarse bien en Google para desengañar a los usuarios que buscaban este tipo de servicios en Google.

Pues fijaros si hizo “pupa” la entrada que todavía está el asunto coleteando. Estoy de acuerdo con Manuel Benet, no es un tema baladí y no podemos menospreciar el poderío de estas mafias, creo que hay que sumar esfuerzos para desmontarles su vil negocio. Una buena manera es la que acaba de hacer Edans, solidarizandose con sus compañeros dejando testimonio de estas fechorías.

El proveedor de hosting con el que tengo alojado mi blog personal, dattatec.com, me mandó esta semana un mail de disculpa por las caídas de su servicio durante Diciembre-Enero. Con un escrito muy correcto (no en tono de coña como hizo Dreamhost hace nada, en su famoso “error de dedo gordo”) lamentaba lo sucedido, y lo argumentaba con otro ataque DDoS…

Al parecer está de moda este tipo de ataques… es la 2a vez que oigo esta palabreja escalofriante esta semana…

Ánimo a la gente de Weblogs!

¿Un contraataque? ¿Contra quién? ¿Y con qué recursos?

Este tipo de empresas se dedican a robar y usar datos para luego enviar publicidad u otro tipo de cosas.

Kiki (#15) sugiere un contraataque… exacto. Total como tú no tienes que pagar el ancho de banda…

Si hay algo que le sobra a la red es trafico completamenet innecesario. Ya vale que tengamos que aguantar a los hijos de la gran puta de costumbre para que encima ahora tengamos que aguantar a los “justicieros’. Replanteatelo.

Y pensar que tal vez uno de los equipos desde los que se efectúa el ataque sea el de Gorki, que no protege su equipo porque le da igual que actúe como zombi…

Y la idea cual es, ¿atacar cualquier IP desde la que proceda el tráfico? No creo que el apaño salga tan barato ni que tengas tantos candidatos :^)

De hecho, si el sujeto (o sujetos) en cuestión está suficientemente motivado y tiene suficientes recursos, Genbeta tendrá que quitar la noticia. No servirá que cambie de CPD, de ISP, de software o de hardware. Y puestos a malas, incluso podría cebarse con el CPD de NTT, algunos de cuyos clientes pueden ser razonables a pérdidas de servicio, y otros no tanto.

Si lo ha hecho bien, al causante de esto no lo pillarán. Como dice Pasaba por aquí, ni a él ni a los cientos de miles de PCs que estarán utilizando. Esa es la gracia de un DDoS.

Esto deja al descubierto hasta qué punto desconoce la gente cómo funcionan algunas cuestiones en Internet; algunos proponen denunciar al causante a la sección de delitos informáticos de la Guardia Civil (que sí, pero que esperanzas de que sirva de algo, más bien pocas) y otros afirman que esto lo ha hecho un adolescente listillo con mala leche. Que sea adolescente, a lo mejor sí, pero es algo más que listillo y le va en ello más que el orgullo y la mala leche.

Supongo que la cuestión de cuanto va a durar esto reside en si el dueño de las páginas que Genbeta critica y el responsable del DDoS son la misma persona. Si es que no, el “webmaster” (por llamarlo algo) dejará de pagar, y el dueño de las botnets dejará de joder. Si es que sí, el tiempo dirá.

Al menos, sin Genbeta recuperará todo esto en tráfico legítimo cuando se levante.

Angel, no pides nada tú. Básicamente propones que una entidad central tenga autoridad para desconectar equipos de Internet bajo la acusación probada o no probada (IP spoofing anyone?) de ser zombies, y yendo aún más lejos, si no es posible detectar al origen concreto, desconectar al ISP de Internet. Te recomiendo que te lo pienses dos veces, porque me temo que de hacerse algo así, Internet iba a estar vacía la mayor parte del tiempo.

Y lo del software, bueno, es una idea, pero a ver quién establece esas penalizaciones en un contexto global e internacional. De todas formas, me parece un intervencionismo excesivo. En teoría, es el mercado el que debe potenciar aquellos productos menos expuestos a fallos de seguridad, pero el problema es que como es lógico, ese no suele ser el único ni el principal criterio para escoger un programa o un Sistema Operativo.

En lo que sí estoy de acuerdo es en que los usuarios deberían tomarse más en serio la seguridad, y eso sí arreglaría parte del problema. Lo otro que propones… yo me lo pensaría dos veces, que las cosas a nivel técnico no son tan fáciles de hacer y todo eso cuesta dinero.

¿Serán ciberterroristas lo culpables de todo esto?

el ataque de los zombis???

http://www.enriquedans.com ha estado tirado esta manhana de sAbado hasta ahora.

???

Esto empieza a parecer un culebrón, pero la verdad que preocupa tanto pc zombie por ahí :S

HodracirK, eso es querer ver conspiraciones donde no las hay. Genbeta ya era muy conocida, y nadie va a empezar a leerla porque un día sufrió un DDoS. Por otro lado, ya van comentando que Genbeta no es la única, sino que Meneame.net y Error500 han empezado a tener problemas.

Ya me parecía raro que Genbeta estuviese caido desde hace unos días. La consulto varios días a la semana, pero no me había dado por buscar que pasaba.

@Alex Barrera

El tema del reparcheo lo he visto también en algún lado (es bastante curioso ver a alguien aprovechar vulnerabilidades para parar las infecciones), pero requiere personal que sepa muy bien lo que hace, tener más o menos acceso a las máquinas infectadas, y muchas veces no es factible, si estamos hablando de equipos detrás de un cortafuegos en un CPD al otro lado del mundo. Lo del abuse puede funcionar, pero por mi experiencia personal, no todo el mundo es receptivo a este tipo de situaciones. Lo que sí creo es que sería efectivo buscar alguien de ese mundo que aunque no quiera dar la cara, pueda echar un cable.

Respecto a los bajos fondos, estoy completamente de acuerdo como ya he dicho antes. Esta gente sabe lo que se hace, muchos son técnicamente acojonantes, y a menudo, son los que encuentran esos agujeros de seguridad que son explotados “in the wild” durante semanas, hasta que el agujero o la forma de explotarlo pasa al dominio público (y entonces son parcheados). No se trata de script kiddies, sino que parte del personal que se mueve en la sombra, esta técnicamente más allá que muchos profesionales informáticos.

Bienvenidos a la Intenné; pasen y vean.

Aunque seguro que puedes sacar más información de la wikipedia:

Un equipo zombi es un equipo que tiene algún tipo de malware (introducido a través de alguna vulnerabilidad) que permite que un tercero lo controle para realizar determinadas acciones: accesos a páginas web, envío de spam, etc. Todo esto sin que el usuario del equipo tenga constancia de ello. Claro que no todo el mundo está tan pendiente de la seguridad y rendimiento de sus equipos.

Un ataque de DDoS es un ataque de denegación de servicio distribuido. Es decir, que se satura a la víctima por exceso de tráfico, pero en este caso la procedencia del tráfico es distribuida, por lo que es difícil atajar este tipo de ataques.

Los zombies son básicamente los equipos que se utilizan para este tipo de cosas, que se agrupan en botnets de miles, o cientos de miles de equipos. Entonces, la gente que quiere vender Rolex falsos o Viagra contrata a los dueños de las botnets, y les paga para la generación de spam. E igual que se les paga para eso, se les puede pagar para generar un ataque DDoS o vete tú a saber para qué. En este caso, parece que la extorsión procede directamente de los “dueños”, pero claro, a saber.

Ahora que con la web 2.0 la disponibilidad de una página, cuyos ingresos son básicamente la publicidad mostrada, es crítica, este tipo de ataques van a empezar a florecer como la espuma. Le haces esto a una empresa que vende hierro y le jodes la página, y bueno, pues es un mal menor. Le haces esto a alguien cuya fuente de ingresos son las visitas a la página y la publicidad mostrada, y le fastidias el negocio.

Claro que dentro de cuatro días las aseguradoras empezarán a sacar seguros contra este tipo de cosas. Al tiempo…

Bueno, hay empresas como Prolexic que se decican a esto específicamente, así que imagino que algo se puede hacer…

Enrique tu pagina estuvo varias horas ayer caida, que sucedio? otro ataque hacia ti ?

Espero se solucione lo sucedido con Genbeta. Se está perdiendo por parte de los que desarrollan software de seguridad para sitios web en la red en buscar soluciones para evitar amenazas como esta y ofrecerlo.

Fuerza Genbeta, desde Perú

por que tanto ruido ni que fuera el primer ataque Ddos que se ha hecho ba

Un ataque de DDos no sólo es grave para una empresa que vive de la publicidad, es grave para cualquier empresa que tiene una actividad en Internet: Proveedores de hosting, empresas de comercio electrónico, servicios de suscripción… Es algo desastroso para cualquiera

mientras tanto otros celebran la tragedia ajjena (esto me lo reenvio una amiga q trabaja ahi). lamentable:

Manu Contreras
Feb 8 (2 days ago)
reply-to hipertextual-equipo@googlegroups.com
to Equipo Hipertextual
date Feb 8, 2008 8:55 AM
subject Re: [ALT1040] Ataque DDoS a Genbeta

Hacen una montaña de un grano de arena.

Yeyo Feb 8 (2 days ago)
reply-to hipertextual-equipo@googlegroups.com
to hipertextual-equipo@googlegroups.com
date Feb 8, 2008 9:21 AM
subject Re: [ALT1040] Ataque DDoS a Genbeta

Y digo yo, ¿tanto tiempo puede estar caído un servidor por un DDos?

2008/2/8 Jordi (Bitelia) :
> Mira que llegáis a ser crueles :D, llevan al menos 24h desaparecidos -habrá
> que aprovechar-, eso no lo lograron nuestros 500 -y eso que se esforzaron-.
>
> :P
>
>
> On 2/8/08, Miguel Angel Moro wrote:
> > que pena, ya no podemos decir que nuestro querido error500 eran 3000
> pajilleros chinos entrando en Bitelia buscando porno por la entrada de
> YouPorn y claro, al no encontrarlo se mosqueaban y nos denegaban el
> servicio…
> >
> >
> > :P

Os quedarías de piedra si supierais cuanta gente se traga estas cosas, y cuantos de mis contactos de msn tienen su nick infectado con el famoso mensaje de “quieres saber quien te tiene sin admitir…”