ATAQUES MASIVOS de DDoS al Sitio Web de Ibai

[@OviOviDev-11]

Midu: Malas noticas mi gente.mp4

[@Daviid_5]

Wordpress una página para Ibai? Me huele a cárnica, seguro que le dijeron "huy si, esto son 100.000€" luego 80.000 para los jefes y 20.000 para los currantes.

[@hbiblia]

Sigue en wordpress la web 03/12/2024 01:06am

[@raw8319]

Midu: Si necesitan mas ayudas, que las pidan

[@manominer8889]

@@raw8319 JAJAJAJA

[@pepito7773]

😂😂😂😂😂😂

[@Victor-wy7yc]

El problema es que no la pidieron

[@user.kazecode]

Eso pasa.. por no contratar al maravilloso minidudev

[@zhexirox]

si es con wordpress tienes que tener muchisimo cuidado, yo una pag que hicimos para una empresa, teniamos un firewall y sin ser nadie la empresa nos llegaban ataques cada dia, practicamente cada 5-10 min

[@ZeR-33]

El problema es que hay mucho desempleado con 30 años que vive en casa de papi y mami que no tienen nada que hacer 😂

[@La-FL-DS-MDFR]

Eso les pasa por contratar al primo de ibai que se vio un curso de 0 a experto en programacion JAJAJAJ

[@hincha013]

En que momento fue buena idea pensar en wordpress para un website para IBAI, se sabe que va a tener mucho tráfico y siempre salen algunos listos a intentar tumbar la página.

[@richard-b-riddick]

"callera" falta un poco de RAE

[@carlibg]

Midu.. saludos. pregunta. q marca son tus audifonos y microfono?

[@bobobo1673]

No hay una forma legal de ver cuales son esas ips que lanzan las peticiones e ir tirando del hilo para saber quienes son los responsables y tomar acciones legales?

[@laWiskaPY]

Que buena idea internet Explorer 1980... Normalemnte son PC Bots (pcs con virus como la tuya o la mia sin darnos cuenta)

[@OviOviDev-11]

Yo no sé mucho sobre ello pero daré mi opinión Básicamente de que se puede se puede en un punto del video en donde dice la cantidad peticiones que le hicieron en una hora (1M+), También dice hay muchísimas IPs que lo hacen, y por lo que vide se veían los posibles IPs, Y si se puede doxear atravez de IP Por ejemplo la API de Javascript IPinfo puede proporcionar latitud y longitud de la IP víctima Sin contar por ejemplo también sale el ISP, Ciudad y país. Ahora ya doxeado viene otro problema, ¿Y ahora que? Puede llegar el swat a esa IP Pero... ¿Cómo te llevan preso y te quitan todo por un virus? ¿Cómo los demantantes le explicarán al juez que Tú estás allí por algo que no hiciste y por un virus? Si logran confiscar el dispositivo aunque sea por voluntad, se podría encontrar el virus, hacerle ingeniería inversa y ver si tiene una solicitud o dirección en específico que este hecho que si la recibe comenzar a atacar. O si no interceptar las solicitudes que ocurren en segundo plano intentar hacerles ingeniería inversa y ver si tienen algo de ver para "jalar del hilo" y poder encontrar al que inicio todo el desastre.

[@zhexirox]

imposible no es pero es muy jodido, para esas cosas se utilizan botnet, son muchos ordenadores infectados que aparentemente no hacen nada pero esta a la escucha del servidor del atacante. Cuando el considera oportuno, manda la peticion de que todos entren a tal sitio web cada X seg. Lo que quiero decir, el pc del atacante en si no hace peticiones ddos, lo hacen todos los ordenadores que tenga infectado el. Si tu ves la ip, vas a ver ip de gente que no tiene ni que ser española, puede ser un indio que no sabe ni quien es ibai ni nada pero simplemente su pc esta infectado

[@zhexirox]

​@@OviOviDev-11 pues no las podio explicar mejor vaya, es un follon de la hostia, y si se lo montan bien el server lo montan en paises con leyes de aquella manera.

[@pame101]

Resumen: no Explicacion: la mayoria de ataques son hechos via botnet, es decir maquinas infectadas (+ millones) con virus y que envian peticiones a "x" pagina, por lo cual es imposible saber quien hace el ataque, lit. cualquier maquina puede ser un botnet por descargar jueguitos o programas crackers se vuelven PC zombies

[@Pico_190]

callera, Ibai Llano, genbeta tio esto que es

[@francis3119]

todavia no se pueden ver las casillas :/

[@ebenezerm.2899]

La pagina dice lo siguiente: Max challenge attempts exceeded. Please refresh the page to try again! Es una pena la verdad :/

[@carlosacosta48]

Eso no pasaba si hubieran contratado a Midu

[@adolfotorres153]

Grande Midu ❤

[@AgustinFleitasFaes]

14:30 lo mejor del video JAJAJAJAJAJAJAJA

[@krillanes]

Midu en cloudflare se puede poner avisos para que cuando te ataquen mucho te llegue un aviso y no estar monitoreando todo el tiempo el dashboard?

[@OpinadorPerfecto]

Si se puede

[@salazar_wil]

Y yo que empece un curso de PHP 😢😢😢😟😟😟 Ya me desanime

[@phpsor]

Midu: me detonan la página en vivo 😮

[@virtual-riot]

yo te puedo ayudar midu contactame yo trabaje con norcoreanos y con chinos experto en reconocimiento de ataques ya sea basado en firmas en comportamientos o reglas mas definidas y aclarando que un ddos podria venir por capa 4 o capa 7 ahi podriamos hacer un analisis

[@ltroya]

Alli les tocaba instalar un firewall in Wordpress como Wordfence para mitigar esos ataques

[@astiyy]

@@ltroya Mejor huir de los plugins de inseguridad 😅

[@gamalielgarcia7610]

midu, saludas????

[@OviOviDev-11]

Midu, Saludale 😺👍

[@az0feifa]

Hola Midu. Y si haces un curso de seguridad de Wordpress. La verdad soy uno que le caería súper bien. No soy desarrollador pero he ido haciendo cositas en Wordpress y a pesar que he aplicado lo de Cloudflare de tu curso, me gustaría saber aún más pero desde Wordpress directamente. Si lo haces de paga, pues lo pago, la verdad me interesa mucho.

[@luisarnedo3664]

Soy diseñador UI y bueno de ves en cuando hago páginas web con WP, soy consiente de las vulnerabilidades que conlleva y lo difícil que es llevar en performace, es por ello que estoy empezando a optar por WP de manera headless y astro para el frontend, siguiendo con el tema la vulnerabilidad con esta técnica persiste? Algún tips que puedan darme, gracias :3

[@figonzalcl]

Hola estoy haciendo justamente lo mismo que tu para un cliente y lo que se me ocurre de momento es montar el wordpress headless y protegerlo con nginx, de esta forma solo el publico accede al front de astro y wp queda protegido. No lo he implementado aún pero debería ir por ahí la solución

[@Lanzelord]

Si es con wordpress es una cgada porque esa cosa esta hecha pa blogs sencillo si no quieres matarte la cabeza El problema no es PHP es wordpress, es prácticamente como usar JS sin framework, si fuera con Laravel fuera más sencillo

[@marliote]

Ammm, que cosa es un calendario de adviento?, nunca había escuchado eso, o es algo que solo de españa ?, si es así pue con razon

[@Eloikios]

En España es tradición, pero en otrso países tambien es común (en EEUU creo que también lo tienen)

[@zhexirox]

calendario de adviento no se en otros paises, aqui lo compra el que quiere, normalmente es una caja de carton, con 31 compartimentos, 1 por cada dia de diciembre, y la idea es abrir cada dia el que toca y normalmente suelen ser todos los compartimentos chocolate, pero ya cada empresa que haga un calendario el sabra que pone

[@CristGimenez]

Yo los conocí hace poco por pokemon tcg, q tienen un calendario de estos donde cada dia te ponen en un compartimiento un “regalo” q puede ser una carta coleccionable, stickers, monedas, paquete de cartas o algún llavero. Aquí en Argentina no es normal pero me pareció una idea chula la de los calendarios

[@kiquenet]

Soluciones para DDoS?

[@ninjateriyaki]

Callera?😢

[@carloswarnerquezadadelacru6462]

El Gigante Noble

[@suiperinnato1785]

Pensaba que era tutorial

[@DwanjairPimientoCaballero]

Y todavia esta caida hoy 9 ajaja

[@edgarmoises8029]

Muy polémico .mp4

[@johansebastianencisodevia3318]

Hola

[@jcrandomize]

IBAI: TENGO UN AMIGO QUE COBRA MÁS BARATO Y ME ENTREGAN EN UNA SEMANA

[@charlypineapple5514]

que significa "me chiflaba"?

[@obi-wan-afro]

con midu eso no pasaba

[@xiki1506]

Ibai sobrevalorado es quedarse corto. PSOE state of mind

[@GBascunana]

Que pesaos ya no se puede sacar nada

[@rastersoft]

¿Soy el único al que ha dolido ver ese "callera" con elle???????

[@OviOviDev-11]

Jajaja hasta los subtítulos Dicen eso

[@CodewithHenryF]

De verdad Tienes que hablar de ibai?

[@waxupex4360]

Que es adventjs?

[@OviOviDev-11]

No sé

[@enriquechacon9521]

​@@waxupex4360 un calendario hecho por midu de ejercicios para que practiques lógica de programación, cada día va saliendo un nuevo reto, todo esto totalmente GRATIS. Vamos échale un ojo y apoya su contenido :D

[@mariolasluisacastano9471]

Es muy bueno hablar del problema para aprender soluciones, sin embargo alguna parte de midu debe estar el diablillo pensando, si me hubieran contratado a mi... Jejejejej

[@she_codes26]

siiiii jajajaj me dio vibez de eso

[@Avefenixfuego8]

¿Wordpress y PHP? Ni que pudieras hacer Wordpress con Java. Esto lo sabes seguro, pero una cosa es Wordpress y otra Php. Wordpress es un CMS programado con PHP, no quiere decir que por culpa de PHP Wordpress es vulnerable a ataques. Como cualquier otro CMS es vulnerable a ataques y tiene cierta lógica al ser uno de los CMS mas utilizados de internet, hasta hacienda ha sido hackeada. A día de hoy es bastante seguro PHP y aún más con framewoks como Laravel, pero eso no quita que alguien pueda encontrar un agujero de seguridad como pudiera ocurrir con cualquier otro lenguaje. Entiendo su pasión por el front y Javascript, pero por favor agradecería que no desvaloraras otros lenguajes, entre otras cosas por ese comentario. Saludos

[@_pi]

Pero qué tonterías dices 😂 Midu no está diciendo que PHP sea inseguro o que sea un mal lenguaje. ¡Pero si tiene hasta varios vídeos con cursos de PHP! Y en varios vídeos ha dicho que las nuevas versiones de PHP han mejorado mucho respecto a las antiguas.

[@naranja-intimidante]

Madre mía.. estáis fatal

[@emmanuelovares]

¿Cómo manejarías la escalabilidad a este nivel para un proyecto con PHP?

[@naranja-intimidante]

@@emmanuelovares como con cualquier otro runtime?? te suena qué es php-fpm por ejemplo?

[@joc030]

Primero?

[@KevinAQM]

Como no pueden usar Cloudflare o AWS?

[@naranja-intimidante]

vete a saber el tiempo que dieron al equipo de desarrollo. Cuando son cosas tan básicas me temo lo peor por parte de producto. Los devs habrán tenido que currar 24/7.

[@JulioCesar-vc2kw]

Eso es maldad xd

[@alpaca5548]

Espero que no hayan tratado de estafarlo haciendo cualquier chorrada en Wordpress :(

[@defterb7355]

No sería nada malo, Wordpress es usado por grandes empresas, si se sabe hacer correctamente tu WordPress puede ser seguro.

[@rcjuancarlosuwu]

@@defterb7355 la ruta de 'wp-admin' sigue expuesta, ya lo estofaron al Ibai 😢

[@alpaca5548]

@defterb7355 no lo es, pero sin implementar seguridad es muy bajo

[@zahencrypt]

@@defterb7355 Diseño predefinido + Poca seguridad + Cobrar miles de dólares, si sería malo wajajaj

[@aquilesm5276]

Cloudfare es la solución , en su versión Gratis es más que suficiente para evitar ataques DDoS

[@TrinitarioPerezIrles-vt4hk]

Macho pero que tiene la gente en la cabeza que asco de bulling saludos 🤗

[@diegomv2501]

Debieron haber contratado a Midu

[@soloagua]

¡El rugido de tus tripas ha sido tan fuerte que los chinos ya lo están traduciendo en subtítulos!

[@defterb7355]

Que comentario más desafortunado

[@Eloikios]

Ok...

[@saitohajime8342]

No entiendo el chiste, el meme de los chinos es que se comen cualquier cosa que se mueva, tendría más sentido si los chinos se comieran algo no que le pusieran subtitulos a algo

[@mateohuancho5497]

quedó demostrado PHP debe estar sepultado.

[@lolaysimona]

Se nota que no sabes php 😢

[@blackerhawk1508]

*se ríe en /wp-json/wp/v2/users