🚀 go-pugleaf

[ Me ha llegado esto.
Se admiten apuestas sobre la autor�a]
Nodo50: por nuestro derecho a informar libremente
18 de enero de 2002
http://www.nodo50.org/criminalizacion_mov_sociales/nodo50

Ayer, jueves 17 de enero de 2002, Nodo50 sufri� un ataque contra su
servidor web. Esta acci�n an�nima dej� inaccesibles, durante varias
horas, todas las p�ginas web alojadas en nuestros servidor, 436
organizaciones (http://www.nodo50.org/organi.php?x=%) no pudieron
comunicar libremente y los miles de visitantes diarios no pudieron
acceder a esa informaci�n.

La Asamblea de Nodo50 considera que las noticias aparecidas en los
�ltimos d�as en varios medios de comunicaci�n, en las que se criminaliza
a los proyectos telem�ticos de la "Red de Contrainformaci�n UE 2002",
crean el ambiente propicio para este tipo de ataques. El origen de la
noticia es la agencia Colpisa, la nota original se puede leer aqu�:
http://www.nodo50.org/criminalizacion_mov_sociales/nodo50/colpisa.htm

No es la primera vez que se juntan filtraciones policiales y periodistas
intoxicadores para generar noticias como esta, donde se mezclan todo
tipo de fantasmas y mentiras y cuyo fin es criminalizar actos
perfectamente leg�timos y legales, como son el derecho a informar e
informarse libremente, y as� sembrar sospechas que luego justifiquen
otro tipo de acciones. No es tampoco la primera vez que Nodo50 sufre
ataques que pretenden justificarse con falsas acusaciones.

Sabemos que este no ser� el �ltimo ataque y que, con motivo de la
presidencia espa�ola de la Uni�n Europea, el Gobierno espa�ol pretender
avanzar en el camino de la represi�n contra las personas (de un amplio
abanico ideol�gico) que se movilicen contra la Europa de los banqueros y
las multinacionales.

Identificar nuestro trabajo pol�tico con eso que llaman "los violentos"
es una interesada simplificaci�n del trabajo del medio de millar de
organizaciones que comunican en la red a trav�s de Nodo50.

Seguiremos peleando por la libertad de expresi�n y por el derecho a
informar. Desde nuestros modestos medios pero con absoluta firmeza y
convicci�n.

  Un abrazo

   Asamblea de Nodo50



A continuaci�n ten�is un informe t�cnico que hemos elaborado sobre este
ataque:

Durante 24 horas un ataque de denegaci�n de servicio DoS fue lanzado
contra el servidor web de Nodo50. El ataque, conocido como SYN flooding,
se aprovecha de una de las vulnerabilidades del dise�o del TCP. El
atacante(s) env�a numerosos paquetes SYN con cabecera de origen falsa
(IP spoofing), el servidor mantiene el estado SYN_RECV hasta que se
complete el three-way-handshake de establecido de conexi�n TCP. Es
posible agotar los recursos del servidor enviando cientos de peticiones
SYN como cabeceras de origen falsas y manteniendo el servidor con todas
sus conexiones disponibles en estado SYN_RECV a la espera del tercer
paquete ACK.

El primer octeto de las direcciones de origen del ataque comenzaban por
la secuencias: 4, 24, 64, 128, 129, 193, 194, 198, 199, 205, 206, 208,
209, 210, 211, 216

y los paquetes ten�an el formato

14:28:37.569736 193.70.1.20.1056 > 213.195.75.247.80: S
2079528569:2079528569(0) win 2920 <mss 1460,nop,[bad opt]> (DF)
4500 0030 1e40 4000 7506 0373 c146 0114  |  E . . 0 . @ @ . u . . s . F
d5c3 4bf7 0420 0050 7bf3 1679 0000 0000  |  . . K . .   . P . . . y . .
7002 0b68 fcc3 0000 0204 05b4 0102 0403  |  p . . h . . . . . . . . . .

Tanto las opciones del paquete SYN como el conjunto de IP de origen de
los paquetes nos apunt� a que se estaba usando el c�digo de un conocido
SYN flooder llamado juno-z.

A las 18:00 de ayer fuimos capaces de parar el ataque, para ello
utilizamos filtros din�micos, filtrando todos los paquetes cuya opciones
SYN respond�an a la implementaci�n de SYN flooding de juno-z.

El ataque continu� hasta las 00.13 hs. del 18/01/02, en que se dejaron
de recibir los paquetes SYN.