Mensajes

Puedes utilizar un proxy y cada 5 minutos lo vas cambiando.

¿¿Has probado hackthebox?? Cuenta gratuita a un laboratorio donde intentar hackear cosas, con foros donde preguntar, etc...

https://www.hackthebox.eu/

PD: Parece que me tienen a sueldo pero no. ^^

Mas que un lenguaje de programación lo que probablemente describa mejor un hacker es el pensamiento lateral o pensar "out of the box".

si eso ya esta...el problema son las multicuentas

Puedes no dejar logear multiples cuentas en el mismo momento con la misma IP.

¿Y no puedes incluir un sistema de usuarios con usuario y contraseña?

Con un snifer o mirando los logs de tus posibles servidores podrás ver la direccion IP de los ataques.

Por otro lado, utilizando un firewall podras cortar por ejemplo las direcciones IP o rangos desde los que te intentan atacar.

Tienes programas como suricata que esnifan la red y tienen bases de datos de los ataques para identificarlos. Puedes igual utilizar este programa para identificar quien (direccion IP) y como te está atacando (la definicion del ataque).

¿Por que crees que te están atacando?

Si te funcionaba en uno si y en otro no es probable que algun error, o warning este sacando datos antes del envío de la cabecera. Con lo que la sesion no se pueda enviar.

Echa un vistazo igual al codigo fuente de la pagina cuando la cargas y verifica que antes del session_start no estas sacando nada por pantalla, ni echos, ni warnings ni errores...

Bueno más que NAT en general suelen ser muchas veces virtual hosts, como los de apache:

Código [Seleccionar] Expandir


Listen 80
<VirtualHost 172.20.30.40>
    DocumentRoot "/www/example1"
    ServerName www.example.com
</VirtualHost>

<VirtualHost 172.20.30.40>
    DocumentRoot "/www/example2"
    ServerName www.example.org
</VirtualHost>

<VirtualHost 172.20.30.40>
    DocumentRoot "/www/example3"
    ServerName www.example.net
</VirtualHost>


Que asignan a cada nombre diferente un recurso diferente que puede estar en la misma máquina. Si no pones el nombre que en realidad va en la peticion http, en la cabecera de host, el servidor web no sabe a que recurso dirigirte.

Por ejemplo usando metodos como Tunneling o protocolos como SSH.

Si cifras como haces cuando haces ssh o tunelling en general, estas haciendo que si alguien intercepta la comunicación los datos que hay en esta séan un galimatias. Pero la IP origen y destino siguen siendo las  mismas porque los paquetes deben de llegar de ti al otro lado de la comunicación.

Escribiendo el código así sin comprobar y en c estructurado seria algo asi (no se ni si compila):

Código [Seleccionar] Expandir



#include <time.h>
#include <sys/time.h>
#include <stdlib.h>
#include <stdio.h>

main(){

  struct timeval inicio,tiempo;

  while(1==1){

     gettimeofday(&inicio, NULL);
     gettimeofday(&tiempo, NULL);

     while(tiempo.tv_sec-inicio.tv_sec < 300){

        gettimeofday(&tiempo, NULL);

        sleep(1);

     }

     printf("imprimiendo basura cada 300 segundos!!!\n");

   }

}