[Ayuda] Solicito consejo.....

Sandino Araico Sánchez sandino en sandino.net
Mie Feb 2 19:05:27 CST 2005


javier delgado wrote:

> Sandino Araico Sánchez wrote:
>
>>>
>>>> FTP es vulnerable no lo uses.
>>>
>>
>> proftpd o vsftpd búscalos en freshmeat.net
>>
>
>
> mmh... Estoy usando ProFTPD 1.2.5   ¿esta bien?

Es mejor que uses la 1.2.10.
La versión 9 tiene un problema de seguridad que podrías activar sin 
darte cuenta y las versiones anteriores tienen otro problema relacionado 
con un bug en la traducción del ASCII.

>
>
>>
>> Pero un  DDOS (DOS distribuido) no te lo quitas ni bañándote
>
>
> OK,, que daño puede causar un ataque DOS?.. cuales son los sintomas 
> ademas de que la carga del servidor aumenta a lo bestia?

Con un DOS de repente te das cuenta que un servicio o toda la máquina 
(según sea el tipo de DOS) ha dejado de responder.

Con un DDOS al principio sientes muy apendejado el tráfico hacia tu 
servidor y después todos tus proveedores te empiezan a mentar la madre 
por el exceso de tráfico que se dirige hacia tu servidor y les está 
saturando sus enlaces y es muy probable que los proveedores de tus 
proveedores también les estén mentando la madre. Lo más seguro es que 
tus proveedores te corran, pero algunos gandallas se atreven a 
facturarte el uso de exceso de ancho de banda y te la dejan caer 
completita. Son pocos los proveedores que tienen como parte de sus 
paquetes medidas evasivas contra ataques DDOS.
Es muy difícil saber de dónde vienen los paquetes porque generalmente 
(además de que vienen de miles de máquinas) son paquetes UDP spoofeados 
que estando dentro de un ruteador saben hacia dónde se dirigen pero no 
pueden saber si en realidad vienen de donde dicen venir (limitantes del 
protocolo) por lo que la mayoría de los ruteadores simplemente los dejan 
pasar.....

>
> Javier
>
>


-- 
Sandino Araico Sánchez
-- ... there's no spoon ...


 
_______________________________________________
Ayuda mailing list
Ayuda en linux.org.mx
Para salir de la lista: http://mail.linux.org.mx/cgi-bin/mailman/listinfo/ayuda/



Más información sobre la lista de distribución Ayuda