#1 Recibo atakes ACK y UDP paquets!
Hola a todos, recibo atakes de cerca de 40, 50, asta los 120 Paquetes/s y aveces unos UDP 20 o 30/s.
Queria ver como los puedo bloquear estos atakes.
Estuve hablando con tecnicos de una compania llamada RydeTech o algo así, y me dijero que se podria
probar con ISA SERVER que lo instalaremos mañana o el miercoles si todo va bien.
Ya que estoy usando Sygate y nada mas de firewall (patetico realmente).
Saludos, que me recomiendan?
Aqui unos videos de los atakes en .AVI:
Este es un atake en pleno proceso
como ven hay muchas ACK que no deverian estar ya que cuando no me atakan los paquetes son maximo de 10, 13, maximo.
Y las UDP no superan los 2 o 3
http://www.cronicasdelosandes.com/Cd...ACK,%20AVI.rar
Otro video para confirmar el atake:
http://www.cronicasdelosandes.com/Ackconfirmado.rar
Y aquí está el vido mas importante de todos, muestra como cambian las ACK una ves que
fue tirado el .exe, ya que sale el debugger de SQL!
http://www.cronicasdelosandes.com/Ac...ardbserver.rar
Queria ver como los puedo bloquear estos atakes.
Estuve hablando con tecnicos de una compania llamada RydeTech o algo así, y me dijero que se podria
probar con ISA SERVER que lo instalaremos mañana o el miercoles si todo va bien.
Ya que estoy usando Sygate y nada mas de firewall (patetico realmente).
Saludos, que me recomiendan?
Aqui unos videos de los atakes en .AVI:
Este es un atake en pleno proceso
como ven hay muchas ACK que no deverian estar ya que cuando no me atakan los paquetes son maximo de 10, 13, maximo.
Y las UDP no superan los 2 o 3
http://www.cronicasdelosandes.com/Cd...ACK,%20AVI.rar
Otro video para confirmar el atake:
http://www.cronicasdelosandes.com/Ackconfirmado.rar
Y aquí está el vido mas importante de todos, muestra como cambian las ACK una ves que
fue tirado el .exe, ya que sale el debugger de SQL!
http://www.cronicasdelosandes.com/Ac...ardbserver.rar
0
