Seguridad DEFENSA OFENSIVA (OFFENSIVE): MITOS Y REALIDADES

http://www.lostinsecurity.com/blog/2013/02/11/defensa-ofensiva-offensive-mitos-y-realidades/

Otros papers:

https://www.cloudflare.com/ddos#layer7
http://www.toolswatch.org/2013/02/paper-cloudflare-vs-incapsula-vs-modsecurity-analysis/

 

Ya que lo has leído todo podrías poner un resumen o algo por el estilo, a mi me parece haberlo leído hace tiempo ( a ver cuando traes noticias frescas xD )

Yo lo único que voy a decir es que cloudflare no sirve de mucho, he tenido clientes que han pagado 200 usd por su protección bussines y no les a servido de nada, no oculta bien la IP siempre, la IP se puede obtener y realizar el ataque a la IP y son 200 que tiras.

Con un proxy varnish -> nginx -> web es más efectivo que cloudflare y mucho más económico, es mejor montar varios proxys para mitigar el ataque que pagarle 200 a cloudflare... por que al final con cloudflare si te quieren tumbar atacándote a la IP lo van a conseguir.

Por lo demás me gusta cloudflare, lo uso mucho y lo recomiendo para el tema de de gestión DNS y reducir peticiones a la web con su cache, pero para ataques es realmente malo, comenzando por que ahuyenta a las visitas con el mensaje que pone de analizando su navegador.........

 

Yo no he dicho que sea mejor cloud flare de hecho si haces ftp.elsitio.com puedes scar la ip real.

 

Si haces FTP.elsitio no sacas la IP real al menos que FTP.elsitio tenga un pass al FTP, cosa que si quieres ocultar la IP de tu sitio borras ese registro o lo ocultas bajo cloudflare también el direct y otros registros.

Por defecto cloudflare omite esas peticiones pero normalmente los que quieren ocultar la IP lo quitan, así que al final es sencillo sacar la IP pero no tan sencillo, al menos claro que el que haya configurado cloudflare haya sido un novato que lo dejo todo por defecto.

En ese caso puedes sacar la IP por subdominios como FTP, direct, mail etc.

Se que no has dicho que cloudflare sea mejor, el tema es que no has dicho nada, solo has pegado unos enlaces... así que yo dejo mis comentarios.

Al final no puedes crear un debate solo dejando un par de links tampoco ayuda mucho al foro, alguien buscando respecto ese tema vendrá aquí y como viene se fue, por eso mismo, entrará a esos enlaces en donde esta el contenido y dejará el foro de lado.