Vamos a hablar de una forma tan sencilla como eficiente de tirar una web corporativa abajo: denegación de servicio usando inserción de código html, en concreto iframes.Para empezar, crearemos un documento html con el siguiente contenido:
<iframe height="200" src="http://web-atacada.com/" width="200"> </iframe>Como podéis ver al echarle un ojo al código fuente de este artículo, se trata de un iframe que incluye la página principal de una web de Rusia. Ahora bien, es bastante obvio para cualquiera que hemos insertado dicha página aquí. Sin embargo, si reducimos el tamaño de la imagen a cinco, poniendo width=5 y height=5 ...
Tan sólo se aprecia un puntito en la pantalla. Obviamente, si reducimos el tamaño a cero, el iframe no será visible al ojo humano. Y ahora, lo que haremos será incluir el iframe, por ejemplo, un centenar de veces con el tamaño a cero. No lo hago, porque tampoco quiero reventarles la web, sólo poner un ejemplo.
Como toque final, pero no aquí porque blogspot no lo permite, podríamos usar una directiva html para hacer que la página se refresque cada cinco segundos. De esta forma, tenemos un ataque DDoS en toda regla sobre la web rusa que hemos elegido:
<meta content="5;" http-equiv="REFRESH"></meta> Para hacer todavía más daño, lo que haremos será buscar una página con mucho peso (imágenes, videos, búsquedas,...) en su web y cargar ésta. Si hacemos cuentas, fácilmente podemos generar unos cuantos cientos de miles de visitas. Y todo esto desde blogspot, myspace o donde queramos (foros, etc).
Totalmente anónimo y altamente destructivo. Perfecto.
Fuente: http://hacking-avanzado.blogspot.com/
Ingeniero, me gusta la cyberseguridad, la programación y el blockchain.
Heyyyyyy , me parece muy interesante esto que mencionas , mi pregunta es:
ResponderEliminarYa que tngo el codigo del iframe ... donde lo inserto ?
y como le hago para que el ataque comienze ?
spero recibir una respuesta , gracias ...
[email protected]
Yo tengo alguna pregunta.
ResponderEliminarSi lo coloco en un foro por ejemplo, cada vez que alguien entre a ese foro, la página se carga cientos de veces(las veces que tu hayas puesto el código) no?
y ese ancho de banda necesario que se manda desde el servidor donde lo has colocado o desde tu ordenador.
Me explico, si haces un ataque ddos tu solo tienes poca capacidad de subida. en esto te pasa igual? o lo manda todo el servidor en el que has colocado el iframe?
si puedes coloca aqui la respuesta, y si no a
javierfernandezsafelist[@]gmail.com
Claro, como dices dependerá de la conexión del usuario del foro solo que el ataqué queda como si fuera hecho por la web y no por el usuario.
ResponderEliminarSi el foro fuese muy visitado, la web en el iframe se cargaría una y otra vez según el ancho de banda de cada usuario.
[+] Salu2
jajkajkajk
ResponderEliminardonde se añadiría la directiva para refrescar la página insertada?
ResponderEliminar@kini
ResponderEliminarAl parecer no se puede, eso sería lo ideal, que se actualizara cada 1 segundo o menos el iframe y ahí si que se colapsaría la web, pero no se puede.
Sólo se puede actualizar la página entera.
mmmmmm interezante,me ubiera gustado q ubieras echo un video y vieramos como bota la web.
ResponderEliminarsaludos muy buen material grax
@Anónimo
ResponderEliminarEs algo que ayuda a generar un DoS, pero por si solo no es nada efectivo, se necesitan de muchas (pero muchas)webs comprometidas con el/los iframes malignos.
Muy....buen aporte!!!!...
ResponderEliminarpero la duda q tengo es:Donde inserto ese codigo??en una shell??o en donde?
[email protected]
Gracias!!