[caiu] RES: RES: bloqueio de IP efetuando SIP DOS

[Eduardo Schoedler]

Gente, não adianta QoS e Firewall já dentro da sua rede, porque o pacote já
veio e já consumiu o link de apenas 1Mbps do Fábio.
Para você conseguir usar esse link (que provavelmente deve estar estourado
por causa do ataque), só pedindo ao seu fornecedor colocar o ip em
blackhole.

Té+


Eduardo Schoedler



> -----Mensagem original-----
> De: caiu-bounces at eng.registro.br [mailto:caiu-bounces at eng.registro.br]
> Em nome de Cleber @ Listas
> Enviada em: sexta-feira, 26 de novembro de 2010 14:07
> Para: 'Lista das indisponibilidades da Internet brasileira'
> Assunto: [caiu] RES: bloqueio de IP efetuando SIP DOS
> 
> Fabio,
> Se vc tiver tiver roteador de borda, tente fazer o bloqueio nele deste
> IP de
> origem. Se for possivel, veja se tem como por um QOS de 10kb para esse
> IP de
> origem, assim ele não come toda sua banda. Se tiver somente uma origem
> ou
> destino para o seu SIP tente tbém fechar somente para os IP's que vc
> precisa
> e DROP todos os outros.
> 
> Abraços, Cleber
> 
> -----Mensagem original-----
> De: caiu-bounces at eng.registro.br [mailto:caiu-bounces at eng.registro.br]
> Em
> nome de Fabio Flores
> Enviada em: sexta-feira, 26 de novembro de 2010 13:53
> Para: caiu at eng.registro.br
> Assunto: [caiu] bloqueio de IP efetuando SIP DOS
> 
> Pessoal,
> 
> Preciso de uma ajuda, o IP 210.212.49.3 está efetuando um ataque de
> dicionário no meu pabx via protocolo SIP (porta UDP 5060).
> 
> Efetuei o bloqueio no meu firewall porém as requisições ainda estão
> consumindo todo meu download que tenho de 1Mb.
> 
> Entrei em contato com meu provedor e eles informaram que eu deveria
> denunciar a polícia federal e que eu não podeia fazer nada para
> bloquear as
> requisições que estão chegando ao meu firewall.
> 
> Alguém já teve alguma experiência parecida? Alguma sugestão?
> 
> Abs,
> 
> ----------------------------------------------
> Fabio Flores