Estás en: Cristalab > Artículos > Así atacaron Cristalab.com, así los detuvimos
Así atacaron Cristalab.com, así los detuvimos
Por: Freddie +
28 de Agosto del 2009
En ocasiones, el servidor de Cristalab sufría "sobrecargos". No les daba mucha importancia hasta que este martes, transmitiendo Mejorando la Web, fuimos atacados exactamente al mismo tiempo que arrancó el show. Era obvio que era un ataque premeditado.
Hay muchas formas de atacar un servidor web. Normalmente los que manejamos servidores nos enfocamos en las más obvias. Pero olvidamos cosas tan tontas como un "buffer overflow" a Apache.
Durante la tarde sufrimos una serie de ataques que nos pusieron a trabajar. El tráfico de Cristalab y sus sitios anexos es bastante voluminoso, por lo que analizar logs en real-time es una tarea que consume tiempo. Al final, fue un sencillo script de detección de peticiones abiertas que dio con la clave:
Cosas obvias que olvidamos en el medio del ataque.
200.91.255.5
Esto nos dio el número mágico. De todas las IPs que estaban generando un volumen absurdo de tráfico, había una con 2500 conexiones por minuto al servidor enviando paquetes sospechosos. Esta era 200.91.255.5.
El resto es minar un poco en los logs de Cristalab para darnos cuenta que ya había entrado antes desde la misma IP. Según The Honeypot Project, la IP ya ha sido usada para lanzar ataques y disparar spam. Es de Barranquilla, Colombia.
Facebook, ¿En serio?
No checo mucho facebook en el día, por lo que me di cuenta muy tarde de una serie de mensajes sospechosos enviados a mi cuenta. El primero de ellos:
Seguido de:
Por lo que quizás podría no ser él. Excepto que no se aguantó y continuó con estos:
Con él ya había tenido contacto antes. Conoce y ha hecho negocios con el Claber neohunter (Manolet). Le hablé a él y me dijo:
Manolet :
en la tarde me entere que había sido el. Hoy me entere, el me lo dijo, pero no le crei.
Según su facebook, el email de Hanlle Nicolas Mendoza es han.nicolas@gmail.com. También listaba su número de teléfono. En el momento que anuncié que la IP había sido encontrada, protegió su cuenta de Facebook. Me contacté con él, dijo que lo negaba todo. Hay otra serie de pruebas, como accesos a Cristalab con http referrer a su cuenta de twitter. Avisé a la policía de este incidente. Algunas personas me han dicho que es "sólo un DoS" y que no debería enviar a la cárcel a alguien "solo porque no te quiere, fue como un niño jodiendo y ya".
Podría retirar el proceso si se disculpa públicamente.
Mientras, las pruebas, los logs de Clab, la grabación de la conversación, los registro de IP, los mensajes por facebook y las declaraciones de las personas allegadas (junto con logs de chats) quedan para el proceso.
Creo que merece una carta documento, citación legal o algo similar, para que comprenda.
Te ha causado daños y perjuicios personales y económicos.
Que joda ni joda. Es como cuando un niño denuncia a la policía que la madre/padre lo golpea y la policía le dice "ay niño la proxima portate bien". IDIOTAAAS!!!
JUSTICIA 4CLAB o llamamos nosotros a los h4x0rz en la ekoparty y lo violamos virtualmente Por:tomasdev
Que pendejo por dios, lo mejor seria q de la cara el cabron, metelo preso Fredy, sabes que toda la comunidad de Cristalab te apoya. En caso contrario el hdp ese q se disculpe publicamente es lo minimo q podria hacer, no solo te jodio a ti sino que tambien a todos los novatos como yo q aprendemos de Cristalab. Por:fessimon
A canijo... yo solo me limite a una ofensa escrita y ya jejeje.
Que bueno que todo esta OK y ya tienen material para defenderse a la proxima Por:Ramm-on-blog
Excelente de verdad es chimbo que un trabajo que cuesta tiempo venga otro a querer dañarlo, saludos y nos vemos en mejorandolaweb saludos!! Por:Rojas Wilmer-blog
que nena! Por:Ziggy-blog
Complicado que por ser uno mismo y dar mente abierta se ganen enemigos publicos y fuera de todo afecte el normal desarrollo de nuestra vida en linea. Por:Edward Manuel -blog
Si realmente fue él que idiota por dejar pistas y cosas que realmente demuestran que es él.
Almenos ya se sabe que es él. A ver que hace, probablemente llorar y rogar diciendo que no fue él. Por:daz_angie
Que jodido incidente, que bien y que pilas que tengas todas esas pruebas ya. No quisiera ser el pobre cuate, hoy en día como se corre la bola super rápido por internet...ya se lo llevó la chingada virtual y físicamente Por:adario21-blog
Y justamente ayer estaba leyendo un artículo titulado despectivamente "payasos del web", y me sorprende la poca capacidad de razonamiento que tienen algunas personas, aquellas que no saben recibir una crítica y encima no pueden distinguir el sarcasmo con el que se habla de algunas cosas. Me sorprende como es que alguien pudo haber tratado de tirar a clab solo por algún comentario que no fue de su gracia, cristalab ha sido y seguirá siendo una de las comunidades más importantes para los hispanohablantes, clab va más allá de F. Estos ataques fueron solo una muestra de desesperación por parte de alguien que no supo como contenerse, tal vez tuvo un mal día o un mal momento pero las acciones que realizo no pueden ser cambiadas, y lo que hizo es algo grave, sea cual haya sido su motivo, un delito debe ser pagado aunque tal vez una disculpa pública pueda ser suficiente para enmendar sus errores.
Proceder legalmente, ¿Alguien sabe si eso se puede en México y en donde?
Supongo que el proceso no lo lleva a la carcel, pero pagar una multa es bueno para dejar de hacer tonterias, no seras el primero ni el utlimo si solo se disculpa. Por:LongeVie
Vamos a ver, si el tipo te odia (¿qué acáso no te odiamos todos?) ¿Por qué carajos tiene que pagarla con la comunidad? Evidentemente no se da cuenta que una comunidad es mucho más que su fundador. Con no escucharte tiene, para eso internet está repleto de links y cosas para mirar.
Espero realmente que se disculpe, lo que ha hecho no es sólo un juego, es un delito grave. Por:The Fricky!
Hola a todos, me siento como un crucificado, un trofeo de cristalab o alguien a quien todos deben odiar, todo el mundo me insulta sin conocerme, me despiertan, me amenazan y buscan aterrorizarme, recordarme a mi madre que en paz descanse, entre tantas cosas.
yo Me llamo hanleth y soy colombiano, tengo 22 años, desarrollador de software libre, colaboro con la fundación mozilla, y según datos comprobables por las autoridades he colaborado con bancos colombianos y de México, en fallos y ubicación de atacantes.
No soy una persona mala ni alguien que emita odio.
Jhon te he mandado mensajes de todas las formas habidas, te pido por favor dejes de dar datos personales de mi en tu sitio, no he matado a nadie ni jamás lo haría, no he robado, ni he accedido a tu servidor, no he hurtado código ni apropiado de algo tuyo.
y si las personas aun quieren insultarme de la forma como lo vienen haciendo..Recuerden yo también soy un ser humano como todos.
Buenas noches. Por:Hanlle-blog
Mmmmm perdon pero no te creo... Por:fessimon
LongeVie-blog :
Proceder legalmente, ¿Alguien sabe si eso se puede en México y en donde?
Supongo que el proceso no lo lleva a la carcel, pero pagar una multa es bueno para dejar de hacer tonterias, no seras el primero ni el utlimo si solo se disculpa.
Te recomiendo que en Twitter contactes a @Mattica, @IvonneMunozMx o a @cibercrimen ellos son expertos en el área de delitos informáticos y lo que respecta a leyes en México de eso. Por:daz_angie
Me he sorprendido mucho cuando he leido esta noticia en tu blog, es uno de los blogs que sigo diariamente y en mi opinión te diría que sigas hasta el final. Esa gente es la que hace que tu trabajo gratuito y desinteresado se vea menoscabado. Además denota una prepotencia inusitada. Es como el niñato que hasta que su padre no le da una buena torta no espabila.
Saludos. Por:Murituri-blog
jajajaja, que gracioso esto empieza a ser como una tele novela y finalmente si no fuiste tu Hanleth, peritajes deben de dar la razón o probar lo contrarió, es un proceso largo que si fuiste incluso con fianza podrías salir, me imagino. Pero porque joder a una comunidad como Clab? solo han ayudado al publico en general, me parece que quien haya sido el responsable debe de "no joder" por cosas absurdas a terceros, que finalmente en el proceso legal, eso también entraría en juego ¿No?
Mejor ayuden con el conocimiento "claro transmitiendolo solo con fines culturales y de seguridad ^,^"
Saludos a todos!! Por:wraven
En la mayoría de los países de latinoamérica no hay leyes que castiguen de manera contundente este tipo de delitos.
Un ataque a un servidor, puedo compararlo con un incendio a un edificio o demolición del mismo. Es analogía que se me ocurre. A mi juicio, debería ser punible.
Al menos en Honduras, si le llevas esas pruebas a la policía/fiscalía te vería con cara de WTF y te mandarían a "hacer algo productivo" y dejar de perder tiempo en "Internext".
Causa ira y no se me ocurre qué se puede hacer contra un fulano de estos, "ciber-delincuente". Por:Pedro
Si algun "pendejo" piensa hackear la mitad del planeta, por que la mitad no tiene humildad, entoces se va a morir antes de poder hacerlo.
Como decian por alli, uno reclama... pero que has hecho tu... para mejorarlo.
PD: Si ves que una persona es poco humilde, mandale un MP, dilo en su cara. Asi la persona cambiara o tal ves seguira por que es asi, un hackeo no la va a cambiar. Por:Takuru-blog
que se joda, si le gusta jugar al guerrillero informático y eso le hace sentir bien, que se joda.
le va a ser bien un sacudón para que deje las pendejadas y para que el mundo sepa que con clab no se juega Por:Inyaka
Bien pillado al tio ése F, con las cosas de Clab y de comer no se juega Por:Wyrm
Si todo el ataque venía de una sola IP hubiera sido automáticamente banneado por un script anti-DDoS: http://a.com.gt/r3z Por:j_aroche-blog
Las pruebas son contundentes, en estàs cosas es difìcil equivocarse, no?
Imaginate si comienza hackeando por falta de humildad, despuès pk es feo , gorda o negra o que se yo...
Que pena pero se lo merece. Por:ExcellaGionne-blog
j_aroche-blog :
Si todo el ataque venía de una sola IP hubiera sido automáticamente banneado por un script anti-DDoS: http://a.com.gt/r3z
No es tan fácil cómo parece, Jaroche. Y ese script ya lo usamos desde que lo publicaste. Por:Freddie
Como fastidian algunos.. a mi una vez me hicieron lo mismo por mas de 1 semana, y como era compartido nada podia hacer Por:Jhonnyf-blog
aplausos Por:patoroco-blog
Genial que se halla descubierto al culpable. Seria genial que nos informes Freddie como procediste y los pormenores del proceso legal. Por:Harold
Lo peor de todo, es un terrible maricón que no tiene la dignidad de, al menos hacerce cargo, doblemente tonto por dejar tantas pruebas. aunque pida disculpas hay que denunciarlo. Por:Eze-blog
Hay que ser bastante "inocente" para no saber que si atacas algo desde tu PC, tu IP queda registrada en los logs del server.
Mi principal consejo, sería que no ataquen o intenten atacar servidores. En varias partes del mundo, ya es un delito atacar servidores, además culturalmente es lo mas vil y bajo que se puede hacer.
Yo nunca he atacado un servidor, ni por mas mal que me caiga alguien lo haría, es como dar un golpe en la espalda. Por:Dano-blog
Lo conozco, aun así desconozco sea o no culpable sin embargo eso tendría que demostrarlo otro ente, y determinar también si esta persona ha sido victima o no de un tercero, o suplantación de identidad; en todo caso esto se convertiría en algo mas grave que una ?Difamación? y según la legislación es muchísimo mas grave.
Hamlet puedes acercarte y poner un denuncio independientemente de cualquier querella en tu contra, se han saltado el debido proceso eres inocente hasta que se demuestre lo contrario, lo que manifiestan aquí no es pruebas contundentes dentro de un entorno fácil de manipular por quien denuncia o por un tercero, son expertos quien determinen todo y no precisamente el afectado, te pedirán nombres completos y documentos de identificación de la persona, manifiesta todo y dales la URL de esta publicación.
carmen. Por:carmen-blog
Que bueno que tengas pruebas del culpable, ojalá se pueda proceder de la mejor manera posible.
Por que simplemente no mandarte un correo a webmaster@cristalab.com y arreglar todo esto como los hombres?.
A batazos hasta que uno caiga muerto.
En fin, guarda esa información y procede como creas prudente, al final esta es tu comunidad y si te estan afectando estas en tu derecho. Por:Reymond
puaj!! y pensar que como el, hay miles allá afuera Por:master_of_puppetz
La envidia, la maldita envidia, tengan por seguro que esto no se va a quedar así y van a seguir los ataques.. la gente es idiota... bueno finalmente WIN, no paso nada, vamos de vuelta al sofá .... ¿Con qué nos sorprenderá ahora nuestro amigo Hanlle Nicolás Mendoza... me interesaría conocerlo mejor .
Vamos CL tienen nuestro apoyo Por:Tifa^-blog
Pos Freddy, muchos te odiamos por no ser ni programador, ni diseñador (quién sabe que enjendro del demonio seas?), pero eso no excusa ni insultos, ni daños personales, ni daños a Critalab (como que en esta si te apoyo).
No está de más que aprendas algo de esta experiencia además de algunos parámetros del netstat. Por:JoH-blog
Bastante malo que ocurran estas cosas, pero fuera del malsabor, es interesante lo rápido que se puede llegar a dar con el autor de un ataque, si se hace la raya a la suma creo que fue una experiencia que da para mucho Por:Cesar-blog
Todo por no ser sencillito y carismático
jhajhhjajhaa pobre tipo.. polea con la gente que "según él" es mala ..
deberías te tener en Clab una categoría para todas tus amenazas de muerte es divertido..
cuídate y se ve que le diste en el orgullo que se hombrecito y te lama los pies Por:laliz
Cagatelo Sr. F, que lo encanen Por:H4MM3RRH3ll-blog
Bate mucho bate! y que se DESCOMPONGA (pudra) en la carcel! pagando! Por:jpcw
Que pendejo,,, y para que hacer tanto polvo (ruido, llamar la atención )?,,, lo haces y ya. Por:etzekiel
Deprimente en verdad que halla personas con actitudes así, y para colmo no sea capaz de dar la cara con sus acciones sino que salga corriendo a esconderse cuando las cosas se ponen feas.
Lo más triste es que el parece creer que porque ha hecho un par de "cosas buenas" es capaz de hacer lo que le da la gana. Por:Odin
Ese cabron es una niñita, yo digo q lo mandes a la penal de puente grande, y pagues unos cuantos billetes a los judas y me cae q no vuelve a tocar una compu, ni una silla por las violadas q le van a dar. Por:carnicero666
Es en realidad increible lo que puede hacerle a una persona el estar tras un monitor y un teclado... de verdad que atacar la comunidad solo por que ya no soporta la voz chillona de F?? . el hombre es realmente pequeño, por los comentarios, parece que el si que lo hizo en un momento de poca lucidez, seguro que segado por la ira y el poder y seguridad que confieren estar tras un teclado y simplemente iniciar un programita, ahh que cosas.
Sus comentarios de facebook lo delatan, y el post que ha dejado aqui, no lo ayuda para nada, enserio deberia reconocer como hombre lo que hizo, pues si analizamos su post vemos que como dice el ha colaborado en asuntos de seguridad informatica, asi que no debe ser un novato al que facilmente se le apoderen de la maquina, o que conviva con troyanos y rootkits sin darse cuenta, vamos que uno se da cuenta cuando algo no va bien en la maquina propia.
Asi que esta bastante dificil que pueda alegar eso.
Deberia pedir disculpas, que es lo menos que puede hacer, como es debido. Por:EmiR
shaaaaale si todos aquí somos bien relajados
Por lo menos sirvió para elevaras un poco mas el nivel de seguridad del clab. Por:Gz.Francisco
"-ladran sancho!- Señal que cabalgamos! Por:Fer-blog
yo he recibido ataques en un par de webs y la verdad si puediera coger de los huev*s a quien lo hizo, se pasaba un año cantando ópera, por no decir que lo convertía en eunuco directamente. A la hoguera!!!
Ojalá que se disculpe, o sino metelo preso..! Por:torrealbaruben-blog
Bueno algunas veces lo malo se convierte en algo bueno, ya está claro q existen ?payasos informáticos? y actuar de esta forma usando sus conocimientos en pro del abuso y el insulto, no solo a su fundador sino a una comunidad entera , es la forma más baja de perder el tiempo. Por otro lado ya que esto no paso a mayores sobre todo a la perdida de información? esto crea polémica y publicidad, reafirma a tus seguidores y no solo de ?Cristalab? y también le da fuerza a otras como ?mejorando la web? en fin, a todo siempre hay que verle el lado positivo, estas cosas le pasan a los grandes, y como dijo , B.Parker "Un gran poder conlleva una gran responsabilidad."
pues hay gente que si no se cala a alguien tiene que molestar! la verdad es que no les entiendo, parece que no tuvieran nada que hacer. lo bueno es que lo detuvieron a tiempo .
Y no retires el proceso!
abrazos Por:Luisa Santiaga-blog
jajajajaja Si en México no se detiene a un asesino o a un secuestrador (si no preguntenle a Nelson Vargas) cuando hay pruebas, ya mero emprenderían acciones contra un Lamer.
En fin este tipo seguro vió muchas veces la pelicula de "Die Hard 4", y se masturbaba pensando en trinity (la de matrix). Ah y espera que algun día lo busque Jhon Travolta (como en Swordfish).
en fin, la verdad es que personas como freddie siempre despertarán envidia, pero creo que aunque sea fanfarron el hecho de ser el fundador de esta comunidad donde comparte sus conocimientos en este sitio, donde en lo personal he aprendido mucho, demuestra que no es una persona egoísta. así que es Lamer que se vaya al carajo y si en colombia lo puedes meter a la carcel, hazlo. Aca en mi pueblo tal vez este tipo ya le habrían dado piso X( Por:nodream
Que bolas...
Si no le gusta clab y si no le gusta freddie, que no entre a esta pagina COÑO! hay muchas otras comunidades a las que se puede registrar...!!
Estos repetidos ataques en contra de Clab y Foros del Web me tienen la piedra afuera (Disculpen la expresión)...
LOS QUE TIENEN COMPLEJO DE INFERIORIDAD Y ATACAN A LOS DEMAS, SOLO PORQUE NO SON CAPACES DE HACER LO MISMO, NO SON BIENVENIDOS
Ojo... No estoy culpando a nadie, Todos son inocentes hasta que se demuestre lo contrario, pero creo que Freddie ha dado pruebas BASTANTE evidentes... Por:Alejandro Flores
bueno pensando todo esto de forma detenida mmm no hay que darle pie a este tipo de cosas ... claro que no dejan de ser un abuso pero ojo .... Cristalab esta para otras cosas y no para debatir estos temas... es como recordarle a los losser que esta comunidad esta abierta para debatir este tipo de ñoñerias .. Humilde Opinion de Ir_Z ? .. Saludos Por:ir_Z?-blog
Pedro :
En la mayoría de los países de latinoamérica no hay leyes que castiguen de manera contundente este tipo de delitos.
Un ataque a un servidor, puedo compararlo con un incendio a un edificio o demolición del mismo. Es analogía que se me ocurre. A mi juicio, debería ser punible.
Al menos en Honduras, si le llevas esas pruebas a la policía/fiscalía te vería con cara de WTF y te mandarían a "hacer algo productivo" y dejar de perder tiempo en "Internext".
Causa ira y no se me ocurre qué se puede hacer contra un fulano de estos, "ciber-delincuente".
Lo que Pedro dice es verdad, si tienes un problema cual sea con internet las autoridades no sabran que hacer, no les digo ignorantes sino que no saben nada...
PD: Muy bien por Clab que se encontro al intruso. Por:Mago.ozkuro
¡Buena Freddie! que suerte de que tenía nº ip fijo, deberías dejar la denuncia, pero creo que si se disculpa estarías dando un buen ejemplo y el troll quizas se haga mas persona. Por:lucasmoyano
Yo no conozco a Freddy y me cae muy bien =) Por:Mr. X-blog
Hola a todos, me siento como un crucificado, un trofeo de cristalab o alguien a quien todos deben odiar, todo el mundo me insulta sin conocerme, me despiertan, me amenazan y buscan aterrorizarme, recordarme a mi madre que en paz descanse, entre tantas cosas.
yo Me llamo hanleth y soy colombiano, tengo 22 años, desarrollador de software libre, colaboro con la fundación mozilla, y según datos comprobables por las autoridades he colaborado con bancos colombianos y de México, en fallos y ubicación de atacantes.
No soy una persona mala ni alguien que emita odio.
Jhon te he mandado mensajes de todas las formas habidas, te pido por favor dejes de dar datos personales de mi en tu sitio, no he matado a nadie ni jamás lo haría, no he robado, ni he accedido a tu servidor, no he hurtado código ni apropiado de algo tuyo.
y si las personas aun quieren insultarme de la forma como lo vienen haciendo..Recuerden yo también soy un ser humano como todos.
Buenas noches.
Me parece raro que nadie le haya leido.
DDoS de un solo ip? Y todavía fijo? Y luego vanagloriándose con lo sucedido justo como para que lo atrapen infraganti?
Cristalab tiene suerte de que las personas que la odian no conocen mucho de redes ni sepan guardar silencio.
¯\(º__o)/¯
Ya me da hasta pena de ver tantos palos que le tiran al pobre lamer. Por:PLL
No entiendo como alguien podría atreverse a atacar una comunidad como Clab y luego usar su propio Facebook para alardear , es algo extraño , quizá el tipo si tiene las agallas de admitir y sobretodo responsabilizarse de sus actos justificándose en lo mal que le cae Freddy o los comentarios que el hace , pero usar su facebook, hasta para el "lammer" menos experimentado suena muy tonto.
No digo que el no sea , solo siento que hay algo raro en todo esto , quizá hurtaron la cuenta o le salio algún tipo de experimento para atacar esta web de la manera que se relata, si es culpable pues que pague por los daños ocasionados pero eso lo decide la "justicia" , si no lo es, hay que buscar al verdadero culpable, pero no exponerlo de esta forma, aunque no se coloco su url de facebook tan solo buscar su nombre con google aparece su cuenta en cache, que por cierto ya esta eliminada, esto tambien demuestar lo vulnerables que estamos hoy en dia en la red.
A mi parecer es un poco precipitado de parte de F, recordemos el caso del hurto del diseño de CL de la escuela y en el cual ocurrió una avalancha de amenazas a los directores siendo que ellos no se habían enterado de la mala pasada que jugo el diseñador.
Clab es una comunidad muy grande que gracias a los años de retroalimentación entre los usuarios ha ido creciendo y a todos nos ha ayudado, de eso no hay ninguna duda, espero siga creciendo mucho mas Por:Daniel-blog
Oye, los daños no fueron tan graves como para joderle toda la vida a una persona enviandolo a la carcel... es cierto que debe disculparse publicamente y la humillación pública que debe sentir es horrible. Pero pensa si vale la pena joderle la vida por algo que se nota que el lo hacia como juego... es mas, te decia que hicieras backups, sus intenciones eran joderte no dañarte... igual tu verás, pero no te pongas en la actitud de "mami, ese niño me pego"-- Por:JuanXo-blog
Nota de Ed (moderador): Antes de leer este comentario, ten en cuenta, el primer párrafo no significa nada y es un montón de siglas aleatorias. Los datos que postea este usuario no son reales (ni yo ni nadie del equipo ha editado este comentario). Sólo leanlo y haganse su propia idea.
Esto sera lo ultimo que postee aqui, igual ya me canse de todos los que han hecho llamadas, emails, e insultado por este medio , ire a al departamento de delitos informaticos ,hoy antes de recibir 2 amenazas, recibi una llamada de un supuesto miembro del departamento de no se que, a ver que no soy tonto y cuando digo que colaborado con Bancos lo digo en serio, y las autoridades no hacen esto asi, se que se fue algun amigo tuyo, detras de un cliente SIP, abastecido por algun proveedor VOIP como todas las amenazas que estan el el celular, claro deberias decir hable fuerte a tu amigo o trate de utilizar algun servidor STUN que le ayude, pues parece tiene un grave problema de NAT o el tunel le esta fallando.. solo esta pasando audio en una via y no lo escucho.., o mas bien es que dudaba en seguir o amenzando o ahora queriendo asustarme, pero debe asustarse porque yo voy a encontrar su proveedor,su id, y a darlos para que soliciten los datos de quien paga esa cuenta sip.
El dia de hoy he terminado el borrador de lo encontrado, un agujero inmenso y vamos que no hablo de cristalab, es algo mas serio y afecta a muchos sitios, sera entregado maniana al departamento y ojala webmasters del estado lo implementen, te mande un email disculpandome y mis disculpas han sido rechazadas,asi que yo pido disculpas entonces a la comunidad pero solo a esa parte de ella que son personas decentes y en sus opiniones no hay violencia y amenazas, no a la que actua al ruido del lobo,tu me demostraste no querias nada y te diviertes con esto,igual jamas confie en tu palabra, te ofreci ayudar a mejorar la seguridad de tu server porque aparte de lo que encontre y probe con tu sitio , y de que este en dallas o donde quiera estar, eres revulnerable a muchas cosas, que si las publicara en mi blog serian aprovechadas por cualquier avispado para acabarte a ti o al que quisiera, quizas si pusiera una referencia a cristalab seria peor, pero ese actuar es de personas como tu, no de mi, y si pudieras hacer mas danio lo harias a diferencia de mi., , pero eso no ha sido mi idea la de hacer publico sin antes pasarlo a las leyes que rigen nuestro pais, que es en el cual vivo, igual ya veo eres alguien que manifiesta no necesitar ayuda de nadie, estuve leyendo tus post anteriores a situaciones similares y eres feliz torturando( aqui esta el que borraste http://img200.imageshack.us/img200/1161/98100540.jpg ), muy bonito el post del plagio,lo de la institucion, todo lo manejas asi,publicando siempre todos los datos posibles de la persona e incitando a enviar poemas como lo llamas, a llamar y claro insultar,amenazar asi lo manejas, cree que manejas una banda de criminales, o sicarios, o una comunidad?, que falta de esencia, no es que yo sea el mas correcto, pero ya has mostrado el cobre, como decimos en mi tierrita, ;y dejame decirte las cosas dan muchos giros respetado senior.
voy a complacer aquellos, explicando el ataque tonto, que gracias al probarlo con cristalab muchas webs seran mas seguras. y ..te equivocas freddie el test no tuvo nada que ver con lo que escribes, ni nada por el estilo, hasta depronto te hubieses acercado mas diciendo que habia sido con Flash9, sin embargo no te culpo, para los de la IP, estaba haciendo laboratorios e igual no es mi IP, solo diste con mi ciudad,asi que no es mia,y jamas paraste ningun Dos, ni nada fui yo quien luego de finalizar el descubrimiento lo hize,y pense podriamos probar algo mas y mostrarte que debias cambiar muchas cosas, y aun sigues siendo vulnerable, y pues no estaba ni robando(robando que?),ni borrando sus bases de datos, y las perdidas han sido por el addsense?, dejame y empiezo a todos los amigos que por favor hagan clicks entonces.. asi que tranquilo que si se como funciona una red, cristalab sirvio como es,
curiosidades de todo esto..
Para finalizar lo siguiente..esto para mis amigos los que por equivocacion entran aqui, no para los anonimos de cristalab o toda esa gente que ha insultado y prestado.. aqui amigos antes que presente mi trabajo a las autoridades, tambien llevare copia de esto que he escrito, todo.
1.parte de algunos mensajes, no son mios.
2.la transmision de mejorandolaweb.com es falso nunca jamas de los jamaces estuve ahi ni hice ningun DOS a esa web ni mucho menos a cristalab.para ese dia, y no tengo porque mentir ya la policia y que determinara esto, aunque te empenies de borrar cosas, asi que mira bien todo lo que has dicho porque no voy a hacerme cargo de cosas que no son.
3. segun lo anterior o este senior esta reconfundido asociando un DOS que ahora les dicen DeDOS, Obe o no se como a algun problema interno, o existira un atacante quien sabe jugando con que, porque al fin terminaron la transmision segun veo, o no?asi que no fue ninguna Dos, pero no es mi problema el seguro,y si existe seguro si querra destrozarte y si pudiese borrar tu base de datos o algo lo haria, pero igual esto suponiendo, vamos debes estar confundido, sin embargo, hablas y hablas, es cree que manejas una banda de criminales, publicas, invitas, incitas a la violencia,llaman, amenazan, me despiertan,etc,etc. exceptuando a algunos, pues me refiero a los que me han amenazado han llamado y dirigido de forma vulgar por otros medios, que igual provienen de aqui.
tambien veo borraste el post de uno de tu comunidad manifestando algo muy claro en contra de como manejaste la situacion, asi que bueno igual si borras este post,ya encontrare la forma que mis amigos lo lean. por cierto desapareciste anoche este post...porque freddie?, sigues mostrando el cobre....
4. si tuve problemas con mis cuentas de correo, facebook en algun momento.una llave para todo.
por ultimo..
pensaba en llamarte no se si tengas este 310404040 o sea otro 3?????, o incluso cuando este en bogota ir primero a esta direccion Calle 13 #37-69, o a tu sitio habitual de trabajo para conversaramos, te contara lo sucedido, darte una copia de mi trabajo si te interesaba y agradecerte de una u otra forma, evitar todo esto, al fin todos tus datos seran de dominio publico tambien en el espacio donde esta la gente que me apoya y sabe que no he actuado de la forma como haces creer, te pondre en tela de juicio frente a ellos y tranquilo que ellos no van a hacer lo que tu has venido haciendo.
Bueno no queda mas nada, portense bien y antes de seguir con lo mismo creo que indirectamente le aporte mucho a esta comunidad, sonrie el trafico que vas a tener gracias a todo esto va a ser lo suficientemente bueno para querer crear escenas como esta,revivir la del beisbol, la del cllegio u no se que otros alborotos mas, e independientemente lo bonito que piensen muchos de ti asi a simple vista, yo si comprobe desde hace mucho no eres tan correcto, ya te habras dado cuenta porque lo digo. pero igual no me interesa ningun nexo contigo,ni trato evangelizar a nadie, cada quien en lo suyo, tampoco quiero saber opiniones, puedes seguir haciendo tu trabajo, de algo estoy muyyy seguro y es que algun dia y muy cercano, nos vamos a encontrar frente a frente por aquello de la profesion y la nacionalidad.
Mientras asumire mi responsabilidad y sera las leyes quienes determinen, al fin no me arrepiento y estoy demasiado feliz por descubir algo nuevo y ayudar a que mucha gente de ahora en adelante, este mas segura, voy a seguir cualquier proceso y a mostrar mi investigacion.
Que este muy bien y gracias a todas esas personas que han podido manejar esta situacion de una mejor forma. Por:Hanlle-blog
Eyyy ey ey, freddie no te ha hecho nada porque pones sus datos tu no eres quien, solo puso tus datos porque te lo mereces y te has metido con mucha gente, personalmente creo que eres un imbécil que no vale la pena, simplemente acéptalo y responde por lo que has hecho te metiste con Cristalab no con freddie....Maldita Miseria Spammer Por:sforero
Pos analizando todo aquí expresado se podría concluir en esto:
1. A la vista de que hay pruebas, sean están manejadas por las autoridades competentes y no de forma "incendiaria".
2. Usar mucho la "cabeza fría" en esto, ya que por informar el "que paso", puede que se caiga en un error que puede ser usado en contra de lo que se busca jurídicamente.
3. Ser mas coherentes con lo que se escribe, ademas de ser respetuoso al mismo tiempo. de nada sirve "madrear" al implicado ya que recuerden que la ley presume de la inocencia hasta que se demuestre lo contrario, ademas de que podríamos caer en el circulo vicioso de la "difamación" y el cual si esta contemplado por ley y pude ser usado como arma jurídica por el mismo responsable y de paso perjudicar como entorpecer el proceso que ya se lleva con relación a este caso.
Les comento esto por que de nada sirve hacer lo que se esta haciendo en los comentarios ya que no nos llevara a ninguno a ninguna parte, en pocas palabras, podríamos quedar con mucho "tilin, tilin y nada de paleta". Por:John Doe
Awww, y yo que juraba todos los procesos legales eran tediosos y aburridos... Aparentemente se esta poniendo de moda que al recibir un email con un emoticon triste hay que mostrárselo a las autoridades competentes y buscar ruido, ¿alguien podría pensar en los niños? Por:M@U
Me apena mucho que haya gente que ataque este tipo de sitios. No soy usuario registrado de Cristalab, pero siempre que necesito saber algo de programacion en flash (algo que hago como hobby) visito estas paginas aproximadamente desde el 2003 o 2004.
lamento muchisimo que un sitio como este en el que se comparte tanto conocimiento e informacion sea atacado.
les deseo buena suerte!! Por:luis-blog
LOL, un whois! Por:Richard-blog
sforero :
Eyyy ey ey, freddie no te ha hecho nada porque pones sus datos tu no eres quien, solo puso tus datos porque te lo mereces y te has metido con mucha gente, personalmente creo que eres un imbécil que no vale la pena, simplemente acéptalo y responde por lo que has hecho te metiste con Cristalab no con freddie....Maldita Miseria Spammer
jajaja. Relax sforero. Él no ha posteado ningún dato real mio. Eso lo saco de un whois. Un super hacker que asesora bancos, oye! Por:Freddie
ಠ_ಠ Hanlle, esta con el zapato en la boca. Las cosas tecnicas que dice no tienen sentido. Aprenda a guardar silencio que ya esta todo embarrado. Deje de revolcarse en el lodo y callado noma. Por:PLL
Me parece grave que se atente contra la comunidad Cristalab, sitio que es muy bueno, solamente por ke el que consiguio el dominio es un petardo, por ke aunque freddie sea un borrico la comunidad no tiene la culpa, como para ser objeto de ataques, ademas para el "hacker" el poder hacer algo no da el derecho de hacerlo y pues.... un ataque de sobre carga de paquetes? esto..... mmmmm..... bueno Seeyou! Por:QweRobin-blog
Primero dice que no fue, luego que sí fue, luego que no fue, luego que sí, que no, que sí, que no... El tipo este sufre de alguna clase esquizofrenia loca? Por:Duilio
¿y quien le dijo a él que probar ataques era legal? Es decir que yo voy a lanzarle dinamita a una casa para ver si explota y luego notificar a las autoridades que las casas son vulnerables a la dinamita? =/ Por:Duilio
Latino america es la tierra donde se hace de todo y solo los tontos van a la carcel Por:Enav
Que loco, cuando sea grande quiero poder juakear cristalab también.
y Handle, de verdad que eres pendejo, lo hayas o no lo hayas hecho acabas de tirarte tierra con ese post, si estas llevando un proceso legal, mejor cállate y aguanta el madraso.
Si no fuiste tu, no tienes nada que temer... Sin embargo, a razón de tu actitud defensiva, demuestras lo contrario, sea o no sea así. Por:MmO12
Pa' la lista negra.... Por:oscartitan
Mmm si es que hay mucho loser por ahí. Que vaya a darselas de victima a otro lado, aqui solo causa risa el remedo de "hacker" ese.
Que se refunda en la carcel, que inauguren con el las nuevas leyes de seguridad de la informacion que acaban de entrar en rigor en Colombia. Por:Magita
Creo que estáis sacando las cosas de sitio.
Fredie, tomaté las cosas con más deportividad, para mí, más que ataque es una "broma estilo Clab". Si se hubiera borrado la base de datos era el primero en ir a partir la cara a quien fuera y decir que se pudriera en la cárcel, pero un "ataque" de ese tipo no me parece para tanto. Al fin y al cabo, toda esta historia no ha hecho mucho daño y has aprendido algo sobre "buffer overflow" (y aprender es una de las cosas más interesantes -después del sexo y de tomarse unas copas con los amigos- que se puede hacer en esta vida)
Hanlle, joder, si lo que quieres hacer es mostrar un "agujero" en una web, lo puedes hacer mandando un mensaje o explicando cómo se puede hacer, no hace falta que te pongas en ese plan. Que Fredie parezca un poco "tocapelotas" (que lo es algunas veces) no es motivo para empezar a hacer lo mismo. Clab lo forma mucha gente -si sólo lo formara un persona, sería una auténtica mierda, en lugar de un sitio de reunión-, existen otros moderadores y otros modos. Y si no, siempre queda la solución: "si se puede arreglar a ostias, para qué lo vamos a arreglar hablando"
un saludo a todos y tranquilidad, que no creo que sea para tanto el "pollo" que estáis montando Por:Eliseo2
1) Moderador @Ed: las siglas no son aleatoreas, y tienen que ver con telefonia IP, pero si, no era necesario escribir 10 lineas para decir tan poco. Era un problema con el audio (por lo que dice seguramente solo se escuchaba de un lado).
2) Nicolas si ha colaborado con un banco en UN SOLO asunto de seguridad pero fue solo REPORTANDO. Eso me consta. El problema con el es que tiene la boca muy grande. Y habla mucho, más que Freddie.
La actitud de los clabbers me parece ridicula (puro insulte insulte e insulte), pero siempre raccionan asi. La de Freddie tambien (hablar de enviar a alguien a la carcel porque una empresa colombiana estuvo perdiendo dinero (JA, QUE FRIO Y MALVADO OYE!), él no sabía de este agujero y de algo le sirvio, mis servidores tambien tenian el mismo problema, Nicolas me ayudo a tumbar unos proyectos de internet (en los que tengo que ver)) y la (actitud) de Nicolas tambien (Quiere quedar como alguien que sabe mucho, como un superhacker con muchos conocimientos, si lo aceptan asi confesara que lo hiso, sino no lo confesara).
Yo estoy seguro que Nicolas no lo estuvo tumbando toda la semana y pudo ser otra persona tambien, tambien dice que el jamas ataco en la transmisión de mejorandolaweb y le creo.
Freddie hasta donde se soluciono el problema pero no dijo como. Mas que un post acusando a Nicolas hubiera preferido mas información sobre como solucionar este problema. Por:neohunter-blog
El tipo es como una especie de evangelizador que llego con la respuesta a ala pregunta que nadie le hizo sin embargo la tienes que escuchar (como decimos en México, a huevo!) y si no, te hara arder en el infierno.... segun el claro. Bueno que mas da, este tipo de cosas le debe quitar lo aburrido a la vida de algunos. Por:Siegfried