Hola:

2009/3/27 Robin Casas <[email protected]>:
> Saludos, estos ultimos dias tengo muy saturado un web server y los mapeos
> que le hago me muestra a veces filtrados:
>
> 80/tcp   filtered http
>
> Cuando paro el service se normaliza (80/tcp   open  http) pero vuelve a
> caer.
>
Entiendo que tú no estás en la misma red que el servidor Web ¿cierto?
¿Cuál es entonces la relación física (en términos de red) entre tú y
el servidor Web?

Por lo que mencioas del estado del puerto 80 ante el nmap (filtered u
open) me da a pensar que podría tener algún IDS e IPS que protejan al
servidor.

Y casi seguro por lo que mencionas del proceso Apache con unos 400
símbolos ///// me da a pensar que estás bajo un ataque de denegación
de servicio.

¿Tienes acceso a administrar el Apache? ¿Puedes instalar alguna
herramienta como awstats que te ayuden a obtener estadísticas sobre
los visitantes?
¿Tienes acceso a controlar el Firewall que protege al servidor Web?

> Gracias por sus respuestas
>
> PD: estoy detras de un firewall
>
>
>
>
>
>
>
> --
> Desarrollador y Consultor de Soluciones Web en base a Software Libre.
> Somos libres seamoslo siempre GNU/LINUX
> Ubuntu User # 25215.
>
> _______________________________________________
> Lista de correo Linux-plug
> Temática: Discusión general sobre Linux
> Peruvian Linux User Group (http://www.linux.org.pe)
>
> Participa suscribiéndote y escribiendo a:  [email protected]
> Para darte de alta, de baja  o hacer ajustes a tu suscripción visita:
> http://listas.linux.org.pe/mailman/listinfo/linux-plug
>
> IMPORTANTE: Reglas y recomendaciones
> http://www.linux.org.pe/listas/reglas.php
> http://www.linux.org.pe/listas/comportamiento.php
> http://www.linux.org.pe/listas/recomendaciones.php
>
_______________________________________________
Lista de correo Linux-plug
Temática: Discusión general sobre Linux
Peruvian Linux User Group (http://www.linux.org.pe)

Participa suscribiéndote y escribiendo a:  [email protected]
Para darte de alta, de baja  o hacer ajustes a tu suscripción visita:
http://listas.linux.org.pe/mailman/listinfo/linux-plug

IMPORTANTE: Reglas y recomendaciones
http://www.linux.org.pe/listas/reglas.php
http://www.linux.org.pe/listas/comportamiento.php
http://www.linux.org.pe/listas/recomendaciones.php

Responder a