[caiu] RES: bloqueio de IP efetuando SIP DOS

[Fabio Catunda]

Fabio,

Ainda que você bloqueie os pacotes, eles continuam chegando até seu 
servidor, isso consome banda, normal.

Nesse tipo de situação é interessante verificar se seu provedor não 
oferece o serviço de firewall para você, assim eles bloqueiam os pacotes 
e sua banda continua livre.

Att,

Catunda.

On 11/26/2010 02:12 PM, Fabio Flores wrote:
> Este IP estava tentando autenticar no meu pabx usando algum tipo de ataque
> de dicionário.
>
> Efetuei o bloqueio em meu firewall, mas por algum motivo ainda está
> consumindo minha banda.
>
> Infelizmente não sei o que é controle de Borda.
> ----------------------------------------------
> Fabio Flores
>
>
>
> 2010/11/26 Ricardo Tessaro<tessaro at dipelnet.com.br>
>
>    
>> Provavel que não seja um ataque de DOS mas tentativas de conexão , você não
>> conseque criar um controle de banda
>> De entrada com esse ip de origem ?
>> Vc tbem pode declarar uma rede que abrange esse ip no seu servidor de
>> roteamento , não não vai ter retorno disso tambem
>>
>> -----Mensagem original-----
>> De: caiu-bounces at eng.registro.br [mailto:caiu-bounces at eng.registro.br] Em
>> nome de Fabio Flores
>> Enviada em: sexta-feira, 26 de novembro de 2010 13:53
>> Para: caiu at eng.registro.br
>> Assunto: [caiu] bloqueio de IP efetuando SIP DOS
>>
>> Pessoal,
>>
>> Preciso de uma ajuda, o IP 210.212.49.3 está efetuando um ataque de
>> dicionário no meu pabx via protocolo SIP (porta UDP 5060).
>>
>> Efetuei o bloqueio no meu firewall porém as requisições ainda estão
>> consumindo todo meu download que tenho de 1Mb.
>>
>> Entrei em contato com meu provedor e eles informaram que eu deveria
>> denunciar a polícia federal e que eu não podeia fazer nada para bloquear as
>> requisições que estão chegando ao meu firewall.
>>
>> Alguém já teve alguma experiência parecida? Alguma sugestão?
>>
>> Abs,
>>
>> ----------------------------------------------
>> Fabio Flores
>> _______________________________________________
>> caiu mailing list
>> caiu at eng.registro.br
>> https://eng.registro.br/mailman/listinfo/caiu
>>
>>
>> -->  PARA SAIR DA LISTA USANDO A INTERFACE WEB DO MAILMAN:
>>
>>
>> Use o link: https://eng.registro.br/mailman/options/caiu
>>
>>
>> Coloque seu e-mail cadastrado e sua senha, e aperte o botão "Desinscrever".
>>
>>
>> CASO NÃO TENHA A SENHA: coloque apenas seu e-mail no 1o. campo deste
>> formulário (campo "Endereço de email:) e deixe o campo de senha em branco.
>> Em seguida use o botão "Lembrete" no final da página. O sistema Mailman
>> enviará a senha para seu e-mail. Depois basta usa-la para cancelar sua
>> assinatura usando este mesmo formulário.
>>
>>
>>
>> -->   PARA SAIR DA LISTA USANDO SEU E-MAIL:
>>
>>
>> A partir do endereço de e-mail que você está inscrito, apenas envie um
>> e-mail para:
>>
>>
>> caiu-request at eng.registro.br
>>
>>
>> e coloque na llinha de assunto ou subject apenas a palavra "unsubscribe",
>> *SEM* as aspas. O corpo da mensagem pode ser deixado em branco.
>>
>>
>> -----
>>
>>
>> _______________________________________________
>> caiu mailing list
>> caiu at eng.registro.br
>> https://eng.registro.br/mailman/listinfo/caiu
>>
>>
>> -->  PARA SAIR DA LISTA USANDO A INTERFACE WEB DO MAILMAN:
>>
>>
>> Use o link: https://eng.registro.br/mailman/options/caiu
>>
>>
>> Coloque seu e-mail cadastrado e sua senha, e aperte o botão "Desinscrever".
>>
>>
>> CASO NÃO TENHA A SENHA: coloque apenas seu e-mail no 1o. campo deste
>> formulário (campo "Endereço de email:) e deixe o campo de senha em branco.
>> Em seguida use o botão "Lembrete" no final da página. O sistema Mailman
>> enviará a senha para seu e-mail. Depois basta usa-la para cancelar sua
>> assinatura usando este mesmo formulário.
>>
>>
>>
>> -->   PARA SAIR DA LISTA USANDO SEU E-MAIL:
>>
>>
>> A partir do endereço de e-mail que você está inscrito, apenas envie um
>> e-mail para:
>>
>>
>> caiu-request at eng.registro.br
>>
>>
>> e coloque na llinha de assunto ou subject apenas a palavra "unsubscribe",
>> *SEM* as aspas. O corpo da mensagem pode ser deixado em branco.
>>
>>
>> -----
>>
>>
>>      
> _______________________________________________
> caiu mailing list
> caiu at eng.registro.br
> https://eng.registro.br/mailman/listinfo/caiu
>
>
> -->  PARA SAIR DA LISTA USANDO A INTERFACE WEB DO MAILMAN:
>
>
> Use o link: https://eng.registro.br/mailman/options/caiu
>
>
> Coloque seu e-mail cadastrado e sua senha, e aperte o botão "Desinscrever".
>
>
> CASO NÃO TENHA A SENHA: coloque apenas seu e-mail no 1o. campo deste formulário (campo "Endereço de email:) e deixe o campo de senha em branco. Em seguida use o botão "Lembrete" no final da página. O sistema Mailman enviará a senha para seu e-mail. Depois basta usa-la para cancelar sua assinatura usando este mesmo formulário.
>
>
>
> -->   PARA SAIR DA LISTA USANDO SEU E-MAIL:
>
>
> A partir do endereço de e-mail que você está inscrito, apenas envie um e-mail para:
>
>
> caiu-request at eng.registro.br
>
>
> e coloque na llinha de assunto ou subject apenas a palavra "unsubscribe", *SEM* as aspas. O corpo da mensagem pode ser deixado em branco.
>
>
> -----
>
>