Mensajes

Un foro inactivo no creo que de muchas visitas...
Como dicen, SEO, si te posicionas mejor tendrás más visitas igual que si pagas por publicidad.

Otra forma es si generas contenido de mucho nivel técnico pues la gente pasara tu blog como referencia, pero explicando lo que explica todo el mundo es difícil ser relevante...

"Otra forma es si generas contenido de mucho nivel técnico" a que te refieres con eso

[@Zanut]

Hola muy buenas compañeros de elhacker, en este post, quería comunicaros de que manera podría ganar mas visitas a mi pagina web... no se si podre decirla, pero la diré... ¿de qué manera?

Estaba pensando en abrir un foro a ver si traía mas visitas... ¿qué me decís?
Muchas gracias a todo un gran saludo de, @Zanut.

No veo ni source, ni nada. Solo publicas la herramienta. Eso no es con fines educativos precisamente. Al menos di como funciona (obtener la ip de X subdominios). Tampoco es un 'Cloudflare resolver'. Para que fuese eso tendría que decirte cual de todas las IP's no pertenece o pertenece a cloudflare.

Ahora mismo no es mas que una herramienta automatizada para obtener la IP de un par de subdominios predefinidos dentro de un dominio indicado por el usuario.

Saludos

Lo siento, pero es que ahora mismo del pc que estoy no funciona muy bien, nada mas que coga el pc gamer te coloco todo. Si quieres publico la source....

[Link]

Hola muy buenas hoy os traigo un cloudflare resolver creado por mi, esta hecho en html, php, y usando bootstrap para los dos inputs eso... pues aqui os dejo con el link, ya se que es vulnerable a una inyeccion xss.
Link: http://testingzansec.comlu.com/

Saludos.

Hola muy buenas compañeros, hoy abri cloudflare como hago todos los dias para ver las visitas que he recibido y los ataques y me vi un ataque de China, y yo tengo a China bloqueado aparte en ningun momento se cayo en blog.
- http://prntscr.com/6ebrcq
- http://prntscr.com/6ebrhp

Saludos, @Zanut Sec.

Qué clase de loco ataca a la ip de cloudflare? 

Estabamos haciendo una prueba ¬¬ aun asi tumbo la web xd y creo que si la bypaseas no sale la ip del vps

Un .htaccess no sirve para nada para proteger una página web de un ataque DDoS. Máximo que puedes hacer es bloquear por países, rangos de ip's o denegar por navegador, etc. Pero eso y nada.... Lo único que harás será consumir más cpu del Apache al tener que procesar cada vez todo eso.

Con el modo I'm Under Attack es casi imposible que tumben la página web, ya que las peticiones las filtra directamente CloudFlare y si son muchas peticiones por segundo so son peticiones incompletas o mal formadas ya ni te las manda a tu servidor, las descarga y los hits (peticiones) se los come CloudFlare.

¿Estás seguro que el ataque está pasando por CloudFlare o atacan directamente la ip del servidor? ¿Tienes algún reporte de CloudFlare del ataque?

Es que no me entiendo muy bien con CloudFlare, ¿puedes ayudarme? El estaba atacando a la ip de CloudFlare

Configurando tu httpd.conf de apache -> http://foro.elhacker.net/seguridad/seguridad_en_apache_modsecurity_y_modevasive-t181694.0.html

http://foro.elhacker.net/tutoriales_documentacion/intentando_detener_un_ataque_ddos-t137442.0.html


Y como ya te a comentado Engel si fuera linux todo sería mucho más fácil ya que el manejo de IPtables facilita mucho la cosa.

Tienes razon, esta vps se me caduca en mayo y me comprare una linux y ya publicare para que me ayudeis porque de seguridad para ataques ddos, voy mal.

Saludos

si el ataque está pasando sobre clouflare, lo que tienes que revisar es la carga del servidor (usas IIS, así que supongo que es windows) no se como ver algo equivalente al load average de linux, pero si el proceso te consume 100% por varios segundos deberías levantar "i'm under attack"...

creo que aquí te podrían responder es principalmente sobre linux...

Siempre tengo puesto el i'm under attack, si puedes hablar por mensaje privado.

[@Zaηυт Sєc]

Hola muy buenas compañeros, vengo de nuevo despues de un largo tiempo, queria deciros de que abri un blog. Y le puse algo de seguridad, (esta "alojado" en mi vps) utilizando IIS gracias a Wintx, pues le puse un .htaccess, cloudflare, y un anti-ddos que me descargo Wintx. Pues queria hacer una prueba para ver cuanto aguantaba y tal, pues ahora la web con el ataque parado, la web sigue tumbada y necesito algun .htaccess bien programado o algo que me ayudo. Tambien un remedio, para que cuando me doseen no quede tumbada la web o tal; no tengo mucha experiencia en estos temas (pocas webs que he tenido en mi vida) y le doy las muchas gracias al que me esta ayudando con el blog @Payasako Crew.

Un saludo y muchas gracias, @Zaηυт Sєc.