Publicidad Google grande + Astroradio
URE foro pequeñas
CQ WPX 2025 SSB, at...
 
Notificaciones
Limpiar todo

CQ WPX 2025 SSB, ataques y el clúster

EA3CV
Mensajes: 429
#401354  - 25 marzo, 2025 13:55 

CQ WPX 2025 SSB, ataques y el clúster

Después de los últimos ataques que ha sufrido la red de clústers, y en previsión del próximo CQ WPX SSB, he decido poner en producción la última versión de test que ha conseguido ser tremendamente efectiva.

Para que podáis ver un ejemplo de su eficacia, os muestro los resultados obtenidos en 20 min de monitorización:

image

Buen concurso.

Kin

 

Este tema fue modificado hace 3 semanas por EA3CV

73 de Kin
ea3cv@cronux.net
Telnet Clúster EA3CV-2: dxcluster.cronux.net 7300
https://clustermap.cronux.net/map.html

ResponderCitar
Inició el tema
EC5APB, EC3A y EA5JDN reaccionaron
EA3BOX
Mensajes: 555
#401361  - 25 marzo, 2025 16:10 

Hola Kin, yo sigo teniendo el problema de siempre, no me he podido poner en contacto con el Sr de siempre. Salu2, Joan.

Joan Solà Vilaseca.
Sant Feliu de Guixols
Costa Brava, Girona.

ResponderCitar
EA3CV reaccionó
EA3CV
Mensajes: 429
#401364  - 25 marzo, 2025 20:26 

Joan, DK2ZZ ya no tiene el nodo desde hace tiempo, se jubiló.

Te aconsejo que uses filtros para que solo se muestren los spots de fonía, que son los que te interesan, pero si alguna estación sale en el segmento de fonía en cw por ejemplo, eso no podrás evitarlo, pero al menos te ciñes a esos segmentos bien definidos.

Kin

73 de Kin
ea3cv@cronux.net
Telnet Clúster EA3CV-2: dxcluster.cronux.net 7300
https://clustermap.cronux.net/map.html

ResponderCitar
Inició el tema
EA1V
 EA1V
Mensajes: 1551
#401369  - 26 marzo, 2025 10:29 

Gracias Kin por tu trabajo, es una gran noticia, el saber que los filtros funcionan

73, Saludos cordiales

Anibal M. Garcia
Doñinos de Salamanca - IN70DX
Debo de ser el único en toda europa que no le gustan los QSO UNICOS.

ResponderCitar
EA3BOX
Mensajes: 555
#401379  - 26 marzo, 2025 16:20 

Hola Kin, gracias por tu repuesta pero algún que otro problema debe de haber ya que tengo los filtros puestos (para fonia) hace muchísimo tiempo, pero a veces no me llega el spot. Salu2, Joan.

Joan Solà Vilaseca.
Sant Feliu de Guixols
Costa Brava, Girona.

ResponderCitar
EA4IIE
Mensajes: 5
#401513  - 2 abril, 2025 16:47 

Esto apareció en The Daily DX de hoy.

Con el titular “Ataques de Spots DX Falsos en los Clústeres”, se informó de un incidente ocurrido durante el fin de semana, que coincidió con el concurso CQWW WPX. VE7CC y otros radioaficionados afirman que “se introdujeron decenas de miles de spots falsos en el sistema de clústeres. Todos estos spots eran para SSB. Como todavía no existen skimmers de SSB, todos estos spots parecían haber sido introducidos manualmente, pero en realidad fueron generados por ordenador.”

“Normalmente, los spots introducidos por humanos no superan los 60 por minuto. Durante el fin de semana, se introdujeron spots falsos a razón de varios miles por minuto. Estos spots estaban dirigidos a indicativos activos específicos. Indicaban frecuencias distintas en todas las bandas del concurso para cada spot falso. Todos llevaban el mismo indicativo DX, pero con diferentes indicativos de quien hacía el spot y diferentes clústeres de origen. Esto provocó que muchos nodos se vieran saturados al intentar procesar todos estos datos. Algunos se bloquearon. Otros se quedaron irremediablemente atrás y continuaron enviando datos a mi clúster (VE7CC), el cual descartaba los spots porque eran demasiado antiguos. Se estaban descartando millones de spots.”

“Mi clúster limita el número de spots a 60 por minuto. Esto limitó tanto los spots falsos como los buenos durante ese intervalo. Cuando cesaron los spots falsos, los buenos volvieron a pasar sin problema.”

Lee, VE7CC.

 

73

Ramón EA4IIE

ResponderCitar
EA5L reaccionó
EA3CV
Mensajes: 429
#401516  - 2 abril, 2025 18:38 

Hola Ramón.

Gracias por compartir la copia del mensaje de Lee VE7CC.
Aunque se agradece el intento de explicar lo ocurrido, debo decir que, salvo la parte en la que menciona el ataque, el resto del contenido resulta —por decirlo suavemente— impreciso, manipulado o directamente falso.

Lo cierto es que sí hubo varios ataques por inundación durante el concurso. Aunque duraron apenas una hora y no fueron tan intensos como se preveía, sí provocaron el bloqueo de varios nodos y, entre ellos, la caída del VE7CC-1 durante al menos 15 a 20 minutos (aunque esto se niegue oficialmente).

Los nodos que siguieron las recomendaciones de mantenerse actualizados —especialmente aquellos basados en DXSpider— soportaron el ataque sin problemas.

Esto se refleja claramente en la diferencia de spots falsos recibidos por los usuarios de VE7CC-1 (CC Cluster) frente a los de DXSpider. Aquí algunos ejemplos concretos:

DX de *: * CN3A CQ WPX USB 2058Z               -> 335 CCC vs 1 DXSpider
DX de *: * CB1C USB 2059Z                            -> 346 CCC vs 2 DXSpider
DX de *: * AC1U USB 2059Z                            -> 416 CCC vs 2 DXSpider
DX de *: * S53M 2059Z                                   -> 366 CCC vs 2 DXSpider
DX de *: * IO9A 2059Z                                    -> 351 CCC vs 1 DXSpider
DX de *: * KI7WX USB 2059Z                           -> 323 CCC vs 3 DXSpider
DX de *: * AC1U USB 2059Z                             -> 227 CCC vs 2 DXSpider
DX de *: * DM6V CQ WW WPX SSB TNX 2059Z -> 416 CCC vs 2 DXSpider
DX de *: * YQ6A 2059Z                                   -> 320 CCC vs 1 DXSpider
DX de *: * KD0OIX POTA 2059Z                       -> 278 CCC vs 1 DXSpider

Como se puede ver, la diferencia es abismal: 335 duplicados falsos frente a 1 spot, por ejemplo.

Nodos como EA4URE-5 o EA3CV-2 demostraron que lo importante no es el tamaño ni la popularidad, sino el mantenimiento y a la gestión del clúster.

73 de Kin

73 de Kin
ea3cv@cronux.net
Telnet Clúster EA3CV-2: dxcluster.cronux.net 7300
https://clustermap.cronux.net/map.html

ResponderCitar
Inició el tema
EA1DDO
Mensajes: 7895
#401520  - 3 abril, 2025 10:56 

Publicado por: EA3CV

Lo cierto es que sí hubo varios ataques por inundación durante el concurso

Hola,

Yo me acabo de enterar del tema este.

Estupendo el filtraje y límites puestos para evitar todo esto.

Pero la pregunta es clara ¿Quién hizo eso? ¿Por que lo hizo?

Entiendo que habrán tomado sus medidas, pero no se si se puede averiguar desde que IP se hizo, o algo similar.

Y la razón de ello... ¿Fue para obtener o dar ventaja a alguien que concursaba? ¿O simplemente por tocar las narices a todos?

Gracias.

73, Máximo EA1DDO

Máximo Martín - EA1DDO / HK1H / M0HAO
EA1DDO@HoTMaiL.com
http://www.EA1DDO.es

ResponderCitar
EA3CV
Mensajes: 429
#401527  - 3 abril, 2025 15:09 

Hola Máximo.

Se desconoce el origen y quién ha sido.

Se han establecido mecanismos de control y bloqueo para este tipo de ataques por inundación en los nodos del tipo DXSpider.

Aquí la IP no sirve por la forma en la que se ha producido el ataque.

Supongo que será por aburrimiento, porque no es la primera vez, y no siempre ha coincidido con un concurso.

Cuídate 😉

 

Kin

73 de Kin
ea3cv@cronux.net
Telnet Clúster EA3CV-2: dxcluster.cronux.net 7300
https://clustermap.cronux.net/map.html

ResponderCitar
Inició el tema
EA1DDO
Mensajes: 7895
#401557  - 4 abril, 2025 16:38 

Publicado por: EA3CV

Supongo que será por aburrimiento, porque no es la primera vez, y no siempre ha coincidido con un concurso

Pues la verdad, es no tener otra cosa que hacer, que tocar las narices a los demás.

73, Máximo EA1DDO

Máximo Martín - EA1DDO / HK1H / M0HAO
EA1DDO@HoTMaiL.com
http://www.EA1DDO.es

ResponderCitar
HP1XV
Mensajes: 72
#401564  - 5 abril, 2025 00:42 

pues si esta aburrido que se acerque por mi finca que aqui hay lela de trabajo que hacer, de seguro que no se aburre

 

Jamas olvides tus origenes

ResponderCitar
EA1DDO reaccionó
EA1DDO
Mensajes: 7895
#401570  - 5 abril, 2025 11:32 

🤣 🤣 🤣 

Máximo Martín - EA1DDO / HK1H / M0HAO
EA1DDO@HoTMaiL.com
http://www.EA1DDO.es

ResponderCitar

QDURE - https://qsl.ure.es


Imprime y confirma tus QSL en tan solo tres click.

Nunca fue tan fácil y cómodo
el confirmar tus contactos.

TIENDA ONLINE URE


Publicaciones, mapas, polos, camisetas, gorras, tazas, forros polares y mucho más...

WEBCLUSTER EA4URE


Conoce el nuevo WebCluster de URE, ahora con nuevos filtros e información y compatible con GDURE