[caiu] RES: bloqueio de IP efetuando SIP DOS

[Fabio Flores]

Este IP estava tentando autenticar no meu pabx usando algum tipo de ataque
de dicionário.

Efetuei o bloqueio em meu firewall, mas por algum motivo ainda está
consumindo minha banda.

Infelizmente não sei o que é controle de Borda.
----------------------------------------------
Fabio Flores



2010/11/26 Ricardo Tessaro <tessaro em dipelnet.com.br>

> Provavel que não seja um ataque de DOS mas tentativas de conexão , você não
> conseque criar um controle de banda
> De entrada com esse ip de origem ?
> Vc tbem pode declarar uma rede que abrange esse ip no seu servidor de
> roteamento , não não vai ter retorno disso tambem
>
> -----Mensagem original-----
> De: caiu-bounces em eng.registro.br [mailto:caiu-bounces em eng.registro.br] Em
> nome de Fabio Flores
> Enviada em: sexta-feira, 26 de novembro de 2010 13:53
> Para: caiu em eng.registro.br
> Assunto: [caiu] bloqueio de IP efetuando SIP DOS
>
> Pessoal,
>
> Preciso de uma ajuda, o IP 210.212.49.3 está efetuando um ataque de
> dicionário no meu pabx via protocolo SIP (porta UDP 5060).
>
> Efetuei o bloqueio no meu firewall porém as requisições ainda estão
> consumindo todo meu download que tenho de 1Mb.
>
> Entrei em contato com meu provedor e eles informaram que eu deveria
> denunciar a polícia federal e que eu não podeia fazer nada para bloquear as
> requisições que estão chegando ao meu firewall.
>
> Alguém já teve alguma experiência parecida? Alguma sugestão?
>
> Abs,
>
> ----------------------------------------------
> Fabio Flores
> _______________________________________________
> caiu mailing list
> caiu em eng.registro.br
> https://eng.registro.br/mailman/listinfo/caiu
>
>
> --> PARA SAIR DA LISTA USANDO A INTERFACE WEB DO MAILMAN:
>
>
> Use o link: https://eng.registro.br/mailman/options/caiu
>
>
> Coloque seu e-mail cadastrado e sua senha, e aperte o botão "Desinscrever".
>
>
> CASO NÃO TENHA A SENHA: coloque apenas seu e-mail no 1o. campo deste
> formulário (campo "Endereço de email:) e deixe o campo de senha em branco.
> Em seguida use o botão "Lembrete" no final da página. O sistema Mailman
> enviará a senha para seu e-mail. Depois basta usa-la para cancelar sua
> assinatura usando este mesmo formulário.
>
>
>
> -->  PARA SAIR DA LISTA USANDO SEU E-MAIL:
>
>
> A partir do endereço de e-mail que você está inscrito, apenas envie um
> e-mail para:
>
>
> caiu-request em eng.registro.br
>
>
> e coloque na llinha de assunto ou subject apenas a palavra "unsubscribe",
> *SEM* as aspas. O corpo da mensagem pode ser deixado em branco.
>
>
> -----
>
>
> _______________________________________________
> caiu mailing list
> caiu em eng.registro.br
> https://eng.registro.br/mailman/listinfo/caiu
>
>
> --> PARA SAIR DA LISTA USANDO A INTERFACE WEB DO MAILMAN:
>
>
> Use o link: https://eng.registro.br/mailman/options/caiu
>
>
> Coloque seu e-mail cadastrado e sua senha, e aperte o botão "Desinscrever".
>
>
> CASO NÃO TENHA A SENHA: coloque apenas seu e-mail no 1o. campo deste
> formulário (campo "Endereço de email:) e deixe o campo de senha em branco.
> Em seguida use o botão "Lembrete" no final da página. O sistema Mailman
> enviará a senha para seu e-mail. Depois basta usa-la para cancelar sua
> assinatura usando este mesmo formulário.
>
>
>
> -->  PARA SAIR DA LISTA USANDO SEU E-MAIL:
>
>
> A partir do endereço de e-mail que você está inscrito, apenas envie um
> e-mail para:
>
>
> caiu-request em eng.registro.br
>
>
> e coloque na llinha de assunto ou subject apenas a palavra "unsubscribe",
> *SEM* as aspas. O corpo da mensagem pode ser deixado em branco.
>
>
> -----
>
>