-
Reglas del foro: https://foro20.com/temas/reglas-de-foro-2-0-lectura-obligatorio.2690/
Rangos de usuario: https://foro20.com/temas/rangos-de-usuario-en-foro-2-0.478/
FAQ de ayuda: https://foro20.com/temas/faq-foro-2-0.46814/
Tutorial Protege tu web de ataques DDoS con .htaccess
- Autor de tema GabrielSeo
- Fecha de inicio
El código en si tiene sentido, redirección Query´s ilógicos, puede funcionar contra ciertos scripts de ataque. Pero yo pasaría de usarlo como dicen por aquí no distingue atacante de usuario normal, en raro caso pero no imposible podría redireccionar a un usuario y no molaría nada.
GabrielSeo
Estafador
- Mensajes
- 421
- Puntuación de reacción
- 0
Tío, no he dicho que "pares" por completo el ataque pero si puedes dirigir el ataque a otro sitio.
- Mensajes
- 1,537
- Puntuación de reacción
- 0
Un ejemplo práctico; si yo te pego una pedrada y se la lanzas de rebote a otro, ¿tú sigues recibiendo o no la pedrada?
GabrielSeo
Estafador
- Mensajes
- 421
- Puntuación de reacción
- 0
Parece qué no se ha publicado mi comentario pero aquí lo vuelvo a poner:
Simplemente les dejo un ejemplo para poder explicarme bien.
Tomemos el ejemplo del post, imagina que la cajera ya está cansada y no puede atender más clientes pero el gerente se da cuenta de eso y se dirige al lugar para presionar a la cajera, la cajera por miedo a que la corran vuelva a dar el servicio a los clientes. Los clientes seguirán esperando a ser atendidos.
Lo mismo pasa cuando insertamos los códigos a nuestro .htaccess, hagamos de cuenta que los códigos es el gerente, lo que hará no será parar el ataque.
Obviamente no parara el ataque, el ataque para hasta que el atacante para el ataque, vaya la redundancia. Si el atacante ve que su plan falla y el ataque se dirige a su sitio (ejemplo) lo obligará a parar.
No se si me doy a entender bien pero en fin, hay datacenters que ya cuentan con avances para combatir ataques DDoS, un ejemplo es OVH que en está página nos explica como sus servidores combaten los ataques.
- Mensajes
- 364
- Puntuación de reacción
- 0
- Mensajes
- 98
- Puntuación de reacción
- 0
Vaya, era tan simple...
Gracias por el tutorial.
Gracias por el tutorial.
Cabe mencionar que si el ataque es muy fuerte y el apache esta mal configurado no servirá y que solo funciona para un tipo de ataque y si es este es a una escala muy baja, si llegas a tener 2 mil peticiones por segundo no servirá de nada y si te cambian el string tampoco.
En fin, que no esta mal, pero deberías dar más detalles:
- Para que tipo de ataque sirve.
- Como modificarlo si el ataque cambia.
-
En fin, que no esta mal, pero deberías dar más detalles:
- Para que tipo de ataque sirve.
- Como modificarlo si el ataque cambia.
-
- Mensajes
- 39
- Puntuación de reacción
- 0
No entiendo que es un DDOS pero parece muy bien explicado te dejo "me gusta" jejeje
GabrielSeo
Estafador
- Mensajes
- 421
- Puntuación de reacción
- 0
- Mensajes
- 63
- Puntuación de reacción
- 0
Muy bien explicado, gracias!!
GabrielSeo
Estafador
- Mensajes
- 421
- Puntuación de reacción
- 0
J
janmark05
Invitado
Gracias por el aporte.