[caiu] RES: bloqueio de IP efetuando SIP DOS

[Stefan Braitti]

Eduardo,
Muito dificil ser ip "spoofado", pois precisaria de retorno algum retorno,
já que é um ataque de dicionário.

Fabio,
Você está bloqueando com iptables? Se sim, utilizando REJECT ou NULL??
Muitos provedores não ajudam nessas horas..

Em 26 de novembro de 2010 13:58, Eduardo Schoedler <
eschoedler at viavale.com.br> escreveu:

> Solicite à sua operadora colocar o ip em blackhole.
> Porém, pode não resolver pois o ip de origem pode estar forjado (spoofed).
>
> Maiores informações na GTER:
>  https://eng.registro.br/mailman/listinfo/gter
>
>
> Sds,
>
> --
> Eduardo Schoedler
>
>
>
> > -----Mensagem original-----
> > De: Fabio Flores
> > Enviada em: sexta-feira, 26 de novembro de 2010 13:53
> > Para: caiu at eng.registro.br
> > Assunto: [caiu] bloqueio de IP efetuando SIP DOS
> >
> > Pessoal,
> >
> > Preciso de uma ajuda, o IP 210.212.49.3 está efetuando um ataque de
> > dicionário no meu pabx via protocolo SIP (porta UDP 5060).
> >
> > Efetuei o bloqueio no meu firewall porém as requisições ainda estão
> > consumindo todo meu download que tenho de 1Mb.
> >
> > Entrei em contato com meu provedor e eles informaram que eu deveria
> > denunciar a polícia federal e que eu não podeia fazer nada para
> > bloquear as requisições que estão chegando ao meu firewall.
> >
> > Alguém já teve alguma experiência parecida? Alguma sugestão?
> >
> > Abs,
> > Fabio Flores
>
> _______________________________________________
> caiu mailing list
> caiu at eng.registro.br
> https://eng.registro.br/mailman/listinfo/caiu
>
>
> --> PARA SAIR DA LISTA USANDO A INTERFACE WEB DO MAILMAN:
>
>
> Use o link: https://eng.registro.br/mailman/options/caiu
>
>
> Coloque seu e-mail cadastrado e sua senha, e aperte o botão "Desinscrever".
>
>
> CASO NÃO TENHA A SENHA: coloque apenas seu e-mail no 1o. campo deste
> formulário (campo "Endereço de email:) e deixe o campo de senha em branco.
> Em seguida use o botão "Lembrete" no final da página. O sistema Mailman
> enviará a senha para seu e-mail. Depois basta usa-la para cancelar sua
> assinatura usando este mesmo formulário.
>
>
>
> -->  PARA SAIR DA LISTA USANDO SEU E-MAIL:
>
>
> A partir do endereço de e-mail que você está inscrito, apenas envie um
> e-mail para:
>
>
> caiu-request at eng.registro.br
>
>
> e coloque na llinha de assunto ou subject apenas a palavra "unsubscribe",
> *SEM* as aspas. O corpo da mensagem pode ser deixado em branco.
>
>
> -----
>
>


-- 
Att.
*Stefan Braitti*

*Inatel Competence Center*
Educação Continuada

Live Messenger: redebr2818 at uol.com.br
E-mail: sbraitti at inatel.br <sbraitti at gee.inatel.br>
E-mail/g-Talk: sbraitti at gmail.com
Skype: stefanbraitti <http://goog_1269430904996>