ParKeTematiKo
Asociación de Usuarios de Parques Temáticos
 
 FAQFAQ  Grupos de UsuariosGrupos de Usuarios  BuscarBuscar  RegistrarseRegistrarse 
 PerfilPerfil   Entre para ver sus mensajes privadosEntre para ver sus mensajes privados   LoginLogin 
Foro de ParKeTematiKo
Ataques de login
Ir a página Anterior  1, 2, 3
 
Publicar nuevo tema   Responder al tema    Foro de ParKeTematiKo -> ¿De qué estamos hablando?
Anterior :: Siguiente  
Autor Mensaje
defkon
ParkeAdikto


Mensajes: 5215
Localidad: Valencia.

MensajePublicado: Lun Ene 17, 2011 16:38    Asunto: Re: Ataques de login Responder citando Añadir Usuario a Ignorados

Juande... claro y cristalino.

Yo me conecto por ONO y si, el primer intento fue un error mio, lueog es cuando me pidió el captcha por acumulación de errores.
Volver arriba
Anterior :: Siguiente   Ver perfil de usuario Enviar mensaje privado Enviar email MSN Messenger
juande
Adizo en prácticas


Mensajes: 1458
Localidad: Almería

MensajePublicado: Lun Ene 17, 2011 20:10    Asunto: Re: Ataques de login Responder citando Añadir Usuario a Ignorados

Viendo lo que dice marcopolo y defkon, queda claro que el único posible ataque fué a la cuenta de "marcopolo" con la IP de Verizon. Quedaré a la espera de ver si se repiten ataques desde la misma red.

Supongo que dentro de unos días, cuando se bloqueen todos los ataques, todo volverá a la normalidad.

Algo le gusta a la gente tocar las "bowlings".
_________________
¡Hasta el infinito y más allá!
Volver arriba
Anterior :: Siguiente   Ver perfil de usuario Enviar mensaje privado Visitar sitio web del autor MSN Messenger
viancam
No he ido a Disney :(


Mensajes: 1127
Localidad: Elche

MensajePublicado: Mar Ene 18, 2011 17:13    Asunto: Re: Ataques de login Responder citando Añadir Usuario a Ignorados

No se si sirve pero me acaba de volver a pasar otra vez.. me ha pedido restaurar mi cuenta...
_________________
Siempre estarás en mi vida
Volver arriba
Anterior :: Siguiente   Ver perfil de usuario Enviar mensaje privado Enviar email Visitar sitio web del autor MSN Messenger
edmenahi
A mi pesar, OzIris rider


Mensajes: 8798

MensajePublicado: Mar Ene 18, 2011 19:26    Asunto: Re: Ataques de login Responder citando Añadir Usuario a Ignorados

Cita:
Es posible que durante un tiempo esas IPs hayan estado dando servicio a la red TOR y ya no aparecen en la lista. Pero mi teoría es que Edmenahi se haya conectado al foro desde un acceso de Orange y Defkon desde un acceso a Internet de ONO, y los dos fallaran al intentar hacer login la primera vez. ¿No?


Exacto. El 16 me equivoqué al hacer login, porque después de leerte, cambié el password.
_________________
Saludos. Volveremos a vernos, pero aún no. Aún no.
Volver arriba
Anterior :: Siguiente   Ver perfil de usuario Enviar mensaje privado Enviar email MSN Messenger
juande
Adizo en prácticas


Mensajes: 1458
Localidad: Almería

MensajePublicado: Mar Ene 18, 2011 20:43    Asunto: Re: Ataques de login Responder citando Añadir Usuario a Ignorados

edmenahi Escribió:
Exacto. El 16 me equivoqué al hacer login, porque después de leerte, cambié el password.

Había muchas probabilidades de que fuera eso. Gracias por confirmarlo.
_________________
¡Hasta el infinito y más allá!
Volver arriba
Anterior :: Siguiente   Ver perfil de usuario Enviar mensaje privado Visitar sitio web del autor MSN Messenger
hansolo
...


Mensajes: 10512
Localidad: Alicante

MensajePublicado: Mie Ene 19, 2011 10:26    Asunto: Re: Ataques de login Responder citando Añadir Usuario a Ignorados

Lo que tengo de los días 17 y 18:

1 Tue Jan 18, 2011 11:38 Hanilo 64.34.208.18
2 Tue Jan 18, 2011 02:51 marcopolo 82.159.78.201
3 Mon Jan 17, 2011 21:27 fly 93.89.92.43
4 Mon Jan 17, 2011 13:41 edmenahi 85.60.32.214
5 Mon Jan 17, 2011 13:41 edmenahi 85.60.32.214
6 Mon Jan 17, 2011 08:51 cyborg 108.13.164.116


Viancam... no sales
Volver arriba
Anterior :: Siguiente   Ver perfil de usuario Enviar mensaje privado Enviar email Visitar sitio web del autor
juande
Adizo en prácticas


Mensajes: 1458
Localidad: Almería

MensajePublicado: Mie Ene 19, 2011 12:50    Asunto: Re: Ataques de login Responder citando Añadir Usuario a Ignorados

hansolo Escribió:
Lo que tengo de los días 17 y 18:

1 Tue Jan 18, 2011 11:38 Hanilo 64.34.208.18
2 Tue Jan 18, 2011 02:51 marcopolo 82.159.78.201
3 Mon Jan 17, 2011 21:27 fly 93.89.92.43
4 Mon Jan 17, 2011 13:41 edmenahi 85.60.32.214
5 Mon Jan 17, 2011 13:41 edmenahi 85.60.32.214
6 Mon Jan 17, 2011 08:51 cyborg 108.13.164.116


Hanilo -> TOR (Esa IP es de USA y aparece en el listado de nodos de esa red)

marcopolo -> ONO (España) Así que no será ningún ataque. Igual que cuando Defkon y Edmenahi

fly -> TOR (Reino unido)

edmenahi -> Orange (Todavía sigue sin acordarse de que cambió la clave. Seguramente no la haya actualizado en el navegador y le estaría sugiriendo la misma de antes de cambiarla)

cyborg -> TOR (USA)

De toda la lista hay tres ataques a cuentas desde la red TOR.

He estado mirando y hay otros foros que están siendo atacados de la misma forma desde el 31 de Diciembre del 2010:
http://www.phpbb.com/community/viewtopic.php?f=46&t=2115655

Acabo de encontrar un listado acumulativo de IPs de nodos de la red TOR. Esto quiere decir que aparecen IPs que no aparecen en el listado que da TOR de nodos activos, ya que no siempre están funcionando.

Creo que será mejor utilizar este listado, ya que tiene muchas más IPs que las que dan en la página oficial. (Por ejemplo, las IPs atacantes de estos dos últimos días)

http://proxy.org/tor.shtml

El problema está en que han tomado medidas para que nadie las pueda obtener de forma automatizada. A ver si doy con la tecla.
_________________
¡Hasta el infinito y más allá!
Volver arriba
Anterior :: Siguiente   Ver perfil de usuario Enviar mensaje privado Visitar sitio web del autor MSN Messenger
hansolo
...


Mensajes: 10512
Localidad: Alicante

MensajePublicado: Mie Ene 19, 2011 13:43    Asunto: Re: Ataques de login Responder citando Añadir Usuario a Ignorados



Agrego esas IP's, cuando averigues más del tema me dices qué IP's tengo que meter al bloqueo.

No es por lo de "mal de muchos, consuelo de tontos", sino que si pasa a más gente, imagino que más pronto se habilitará una solución ¿no?
Volver arriba
Anterior :: Siguiente   Ver perfil de usuario Enviar mensaje privado Enviar email Visitar sitio web del autor
juande
Adizo en prácticas


Mensajes: 1458
Localidad: Almería

MensajePublicado: Mie Ene 19, 2011 13:49    Asunto: Re: Ataques de login Responder citando Añadir Usuario a Ignorados

Te he enviado la lista a tu mail. 2101 IPs de la red TOR bloqueadas en vez de las 1345 actuales. (Si antes se redujeron los ataques bastante, ahora, todavía más)

hansolo Escribió:
No es por lo de "mal de muchos, consuelo de tontos", sino que si pasa a más gente, imagino que más pronto se habilitará una solución ¿no?


Pues con la cosa de la anonimicidad de la red TOR, no puedes hacer nada más que bloquear el acceso.

Acabo de ver que hay otro grupo de proxys llamado "PlanetLab". Esperemos que no empiecen a utilizarlos. Piensa mal y acertarás.

http://proxy.org/lists.shtml

En el caso de que empiecen con esta nueva red de proxys, ya tengo la lista de IPs preparada.
_________________
¡Hasta el infinito y más allá!
Volver arriba
Anterior :: Siguiente   Ver perfil de usuario Enviar mensaje privado Visitar sitio web del autor MSN Messenger
Salva
Hermano de un Dragón


Mensajes: 4035
Localidad: Somewhere in the Llobregat

MensajePublicado: Vie Feb 04, 2011 17:41    Asunto: Re: Ataques de login Responder citando Añadir Usuario a Ignorados

Deben seguir atacando los Login. Ahora mismo lo volvía a tener bloqueado
_________________
El ayer es historia, el futuro incierto. El hoy es un regalo, por eso le llaman presente. Fuerza y honor
Volver arriba
Anterior :: Siguiente   Ver perfil de usuario Enviar mensaje privado Enviar email
juande
Adizo en prácticas


Mensajes: 1458
Localidad: Almería

MensajePublicado: Vie Feb 04, 2011 20:49    Asunto: Re: Ataques de login Responder citando Añadir Usuario a Ignorados

Acabo de enviarle a hansolo la lista de IPs actualizada para banear. (Aparecen unas 300 IPs nuevas)
_________________
¡Hasta el infinito y más allá!
Volver arriba
Anterior :: Siguiente   Ver perfil de usuario Enviar mensaje privado Visitar sitio web del autor MSN Messenger
Mostrar mensajes de anteriores:   
Publicar nuevo tema   Responder al tema    Foro de ParKeTematiKo -> ¿De qué estamos hablando? Todas las horas son GMT + 2 Horas
Ir a página Anterior  1, 2, 3
Página 3 de 3

 
Cambiar a:  
Puede publicar nuevos temas en este foro
No puede responder a temas en este foro
No puede editar sus mensajes en este foro
No puede borrar sus mensajes en este foro
No puede votar en encuestas en este foro

Normas del Foro ParKeTematiKo



Powered by phpBB © 2001, 2005 phpBB Group