Mensajes

¿qué tipo de ataque DDOS te esta haciendo?

Platanito Mx veo que hablas de cámaras IP, en fin, no se mucho del tema. Creo que no son una buena elección como sistema de seguridad, por otro lado tampoco soy un experto en estos temas y tampoco deja muy claro el que pregunta sobre que quiere que le informemos.

Efectivamente no estas muy metido en el tema, ya que no hablo solamente de camaras IP, saludos.

Gambinoh los CCTV no solo son cámaras conectadas por un cable a un ordenador...navega por internet y busca grabaciones de cámaras de seguridad...muchas de ellas no son publicadas por lo propietarios, son publicadas por quienes se conectaron a esas cámaras de forma remota he hicieron la grabación.

Ayude a un amigo a hacer una presentación interactiva sobre seguridad de CCTV conectados a internet, se colocaron fotos y vídeos...al finalizar una presentación se le acerco una pareja para comentarle que la casa que salia en las fotos y vídeos eran de un amigo de ellos y que ellos instalaron unas cámaras con el mismo vendedor...

no solo son cámaras conectadas...son una puerta abierta a la intimidad si están mal configuradas e instaladas

Gambinoh:

Hiciste dos preguntas claras y concretas y se te dieron dos respuestas claras y concretas.


Para darte una explicación un poco mas clara se debería saber qué definición tienes tú sobre anonimato web y sobre huella digital, así mismo tu comprensión del funcionamiento de Tor; ya que se sepa tu definición y conceptualización simplemente te responderé...todo tiene fallos y huecos y Tor no es la excepción como el grave fallo de seguridad de Logjam.

Versión 2.4 de la documentación del Servidor de HTTP Apache

¿Estás usando DCHP, IP's estáticas o ambas?
¿Estás usando WiFi, Ethenernet o ambas?

Por cuestión de seguridad te recomiendo el uso de IP's estáticas

Para los accesos puedes usar Squid + apache + openldap + Firewall y opcional IPTables

Con las IP's estáticas podrás identificar a tus usuarios y los permisos que tengan, para los que se conectan por WiFi (AP con IP estática) podrás dar los accesos con la autentificación que te solicite el openldap

[¿Se pierde el relativo anonimato proporcionado por Tor Browser si al mismo tiempo se tiene abierta una ventana de firefox?]

¿Se pierde el relativo anonimato proporcionado por Tor Browser si al mismo tiempo se tiene abierta una ventana de firefox? Sí ¿por qué?Porque el anonimato lo tienes por Tor y tienes otra conexión que no lo esta,

No hay un tema especifico de seguridad en cámaras de vigilancia o CCTV, hay un sin numero de marcas y modelos y gran cantidad de metaexploits para grupo de cámaras o cámaras especificas; ¿qué es lo que necesitas?

Usuario: ¿Qué antivirus me recomiendas?
Técnico: El antivirus XXX es muy bueno
Usuario: Gracias

Días o semanas despues:

Usuario: Mi PC esta muy lenta
Técnico: Vas a tener un virus o errores en el registro o el DD se esta dañando o...etc.

Pero si le recomendó Symantec y tiene una PC con pocos recursos pues es el antivirus

Todo ese choro es para decirte que si quieres rendimiento pon las especificaciones de tu PC (Procesaodr, memoría, DD, Sistema Operativo, PC o LapTop, etc.)

Hola.

No entiendo mucho de esto pero ,por si te sire de momento, con iptables puedes hacer alguna regla para bloquear ips si hacen demasiadas conexiones seguidas a un puerto. Eso si, hay que cuadrarlo bien sino bloquearias a usuarios legítimos.

Código [Seleccionar] Expandir


iptables -I INPUT -i eth0 -p tcp -m tcp --dport 21 -m state --state NEW -m recent --set --name DEFAULT --rsource
iptables -I INPUT -i eth0 -p tcp -m tcp --dport 21 -m state --state NEW -m recent --update --seconds 180 --hitcount 4 --name DEFAULT --rsource -j DROP


En este caso si hace 4 peticiones en 3 minutos al puerto 21 bloquea la ip.

Suerte.

Recomiendo no llenar el post de soluciones sin saber por lo menos que tipo de ddos específico enfrenta o si aunque sea es realmente es un ddos... Dejen el tema para que algun asesor con experiencia contacte

De cierta forma estoy de acuerdo con engel lex, en el sentido de que siempre que se habla de ataques se recomienda el bloqueo por IPTables no evitarás que llegue al servidor y por ende el consumo del ancho de banda seguirá siendo afectado.

Cuando nos hablan de un ataque DDOS siempre se nos viene a la mente el una negación de servicios por consumo de ancho de banda o de recursos del equipo, pero hay muchos tipos de ataques DDOS.

En la parte que no estoy de acuerdo es dejar el tema hasta que algún asesor con experiencia contacte, porque puede presentarse un "asesor" que le de espejitos y Littl3 nos pudiera compartir lo que él a encontrado y/o lo que le dices los asesores tanto para nuestro conocimiento como poderlo ayudar con nuestras experiencias.