Vamos a editar 2 archivos, el primero sera .bash_profile el cual nos notificara cuando ingresa al sistema la persona:

Debajo del primer comentario agregamos lo siguiente:

Reemplazamos mi@email.com con el email el cual recibirá la alerta.

Ahora hacemos lo mismo con .bash_logout y agregamos lo siguiente:

Con esto el servidor nos advertirá ante cualquier ingreso o salida del sistema. Prometo que para la próxima entrada sera algo muchísimo mas elaborado que esto.

Aunque el mismo no es “TAN” efectivo y puede ser detectado por scripts como fail2ban, por otra parte discutiendo con RSnake sobre como mejorar slowloris concluimos que la única forma de hacerlo imparable seria el agregar uso indiscriminado de servidores proxy, de esta forma el atacante no es descubierto ni bloqueado.

Aunque slowloris puede provocar un DDoS no esta hecho para dejar sin servicio al servidor totalmente, ya que este mismo contrario a los sistemas de DDoS normales no efectúa conexiones “FAKE” sino que se conecta de forma normal, como un usuario navegando el sitio atacado.

PD: Empresas de alojamiento e ISP’s son vulnerables a este ataque ya confirmado, para ver que plataformas y servidores webs no son entrar a http://ha.ckers.org/slowloris/.

Articulo completo en ALT1040

Investigando por mi cuenta me encuentro que también atacaron Terra el cual puede observarse al momento de esta publicación con una molesta animación pero graciosa en flash.

1. http://television.terra.com.ar/

Una mañana como todas, café en mano mirando que sucedia en los equipos notamos la fuga de varios terabytes de ancho de banda, lo cual nos llamo la atencion, investigando encontramos que un cliente nuestro tenia una falla en un scritp el cual permitia adjuntar codigo malisioso remotamente, para la desgracia del atacante no teniamos nada activado con relacion a funciones de shell por ende su ataque era muy muy limitado, sin embargo se las ingenio para correr un irc bot utilizando nuestro apache sin tener acceso a la cuenta en si, incluyendo el codigo del script en cuestion.

Mirando el codigo fuente del bot script encontre la red de irc, solo me basto ingresar para ver el panorama estremecedor, cientos de bots conectados a un canal maestro, buscando pagar con la misma moneda decidi hacer que sus bots se desconectaran, utilizando su propia clave maestra y su comando magico se les deconecto todos y cada uno de ellos de forma masiva, aca dejo la lista de los “apodos” que tenian los bots junto con alguna informacion que detalla de donde vienen los mismos, los relacionados a argentina fueron notificados dejando por notificar a los internacionales.
La red es:

Adjunto acá lista de servidores y código fuente del bot.

No esperen instrucciones dado que esto es una respuesta publica a los emails que me arribaron con consultas sobre dicho tema. El resto esta por su cuenta, cabe destacar que esto con Linux no sucede

    *) Security: a segmentation fault might occur in worker process while
       specially crafted request handling.
       Thanks to Chris Ries.

    *) Feature: the $upstream_cache_status variable.

    *) Bugfix: an expired cached response might stick in the "UPDATING"
       state.

    *) Bugfix: a segmentation fault might occur in worker process, if
       error_log was set to info or debug level.
       Thanks to Sergey Bochenkov.

    *) Bugfix: in handling FastCGI headers split in records.

    *) Bugfix: XSLT filter may fail with message "not well formed XML
       document" for valid XML document.
       Thanks to Kuramoto Eiji.

    *) Bugfix: now in MacOSX, Cygwin, and nginx/Windows locations given by
       a regular expression are always tested in case insensitive mode.

    *) Bugfix: now nginx/Windows ignores trailing dots in URI.
       Thanks to Hugo Leisink.

    *) Bugfix: name of file specified in --conf-path was not honored during
       installation; the bug had appeared in 0.6.6.
       Thanks to Maxim Dounin.

    *) Bugfix: a 500 error code was returned for invalid login/password
       while HTTP Basic authentication on Windows.

Las versiones afectadas son las inferiores a 0.7.62, 0.6.39, ó 0.5.38. Pueden descargar la nueva aquí.

Hoy pretendo hablar de algo que logre juntamente con alguien de vision técnica y comercial, Marcelo Abdala.

Mi introducción

Creo que todos intentamos hacer bien las cosas, aunque aveces no nos salen como esperamos y la vida aveces amarga nos cobra favores de vidas pasadas, simplifiquemos lo como karma. Cuando inicie mi labor en Dattatec la premisa fue siempre vender antes que crear algo estable y los comentarios hoy día hablan por si solos, luego ayudar en Dattatec, cuando este inicio en un mero VPS redhat 7.2 con 256 de ram y terminando entre lágrimas el haber entregado todo al proyecto, siempre defendiendo lo que creí correcto, aunque fuera al final para mi se inicio una nueva etapa, NaturalHost, otra vez en la parte técnica, planeando y planeando, semanas sin dormir por algo que termino en ruinas por el descontento de uno de los dueños, lección aprendida, mi siguiente proyecto seria 50% mio y la parte tecnica seria TAN O MAS importante que la imagen o el spam comercial, fue así que cerca del año 2004 Marcelo Abdala me convoco para ArgentinaHost.

Cosas que suceden

Creo que en mis años dedicados a destruir a nivel informático (contra seguridad) no disfrute tanto el defender como lo hago hoy. No puedo contar las veces que nos cambiaron archivos indice en Dattatec por la negativa a políticas agresivas de seguridad o por la falla de REDHAT en su entonces como plataforma de servidores,  mucho antes de que existiera tal como lo es hoy (para que no digan que esto es mala publicidad), pero luego de años y años la lección se aprendió (hace bastantes años ya, NO hoy). Un ambiente controlado de alojamientos compartidos, con mantenimiento y/o monitorización es posible, automatizando las tareas recurrentes las cuales nos quitan tiempo, usando try/catch en casa script o sistemas parecidos y dejando al administrador para velar por cosas mas importantes.

Así logramos controlar casos los cuales debieran ser desastres y no fueron, minimizando la emicion de spam a 0% y los riesgos de seguridad a casi ninguno (siempre esta el usuario final que tiene virus en la PC o al que le roban la cuenta por pishing).

Lo que no me agrada

Nuestro clásico pensamiento es, el precio esta relacionado a la calidad, bueno esto en gran medica muchas veces es cierto, una estructura se debe mantener y cuidar y no todo es ganancia si a la larga te vas a encontrar con problemas los cuales te van a salir mas caros por falta de inversión real en el proyecto.

Quiero para esta explicación poner un ejemplo el cual demuestra mi punto:

Yo soy fulanito, tengo una empresa que ofrece servicios varios, para mi la imagen de mi empresa es importante y decido ponerla en Internet para poder expandirme y lograr mas clientes.

Fulanito tiene el clásico perfil de persona que ama su empresa, se desvive y trabaja duro para lograr que salga adelante y marcar una diferencia, pero fulanito a la hora de comprar prefiere pagar 120$ (pesos argentinos) anuales, dado que para el 50 trimestrales son caros.

Esto nos demuestra algo:

• Fulanito no entiende de la importancia sobre la estabilidad y la calidad.

Ahora, si Fulanito tiene que comprar un traje, el mismo tiene que ser Armany o algún otro de ultima moda. Esta parte es la que mas me resulta irrisoria: ¿Porque subestimamos muchas veces a Internet como nuestra cara al mundo?.

Lo que me lleva a preguntar algo mas: ¿Tu empresa vale 120$ anuales? o ¿Realmente te importa tu empresa?.

Esto no quiere decir que exista “NIKE” en alojamiento web, sino que tendemos a pretender ahorrar en informática cuando lo que se debiera hacer es invertir en ella.

Lo que no se debe hacer

Creo que esboce mi idea, no tomar a la ligera lo que en realidad es nuestra ventana al mundo, si usas un email de hotmail esta mal visto, sinceramente es cierto ya que no da buena imagen, si vendes Pepsi no tenes un email @CocaCola .

Invertir en seguridad deber ser siempre nuestra prioridad, promover también estándares libres de software el cual no nos prive de libertad de datos y muchas cosas mas.

Mi punto sobre esto ultimo es: Fulatino en el mayor de los casos no tiene licencias de software compradas, por ende demuestra que no le importa realmente lo que suceda con su empresa a nivel informático, así su continuidad dependiera de ello, dado que no pagaría los 800$ pesos que vale un XP realmente, menos otro precio por su alojamiento web con mayor seguridad, estabilidad y prestaciones, porque para fulanito la informática es cosa de Nerds y si algun muchacho mal intencionado lo deja fuera de servicio o pone cartelitos obscenos simplemente los reemplaza y paga como buen argentino que es.

Por suerte para mi, la seguridad y estabilidad significa mas que un proveedor con emails de chicas desnudas el cual puede quedar sin servicio cuando cualquiera con dos gramos de cerebro lo quiera así.

No se debe tomar mi critica como amenaza ni parecido, sinceramente hace poco la bronca me abrumo, los fantasmas del pasado buscan a través de medios distintos dejarme sin servicio, dado que no pueden explotar vulnerabilidades que no existen, y contratan personal para hacer sucios trabajos, pero como se dice en la jerga “en la calle nos conocemos todos” y verán .. yo estuve ahí, fui uno de ellos y elegí otro camino y cuando veo la tormenta se de donde viene y cuando abrir el paraguas.

Por suerte la infraestructura que nos brinda ArgentinaHost hoy por hoy nos permite darnos el lujo de perder unos cientos de TeraBytes y aguantar la cachetada sin ceder a la presión de los malos en contra seguridad informática.

También me siento feliz al ver que nuestra mesa de soporte esta vacía, creo que el servicio denota calidad cuando no hay quejas de los clientes y los problemas se revuelven al instante. Aunque mayormente son de usabilidad o ignorancia informática, algo que se combate con un excelente equipo dando soporte técnico permanente.

Cabe destacar también la labor de nuestro proveedor de años, quien nos aloja nuestros racks donde los servidores están conectados a múltiples lineas de fibra óptica, dando algo mas que una salida nacional (así es señores, muchas veces es mas importante contar con varias conexiones a que sufrir a manos de un único proveedor), lo cual permite ofrecer un servicio sin intermitencias a mayor calidad que el de uno nacional, teniendo en cuenta algo lo cual muchos no ven hoy en realidad: Proveedores de conexión a Internet en Argentina están “Peleados” entre si, mala latencia entre Telecom, Fibertel, Speedy, Telmex, Iplan, Global Crossing y los demás dependientes de estos mismos lo cual afecta a los proveedores de alojamiento web con equipos únicamente en argentina .

Y eso es todo por ahora…

albertof@sewer[~]# uptime
22:36:54 up 401 days,  2:39,  1 user,  load average: 0.75, 0.61, 0.58
albertof@sewer[~]#

Un modesto Intel(R) Xeon(R) CPU E5310  @ 1.60GHz, con 4 GB de ram y 1 TB de disco.

Felicidades y que cumplas 400 mas

PD: No voy a decir cual es porque siempre esta el divino genio prospecto de contra seguridad informatica que intenta tirarlo, quiero que siga corriendo sin problemas