Comentarios en: Ataque de denegación de servicio en servidores web (Apache vulnerable) https://blog.smaldone.com.ar/2009/06/19/ataque-de-denegacion-de-servicio-en-servidores-web-apache-vulnerable/ Todos los días se aprende algo viejo Mon, 14 Sep 2009 12:01:38 +0000 hourly 1 Por: Alberto Ferrer https://blog.smaldone.com.ar/2009/06/19/ataque-de-denegacion-de-servicio-en-servidores-web-apache-vulnerable/#comment-2098 Mon, 14 Sep 2009 12:01:38 +0000 http://blog.smaldone.com.ar/?p=271#comment-2098 Yo implemente algo para la versión 2 de slowloris luego de unas semanas de discutir con el autor sobre extenderlo, ya que lo que produce slowloris no se puede considerar ataque, dado que:

1.- Genera conexiones NORMALES & VALIDAS
2.- Satura por EFECTO de VISITAS REALES

Lo que le faltaba era ANONIMATO, entonces la idea es aplicarle un sistema de PROXY, con perl, utilizando una lista de proxy’s abiertos incrementaríamos de manera segura para el atacante la efectividad de las conexiones.

Ahora la forma mas simple de bloquear slowloris es usar NGINX como reverse proxy delante de APACHE, dejando a este ultimo como LOCAL webserver y así estaríamos a salvo de slowloris :) el que quiera probar le puede disparar a mi sitio web, lo probé con 250.000 conexiones y no murió.

]]> Por: poison https://blog.smaldone.com.ar/2009/06/19/ataque-de-denegacion-de-servicio-en-servidores-web-apache-vulnerable/#comment-2097 Fri, 10 Jul 2009 02:09:29 +0000 http://blog.smaldone.com.ar/?p=271#comment-2097 como se usa el perl?

]]> Por: Diego https://blog.smaldone.com.ar/2009/06/19/ataque-de-denegacion-de-servicio-en-servidores-web-apache-vulnerable/#comment-2096 Tue, 30 Jun 2009 15:38:43 +0000 http://blog.smaldone.com.ar/?p=271#comment-2096 Me había equivocado con el link del primer mensaje xD perdon

]]> Por: Diego https://blog.smaldone.com.ar/2009/06/19/ataque-de-denegacion-de-servicio-en-servidores-web-apache-vulnerable/#comment-2095 Tue, 30 Jun 2009 15:38:13 +0000 http://blog.smaldone.com.ar/?p=271#comment-2095 Hola!, miren no tiene nada q ver con el tema.. pero podrían chekear esta pagina??
http://www.killermsn.com/rf_5503.html
O sea supuestamente sirve para robar cuentas de correo, y boludeces así… pero ahí también pide la cuenta y contraseña de tu correo para registrate, podría ser que haga lo mismo??

]]> Por: Diego https://blog.smaldone.com.ar/2009/06/19/ataque-de-denegacion-de-servicio-en-servidores-web-apache-vulnerable/#comment-2094 Tue, 30 Jun 2009 15:37:43 +0000 http://blog.smaldone.com.ar/?p=271#comment-2094 Hola!, miren no tiene nada q ver con el tema.. pero podrían chekear esta pagina?? desktop:/CF-TRC-V28-C221.rar
desktop:/CF-TRC-V28-C222.rar

O sea supuestamente sirve para robar cuentas de correo, y boludeces así… pero ahí también pide la cuenta y contraseña de tu correo para registrate, podría ser que haga lo mismo??

]]> Por: Leo https://blog.smaldone.com.ar/2009/06/19/ataque-de-denegacion-de-servicio-en-servidores-web-apache-vulnerable/#comment-2093 Tue, 23 Jun 2009 15:12:50 +0000 http://blog.smaldone.com.ar/?p=271#comment-2093 Che x casualidad no se habra suicidado el dueño de Apache!
por ahi le cortan la cabellera.. nada mas!

Saludos
y probando!

]]> Por: Abel Chiola https://blog.smaldone.com.ar/2009/06/19/ataque-de-denegacion-de-servicio-en-servidores-web-apache-vulnerable/#comment-2092 Mon, 22 Jun 2009 17:04:58 +0000 http://blog.smaldone.com.ar/?p=271#comment-2092 che hace mas de 72 horas y no hay ningún tipo de comunicado oficial de parte de apache.org?
eso me parece más grave aun que la propia vulnerabilidad…. o sera algún problema muuuy de fondo?

]]> Por: Javier https://blog.smaldone.com.ar/2009/06/19/ataque-de-denegacion-de-servicio-en-servidores-web-apache-vulnerable/#comment-2091 Fri, 19 Jun 2009 18:52:05 +0000 http://blog.smaldone.com.ar/?p=271#comment-2091 De hecho, eso hacen, Billy. El tema es que tampoco es suficiente, ya que un request normal puede demorar unos cuantos segundos. (Tené en cuenta que un webserver usualmente tiene un límite de 100 a 300 instancias simultáneas…)

]]> Por: Billy https://blog.smaldone.com.ar/2009/06/19/ataque-de-denegacion-de-servicio-en-servidores-web-apache-vulnerable/#comment-2090 Fri, 19 Jun 2009 18:32:42 +0000 http://blog.smaldone.com.ar/?p=271#comment-2090 Aha! nice! La gente de apache deberia, aparentemente, tumbar las conexiones establecidas despues de que pase un tiempo razonable sin actividad coherente.

]]> Por: Gastón https://blog.smaldone.com.ar/2009/06/19/ataque-de-denegacion-de-servicio-en-servidores-web-apache-vulnerable/#comment-2089 Fri, 19 Jun 2009 18:05:39 +0000 http://blog.smaldone.com.ar/?p=271#comment-2089 ops!!

]]>