Anterior :: Siguiente |
Autor |
Mensaje |
defkon ParkeAdikto

Mensajes: 5215 Localidad: Valencia.
|
Publicado: Lun Ene 17, 2011 16:38 Asunto: Re: Ataques de login |
 |
|
Juande... claro y cristalino.
Yo me conecto por ONO y si, el primer intento fue un error mio, lueog es cuando me pidió el captcha por acumulación de errores. |
|
Volver arriba |
|
 |
juande Adizo en prácticas

Mensajes: 1458 Localidad: AlmerÃa
|
Publicado: Lun Ene 17, 2011 20:10 Asunto: Re: Ataques de login |
 |
|
Viendo lo que dice marcopolo y defkon, queda claro que el único posible ataque fué a la cuenta de "marcopolo" con la IP de Verizon. Quedaré a la espera de ver si se repiten ataques desde la misma red.
Supongo que dentro de unos dÃas, cuando se bloqueen todos los ataques, todo volverá a la normalidad.
Algo le gusta a la gente tocar las "bowlings".  _________________ ¡Hasta el infinito y más allá! |
|
Volver arriba |
|
 |
viancam No he ido a Disney :(

Mensajes: 1127 Localidad: Elche
|
Publicado: Mar Ene 18, 2011 17:13 Asunto: Re: Ataques de login |
 |
|
No se si sirve pero me acaba de volver a pasar otra vez.. me ha pedido restaurar mi cuenta... _________________ Siempre estarás en mi vida |
|
Volver arriba |
|
 |
edmenahi A mi pesar, OzIris rider

Mensajes: 8798
|
Publicado: Mar Ene 18, 2011 19:26 Asunto: Re: Ataques de login |
 |
|
Cita: | Es posible que durante un tiempo esas IPs hayan estado dando servicio a la red TOR y ya no aparecen en la lista. Pero mi teorÃa es que Edmenahi se haya conectado al foro desde un acceso de Orange y Defkon desde un acceso a Internet de ONO, y los dos fallaran al intentar hacer login la primera vez. ¿No? |
Exacto. El 16 me equivoqué al hacer login, porque después de leerte, cambié el password.  _________________ Saludos. Volveremos a vernos, pero aún no. Aún no.  |
|
Volver arriba |
|
 |
juande Adizo en prácticas

Mensajes: 1458 Localidad: AlmerÃa
|
Publicado: Mar Ene 18, 2011 20:43 Asunto: Re: Ataques de login |
 |
|
edmenahi Escribió: | Exacto. El 16 me equivoqué al hacer login, porque después de leerte, cambié el password.  |
HabÃa muchas probabilidades de que fuera eso. Gracias por confirmarlo.  _________________ ¡Hasta el infinito y más allá! |
|
Volver arriba |
|
 |
hansolo ...

Mensajes: 10512 Localidad: Alicante
|
Publicado: Mie Ene 19, 2011 10:26 Asunto: Re: Ataques de login |
 |
|
Lo que tengo de los dÃas 17 y 18:
1 Tue Jan 18, 2011 11:38 Hanilo 64.34.208.18
2 Tue Jan 18, 2011 02:51 marcopolo 82.159.78.201
3 Mon Jan 17, 2011 21:27 fly 93.89.92.43
4 Mon Jan 17, 2011 13:41 edmenahi 85.60.32.214
5 Mon Jan 17, 2011 13:41 edmenahi 85.60.32.214
6 Mon Jan 17, 2011 08:51 cyborg 108.13.164.116
Viancam... no sales  |
|
Volver arriba |
|
 |
juande Adizo en prácticas

Mensajes: 1458 Localidad: AlmerÃa
|
Publicado: Mie Ene 19, 2011 12:50 Asunto: Re: Ataques de login |
 |
|
hansolo Escribió: | Lo que tengo de los dÃas 17 y 18:
1 Tue Jan 18, 2011 11:38 Hanilo 64.34.208.18
2 Tue Jan 18, 2011 02:51 marcopolo 82.159.78.201
3 Mon Jan 17, 2011 21:27 fly 93.89.92.43
4 Mon Jan 17, 2011 13:41 edmenahi 85.60.32.214
5 Mon Jan 17, 2011 13:41 edmenahi 85.60.32.214
6 Mon Jan 17, 2011 08:51 cyborg 108.13.164.116 |
Hanilo -> TOR (Esa IP es de USA y aparece en el listado de nodos de esa red)
marcopolo -> ONO (España) Asà que no será ningún ataque. Igual que cuando Defkon y Edmenahi
fly -> TOR (Reino unido)
edmenahi -> Orange (TodavÃa sigue sin acordarse de que cambió la clave. Seguramente no la haya actualizado en el navegador y le estarÃa sugiriendo la misma de antes de cambiarla)
cyborg -> TOR (USA)
De toda la lista hay tres ataques a cuentas desde la red TOR.
He estado mirando y hay otros foros que están siendo atacados de la misma forma desde el 31 de Diciembre del 2010:
http://www.phpbb.com/community/viewtopic.php?f=46&t=2115655
Acabo de encontrar un listado acumulativo de IPs de nodos de la red TOR. Esto quiere decir que aparecen IPs que no aparecen en el listado que da TOR de nodos activos, ya que no siempre están funcionando.
Creo que será mejor utilizar este listado, ya que tiene muchas más IPs que las que dan en la página oficial. (Por ejemplo, las IPs atacantes de estos dos últimos dÃas)
http://proxy.org/tor.shtml
El problema está en que han tomado medidas para que nadie las pueda obtener de forma automatizada. A ver si doy con la tecla. _________________ ¡Hasta el infinito y más allá! |
|
Volver arriba |
|
 |
hansolo ...

Mensajes: 10512 Localidad: Alicante
|
Publicado: Mie Ene 19, 2011 13:43 Asunto: Re: Ataques de login |
 |
|
Agrego esas IP's, cuando averigues más del tema me dices qué IP's tengo que meter al bloqueo.
No es por lo de "mal de muchos, consuelo de tontos", sino que si pasa a más gente, imagino que más pronto se habilitará una solución ¿no?  |
|
Volver arriba |
|
 |
juande Adizo en prácticas

Mensajes: 1458 Localidad: AlmerÃa
|
Publicado: Mie Ene 19, 2011 13:49 Asunto: Re: Ataques de login |
 |
|
Te he enviado la lista a tu mail. 2101 IPs de la red TOR bloqueadas en vez de las 1345 actuales. (Si antes se redujeron los ataques bastante, ahora, todavÃa más)
hansolo Escribió: | No es por lo de "mal de muchos, consuelo de tontos", sino que si pasa a más gente, imagino que más pronto se habilitará una solución ¿no?  |
Pues con la cosa de la anonimicidad de la red TOR, no puedes hacer nada más que bloquear el acceso.
Acabo de ver que hay otro grupo de proxys llamado "PlanetLab". Esperemos que no empiecen a utilizarlos. Piensa mal y acertarás.
http://proxy.org/lists.shtml
En el caso de que empiecen con esta nueva red de proxys, ya tengo la lista de IPs preparada.  _________________ ¡Hasta el infinito y más allá! |
|
Volver arriba |
|
 |
Salva Hermano de un Dragón

Mensajes: 4035 Localidad: Somewhere in the Llobregat
|
Publicado: Vie Feb 04, 2011 17:41 Asunto: Re: Ataques de login |
 |
|
Deben seguir atacando los Login. Ahora mismo lo volvÃa a tener bloqueado  _________________ El ayer es historia, el futuro incierto. El hoy es un regalo, por eso le llaman presente. Fuerza y honor  |
|
Volver arriba |
|
 |
juande Adizo en prácticas

Mensajes: 1458 Localidad: AlmerÃa
|
Publicado: Vie Feb 04, 2011 20:49 Asunto: Re: Ataques de login |
 |
|
Acabo de enviarle a hansolo la lista de IPs actualizada para banear. (Aparecen unas 300 IPs nuevas) _________________ ¡Hasta el infinito y más allá! |
|
Volver arriba |
|
 |
|