<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	xmlns:georss="http://www.georss.org/georss" xmlns:geo="http://www.w3.org/2003/01/geo/wgs84_pos#" xmlns:media="http://search.yahoo.com/mrss/"
	>

<channel>
	<title>Sobre los ataques DDoS</title>
	<atom:link href="http://cemaneiro.wordpress.com/feed/" rel="self" type="application/rss+xml" />
	<link>http://cemaneiro.wordpress.com</link>
	<description>Just another WordPress.com weblog</description>
	<lastBuildDate>Sat, 23 Feb 2008 14:04:06 +0000</lastBuildDate>
	<language>es</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
	<generator>http://wordpress.com/</generator>
<cloud domain='cemaneiro.wordpress.com' port='80' path='/?rsscloud=notify' registerProcedure='' protocol='http-post' />
<image>
		<url>http://s2.wp.com/i/buttonw-com.png</url>
		<title>Sobre los ataques DDoS</title>
		<link>http://cemaneiro.wordpress.com</link>
	</image>
	<atom:link rel="search" type="application/opensearchdescription+xml" href="http://cemaneiro.wordpress.com/osd.xml" title="Sobre los ataques DDoS" />
	<atom:link rel='hub' href='http://cemaneiro.wordpress.com/?pushpress=hub'/>
		<item>
		<title>Recopilatorio sobre los ataques DDoS y la ética hacker</title>
		<link>http://cemaneiro.wordpress.com/2008/02/23/recopilatorio-sobre-los-ataques-ddos-y-la-etica-hacker/</link>
		<comments>http://cemaneiro.wordpress.com/2008/02/23/recopilatorio-sobre-los-ataques-ddos-y-la-etica-hacker/#comments</comments>
		<pubDate>Sat, 23 Feb 2008 13:32:41 +0000</pubDate>
		<dc:creator>cemaneiro</dc:creator>
				<category><![CDATA[DDoS]]></category>
		<category><![CDATA[Uncategorized]]></category>
		<category><![CDATA[crackers]]></category>
		<category><![CDATA[hackers]]></category>
		<category><![CDATA[juankers]]></category>

		<guid isPermaLink="false">http://cemaneiro.wordpress.com/?p=4</guid>
		<description><![CDATA[Siguen los artículos al respecto de los ataques DDoS a diversas páginas y blogs (genbeta, weblogs, elserver.com, meneame.net, error500, ricardogalli.com &#8230;.). Aqui va una recopilación de los mismos: Todo empezó con un artículo en Genbeta. Al denunciar dicho sitio recibieron un ataque brutal por parte de unos que se hacen llamar hackers(*), a lo cual [...]<img alt="" border="0" src="http://stats.wordpress.com/b.gif?host=cemaneiro.wordpress.com&amp;blog=2632878&amp;post=4&amp;subd=cemaneiro&amp;ref=&amp;feed=1" width="1" height="1" />]]></description>
			<content:encoded><![CDATA[<p>Siguen los artículos al respecto de los ataques DDoS a diversas páginas y blogs (genbeta, weblogs, elserver.com, meneame.net, error500, ricardogalli.com &#8230;.).</p>
<p>Aqui va una recopilación de los mismos:</p>
<p>Todo empezó con un <a href="http://www.genbeta.com/2007/11/13-quieres-saber-quien-te-tiene-no-admitido-en-el-msn-pues-no-des-tu-contrasena-a-desconocidos" target="_blank">artículo</a> en Genbeta.</p>
<p>Al denunciar dicho sitio recibieron un ataque brutal por parte de unos que se hacen llamar hackers(*), a lo cual <a href="http://www.weblogssl.com/2008/02/07-ataque-de-ddos-a-genbeta" target="_blank">toda la red se movilizó</a> y reprodujo dicho artículo (Todos somos Genbeta).</p>
<p>Porque realmente <a href="http://www.genbeta.com/2008/02/10-gracias" target="_blank">nos sentimos todos &#8220;Genbeta&#8221;</a>, podría haberle pasado a cualquiera de nosotros. (). Luego todos los sitios que hablaron del tema acabaron siendo atacados también. Pero no nos pararán, los descubriremos y denunciaremos, como van haciendo ya en muchos sitios:</p>
<p>(<a href="http://blog.meneame.net/2008/02/08/problemas-de-red/" target="_blank">1</a>) (<a href="http://blog.meneame.net/2008/02/10/siguen-los-ataques-ddos/" target="_blank">2</a>) (<a href="http://www.error500.net/ataques-ddos-error500" target="_blank">3</a>) (<a href="http://blog.e-saiz.net/2008/02/08/todos-somos-genbetacom/" target="_blank">4</a>) (<a href="http://technorati.com/search/genbeta?authority=a4&amp;language=n" target="_blank">5</a>) (<a href="http://www.google.es/blogsearch?hl=es&amp;q=genbeta&amp;btnG=Buscar+blogs&amp;lr=" target="_blank">6</a>) (<a href="http://www.elserver.com/blog/2008/02/16/ddos-sobre-elservercom-meneamenet-genbeta-weblogs-sl-iplan-etc/" target="_blank">7</a>) (<a href="http://gallir.wordpress.com/2008/02/16/ejercicio-super-mega-interesante-%c2%bfsaes/" target="_blank">8</a>) (<a href="http://gallir.wordpress.com/2008/02/22/%c2%bfquien-encargo-los-ataques-ddos/" target="_blank">9</a>) (<a href="http://dandan.balearweb.net/post/46763" target="_blank">10</a>) (<a href="http://nonospararan.blogspot.com/" target="_blank">11</a>) (<a href="http://marcel-quienteadmite.blogspot.com/2008/02/descubriendo-marcel.html" target="_blank">12</a>) (<a href="http://nonospararan.wordpress.com/" target="_blank">13</a>) (<a href="http://www.perfil.com/contenidos/2008/02/22/noticia_0058.html" target="_blank">14</a>) (<a href="http://meneamelamorgan.wordpress.com/" target="_blank">15</a>) (<a href="http://www.libertaddigital.com/opiniones/opinion_42106.html" target="_blank">16</a>) &#8230;</p>
<p>Deberian saber que haciéndose llamar &#8220;hackers&#8221; no provocan más que risa y la confusión de quienes no saben diferencias entre un hacker y un cracker: un hacker no va por ahí extorsionando a la gente ni reventando servidores, su filosofía está basada en principios como la libertad, anti-corrupción o el libre acceso a la información, cosa que estos individuos han intentado coartar y censurar, aparte de haber sido denunciados en diversos estados por estafa y phising entre otras cosas.</p>
<p>(*)Si alguno quiere saber más sobre lo que es realmente un hacker, os recomiendo la lectura del libro &#8220;<a href="http://www.geocities.com/pekkahacker/pekka.pdf" target="_blank">La ética del hacker y el espíritu de la era de la información</a>&#8220;.</p>
<br /><img alt="" border="0" src="http://feeds.wordpress.com/1.0/categories/cemaneiro.wordpress.com/4/" /> <img alt="" border="0" src="http://feeds.wordpress.com/1.0/tags/cemaneiro.wordpress.com/4/" /> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/gocomments/cemaneiro.wordpress.com/4/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/comments/cemaneiro.wordpress.com/4/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/godelicious/cemaneiro.wordpress.com/4/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/delicious/cemaneiro.wordpress.com/4/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/gofacebook/cemaneiro.wordpress.com/4/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/facebook/cemaneiro.wordpress.com/4/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/gotwitter/cemaneiro.wordpress.com/4/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/twitter/cemaneiro.wordpress.com/4/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/gostumble/cemaneiro.wordpress.com/4/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/stumble/cemaneiro.wordpress.com/4/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/godigg/cemaneiro.wordpress.com/4/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/digg/cemaneiro.wordpress.com/4/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/goreddit/cemaneiro.wordpress.com/4/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/reddit/cemaneiro.wordpress.com/4/" /></a> <img alt="" border="0" src="http://stats.wordpress.com/b.gif?host=cemaneiro.wordpress.com&amp;blog=2632878&amp;post=4&amp;subd=cemaneiro&amp;ref=&amp;feed=1" width="1" height="1" />]]></content:encoded>
			<wfw:commentRss>http://cemaneiro.wordpress.com/2008/02/23/recopilatorio-sobre-los-ataques-ddos-y-la-etica-hacker/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
	
		<media:content url="http://0.gravatar.com/avatar/a97086179e6d0e5d0b33bb1094bd63c0?s=96&#38;d=identicon&#38;r=G" medium="image">
			<media:title type="html">cemaneiro</media:title>
		</media:content>
	</item>
		<item>
		<title>Copia del artículo de &#8220;sobre sospechosos DDoS&#8221;</title>
		<link>http://cemaneiro.wordpress.com/2008/02/19/copia-del-articulo-de-sobre-sospechosos-ddos/</link>
		<comments>http://cemaneiro.wordpress.com/2008/02/19/copia-del-articulo-de-sobre-sospechosos-ddos/#comments</comments>
		<pubDate>Tue, 19 Feb 2008 13:19:19 +0000</pubDate>
		<dc:creator>cemaneiro</dc:creator>
				<category><![CDATA[Uncategorized]]></category>
		<category><![CDATA[f3n|x]]></category>
		<category><![CDATA[morgan]]></category>
		<category><![CDATA[norman]]></category>

		<guid isPermaLink="false">http://cemaneiro.wordpress.com/?p=3</guid>
		<description><![CDATA[Copia del artículo publicado en el blog de ricardogalli.com y en http://gallir.blogspot.com/2008/02/copia-del-artculo-de-sobre-sospechosos.html Esta mañana noté que uno de los servidores de ricardogalli.com no respondía, por lo que sospeché que podría ser un DDoS y envié un correo a Matt Mullenweg informando del problema y sugiriendo que redireccione a 127.0.01. &#8230; My blog (ricardogalli.com) is having [...]<img alt="" border="0" src="http://stats.wordpress.com/b.gif?host=cemaneiro.wordpress.com&amp;blog=2632878&amp;post=3&amp;subd=cemaneiro&amp;ref=&amp;feed=1" width="1" height="1" />]]></description>
			<content:encoded><![CDATA[<p>Copia del artículo publicado en el blog de ricardogalli.com y en http://gallir.blogspot.com/2008/02/copia-del-artculo-de-sobre-sospechosos.html</p>
<p>Esta mañana noté que uno de los servidores de ricardogalli.com no respondía, por lo que sospeché que podría ser un DDoS y envié un correo a Matt Mullenweg informando del problema y sugiriendo que redireccione a 127.0.01.</p>
<blockquote><p><span style="font-size:85%;">&#8230;<br />
My blog (<a href="http://ricardogalli.com/" target="_blank">ricardogalli.com</a>) is having problems, perhaps is related to the DDoS attacks I informed in <a href="http://ricardogalli.com/2008/02/16/ejercicio-super-mega-interesante-%c2%bfsaes/">http://ricardogalli.com/2008/02/16/ejercicio-super-mega-interesante-%c2%bfsaes/</a></span></p>
<p>We&#8217;ve already presented a formal accusation to the Spanish police (Guardia Civil), there is also another company (<a href="http://elserver.com/">elserver.com</a>) in Argentina that did the same against the same people.</p>
<p>If you are suffering a DDoS this is probably related to the same issue. First of all, sorry.</p>
<p>If this is the case please send me more information (or ask me if you want it). If you want to shutdown my blog or temporaly redirect <a href="http://ricardogalli.com/">ricardogalli.com</a> to 127.0.0.1, just go ahead.<br />
&#8230;</p></blockquote>
<p>No sé si este es el caso, o si se trata de la queja de Cristian David por citar su nombre, no recibí todavía ninguna respuesta. En todo caso el texto a continuación es la copia que hice esta mañana suponiendo que esto podía pasar. Sólo quité los datos personales para asegurarme de no violar las normas de Google y eliminé comentarios para evitar que haya amenazas e insultos como pasó en el anterior.</p>
<hr /> ¿Cuál es la <i>fake</i>? <a href="http://img125.imageshack.us/img125/8677/elserverjs8.jpg">Morgan</a> versus <a href="http://img179.imageshack.us/img179/2453/dattateccomvselserverqt3.jpg">Norman</a>.Por supuesto que está relacionado con los ataques DDoS, además al mejor estilo culebrón sudamericano. Tenemos los nombres, direcciones, teléfonos, direcciones IP&#8230; de todos los involucrados &#8211;el trío de oro&#8211; en los ataques a Genbeta, Weblogs, Menéame, elserver.com y decenas de sitios más.</p>
<p>Aunque ya están denunciados en España y Argentina, queremos hacer las últimas comprobaciones por nuestra cuenta. Las dos imágenes anteriores dan una buena idea de las dificultades <i>televisivas</i> que tenemos. Bueno, vale, <a href="http://www.google.com/search?q=%22Morgan+has+hacked+you%21%22">aquí va un </a><a href="http://www.google.com/search?q=%22Morgan+has+hacked+you%21%22"><i>teaser</i></a> al mejor estilo Play Boy. Para <a href="http://www.google.com/search?hl=en&amp;safe=off&amp;q=%22Norman+OWNED+YOUR+BOX%22">empatar</a>.</p>
<p>Todo es <i>dulce</i>, como un <i>río,</i> como el azúcar de <i>Cuba, modélico</i>, y de <i>la aldea</i> de largas siestas. Que poético me salió el <i>trailer</i> <img src='http://s1.wp.com/wp-includes/images/smilies/icon_razz.gif' alt=':-P' class='wp-smiley' /> </p>
<p><b>Actualización</b>: Morgan (se llama Cristian) me dejó este <a href="http://ricardogalli.com/2008/02/16/ejercicio-super-mega-interesante-%C2%BFsaes/#comment-2512">aviso</a>:</p>
<blockquote><p><span style="font-size:85%;">http://www.google.com/search?hl=es&amp;q=morgan.html+iframe&amp;lr=</span></p>
<p>http://www.google.com/search?hl=es&#038;q=morgan+shellbot&#038;lr=</p>
<p>http://www.google.com/search?hl=es&#038;q=morgan+mswinsvcr.exe&#038;lr=</p>
<p>Sin comentarios sobre el ddos</p>
<p>Con respecto a lo de &#8220;versus&#8221; y lo de &#8220;¿Cuál es la fake?&#8221;</p>
<p><span style="font-weight:bold;font-size:85%;">Preguntenle a Norman , quien soy yo y quien le ha enseñado lo que hoy en dia sabe hacer</span><span style="font-size:85%;"></span></p>
<p>Saludos desde Argentina</p>
<p>/Morgan</p>
<p style="font-family:courier new;"><span style="font-size:85%;"><span style="font-family:courier new;">P/d: <span style="font-weight:bold;">Si vuelves a nombrar la palabra &#8220;sudamericano&#8221; con otra que no me guste como &#8220;culebrón&#8221; , te quedas sin Blog</span> <img src='http://s1.wp.com/wp-includes/images/smilies/icon_wink.gif' alt=';)' class='wp-smiley' /> </span><br />
</span><br />
<span style="font-size:85%;">Al mejor estilo sudamericano <img src='http://s1.wp.com/wp-includes/images/smilies/icon_wink.gif' alt=';)' class='wp-smiley' /> </span></p></blockquote>
<p>donde se confirma la IP que teníamos. Ya me cansaron estos niñatos que van de aprendices de mafiosillos. Cristian, llamé a tu casa (7:05 horas en Buenos Aires), no habías regresado de &#8220;bailar&#8221; por lo que no pude hablar contigo, pero tuve una agradable conversación con tu madre, ya sabe que estás denunciado. Habla con ella, hasta tiene mi teléfono.</p>
<p>Nota mental: para ser un buen <i>mafioso</i> lo primero es irte de las casa tus <i>papis</i> para que no les caigan marrones por algo que no tienen la culpa. También porque mafiosillos que viven con sus <i>papis</i> no es la imagen que se busca <img src='http://s2.wp.com/wp-includes/images/smilies/icon_rolleyes.gif' alt=':roll:' class='wp-smiley' /> </p>
<p><b>Otra actualización</b>: hace unos minutos, 7:35 horas de Buenos Aires, Cristian David me llamó por teléfono, sólo para amenzarme que iba a tirar mi blog si decía cosas que no le gustasen. Lo peor que podría haber hecho, no acepto que intenten &#8220;censurarme&#8221; con amenazas, y lo principal, es la confirmación que necesitaba. Ahora publico parte de los datos que tengo de estos <a href="http://www.gs-zone.com.ar/ft150-11032-0-t-a.html#">personajes</a> (algunos detalles omitidos para preservar la privacidad de su familia) y que los denuncié a la Guardia Civil como los sospechosos de estar relacionados con los ataques DDoS (además de presuntas amenazas y extorsiones):</p>
<blockquote><p>Cristian David, alias <i>Morgan</i><br />
Capital Federal<br />
Una <a href="http://www.securityadiction.com/index.php?name=News&amp;file=article&amp;sid=24">entrevista reciente donde cuenta sus &#8220;éxitos&#8221;</a> (la han borrado, aquí la <a href="http://laurenstephens.net/uploads/4f6dd519c6.pdf">copia PDF</a>, en estos momentos el sitio securityadiction.com está alojado en la IP 200.58.119.20, propiedad de Dattatec.com según el whois).</p></blockquote>
<p>La <a href="http://img125.imageshack.us/img125/8677/elserverjs8.jpg">primera imagen de arriba</a> es una captura del momento que Morgan ejecutaba el ataque DDoS (de <i>flood</i> UDP) contra una IP alojada en elserver.com. El ataque es similar al que hicieron contra Menéame, Genbeta y otros blogs (me acabo de enterar que otro más hará la denuncia a la Guardia Civil).</p>
<p>El &#8220;norman&#8221; de la segunda captura retocada (su <i>aprendiz</i> según Cristian) es:</p>
<blockquote><p>Omar Alejandro Brandán, alias <i>Norman</i><br />
La Banda, Santiago del Estero</p></blockquote>
<p>El tercero del trío es el <a href="http://ricardogalli.com/2008/02/10/de-ciberdelincuentes-y-el-mundo-es-pequeno/">ya mencionado Emilio Ribera</a>, alias F3n|x, también de Santiago del Estero.</p>
<p>Ahora sí espero haber hecho los méritos suficientes para que Cristian David cumpla su amenaza de &#8220;dejarme sin mi blog&#8221; <img src='http://s2.wp.com/wp-includes/images/smilies/icon_rolleyes.gif' alt=':roll:' class='wp-smiley' /> </p>
<br /><img alt="" border="0" src="http://feeds.wordpress.com/1.0/categories/cemaneiro.wordpress.com/3/" /> <img alt="" border="0" src="http://feeds.wordpress.com/1.0/tags/cemaneiro.wordpress.com/3/" /> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/gocomments/cemaneiro.wordpress.com/3/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/comments/cemaneiro.wordpress.com/3/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/godelicious/cemaneiro.wordpress.com/3/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/delicious/cemaneiro.wordpress.com/3/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/gofacebook/cemaneiro.wordpress.com/3/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/facebook/cemaneiro.wordpress.com/3/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/gotwitter/cemaneiro.wordpress.com/3/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/twitter/cemaneiro.wordpress.com/3/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/gostumble/cemaneiro.wordpress.com/3/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/stumble/cemaneiro.wordpress.com/3/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/godigg/cemaneiro.wordpress.com/3/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/digg/cemaneiro.wordpress.com/3/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/goreddit/cemaneiro.wordpress.com/3/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/reddit/cemaneiro.wordpress.com/3/" /></a> <img alt="" border="0" src="http://stats.wordpress.com/b.gif?host=cemaneiro.wordpress.com&amp;blog=2632878&amp;post=3&amp;subd=cemaneiro&amp;ref=&amp;feed=1" width="1" height="1" />]]></content:encoded>
			<wfw:commentRss>http://cemaneiro.wordpress.com/2008/02/19/copia-del-articulo-de-sobre-sospechosos-ddos/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
	
		<media:content url="http://0.gravatar.com/avatar/a97086179e6d0e5d0b33bb1094bd63c0?s=96&#38;d=identicon&#38;r=G" medium="image">
			<media:title type="html">cemaneiro</media:title>
		</media:content>
	</item>
	</channel>
</rss>
