[caiu] RES: bloqueio de IP efetuando SIP DOS

[Eduardo Schoedler]

Solicite à sua operadora colocar o ip em blackhole.
Porém, pode não resolver pois o ip de origem pode estar forjado (spoofed).

Maiores informações na GTER:
  https://eng.registro.br/mailman/listinfo/gter


Sds,

--
Eduardo Schoedler



> -----Mensagem original-----
> De: Fabio Flores
> Enviada em: sexta-feira, 26 de novembro de 2010 13:53
> Para: caiu at eng.registro.br
> Assunto: [caiu] bloqueio de IP efetuando SIP DOS
> 
> Pessoal,
> 
> Preciso de uma ajuda, o IP 210.212.49.3 está efetuando um ataque de
> dicionário no meu pabx via protocolo SIP (porta UDP 5060).
> 
> Efetuei o bloqueio no meu firewall porém as requisições ainda estão
> consumindo todo meu download que tenho de 1Mb.
> 
> Entrei em contato com meu provedor e eles informaram que eu deveria
> denunciar a polícia federal e que eu não podeia fazer nada para
> bloquear as requisições que estão chegando ao meu firewall.
> 
> Alguém já teve alguma experiência parecida? Alguma sugestão?
> 
> Abs,
> Fabio Flores