Mars Attacks

Pregunta: ¿no habéis denunciado el tema a delitos informáticos de la guardia civil? Creo que es lo primero que debería hacerse, que para eso tienen expertos.

__________________
Yo
//
Portafolio | blog

bandido

Hoy dia los ataques se hacen desde maquinas zombiee, esto quiere decir que son maquinas con algun tipo de virus las cuales infectan unas a otras, el problema viene cuando una persona tiene el control de 20 mil maquinas de estas (que no es dificil) simplemente les da por hacer pings o enviar paquetes UDP y aunque sean 2000 te frien la linea.

Ahora la historia es de esas miles de maquinas contacta por ejemplo con telefonica que es la dueña de una de las IPs, lo primero que el 99% de los ISP pasan, pensaran que se ponga un buen antivirus, por lo que a no ser que se denuncie a la guardia civil es complicado, pero ni aun asi, la guardia civil si no es con la colaboracion de nosotros y los ISP no hace nada, les queda muy grande o simplemente dicen que no tienen competencias en ciertos paises, hoy por hoy es bastante dificil, por mucho que pese, pillar a esta gentuza.

pedropp

Ignoro si los isp pasan o no del tema, pero es que aunque no pasen, ya me dirás tu que pueden hacer en los casos de DDoS. Imagina que consigues el log del trafico del ataque; sacas las direcciones que son de telefonica (por poner un ejemplo) y ahora que hace telefonica? Llama a cada uno de esos miles de clientes que participaron (sin saber) en la fiesta, y les dice "oiga, a ver si pone un antivirus en su ordenador, que está hasta arriba de troyanos"

Lo dicho, poco pueden hacer los proveedores, y en cambio ES MUCHO lo que pueden hacer los usuarios finales, protegiendo sus propios equipos. Pero....

Conversación tristemente habitual: "- ya, ya se que tengo virus en el ordenador, je je je (no se donde verá la gracia), pero bueno, de vez en cuando lo formateo y arreglado. - Pero es que tu ordenador lo pueden estar usando para atacar a otros? - Eh, como dices? No entiendo. Bueno, mientras sea a otros, jejeje".

.

Mars Attacks

Lo comprendo, bandido, pero al menos para que quedara constancia del ataque. Imagina que consiguen hacerse con el servidor y les da por hacer malezas desde él (no sé, igual tienen alguna rencilla personal contra Ballo), y esos otros sí lo denuncian y "nos cae" a nosotros el paquete.
Además, también podría haber suerte y que se tratara de un wannabe nacional de poca monta, se le caería el pelo.

__________________
Yo
//
Portafolio | blog

bandido

Telefonica tiene nemesys que lo unico que hace es si los avisas te envian un mail avisandote del tema.

Cuantos pcs de esos se estan utilizando para enviar spam y nos han metido un monton de veces en las black list por culpa de que ni telefonica ni ya.com ni wanadoo (que tiene varias en lista negra) han echo nada.

Yo suelo avisar a empresas que se que me responden, cuando pruebo una vez y pasan de mi, ya ni me molesto, simplemente añado en el firewall ese rango y a tomar viento, como por ejemplo (brasil, malasia, china, corea, peru) los ISPs alli pasan Olimpicamente de todo.

pedropp

Si, en eso estoy totalmente de acuerdo. China, rusia, etc, hoy en dia son el paraiso de los spammers.