Denegaciones de servicio

Hace unos días nos atacaron y zumbaron la maquina durante unas cuantas horas, esto es lo que aparecía en los logs :” kernel: grsec: From xx.xx.xx.xx: signal 11 sent to /usr/sbin/httpd[httpd:14493] uid/euid:48/48 gid/egid:48/48, parent /usr/sbin/httpd[httpd:21759] uid/euid:0/0 gid/egid:0/0″


Unos cuantos (cientos) mensajes de este tipo hasta que dejo cuajada la maquina ( [notice] child pid 22330 exit signal Segmentation fault (11)).
Esta claro que alguien “aburrido” estaba intentando petar la maquina
Desde luego, la denegación de servicio tuvo exito, la maquina se fue a la mierda durante unas cuantas horas (hasta que la reinicié, vamos). Se debió de aburrir. He estado buscando y no hay mucha información (no he conseguido reproducirlo) asi que, supongo que la maquina estará lo suficientemente parcheada. La ip era del rango 80.34.x.x que pertenece a Telefónica, asi que, el aburrido era de por aqui cerca…

One Comment