[caiu] RES: RES: bloqueio de IP efetuando SIP DOS

[Roberto Lima]

Se seu link for empresarial (ADSL, etc) voce pode acionar seu consultor e
solicitar o blackhole desse ip. Caso seja residencial, entao verá como o
suporte trata os clientes.

Att.
Roberto.

Em 26 de novembro de 2010 12:27, Fabio Flores <fabiocflores at gmail.com>escreveu:

> Também acredito nesta possibilidade,
>
> Em contato com meu provedor fui informado que deveria contatar a Policia
> Federal, tive que rir...
>
> Abs,
>
> ----------------------------------------------
> Fabio Flores
>
>
>
> 2010/11/26 Eduardo Schoedler <eschoedler at viavale.com.br>
>
> > Gente, não adianta QoS e Firewall já dentro da sua rede, porque o pacote
> já
> > veio e já consumiu o link de apenas 1Mbps do Fábio.
> > Para você conseguir usar esse link (que provavelmente deve estar
> estourado
> > por causa do ataque), só pedindo ao seu fornecedor colocar o ip em
> > blackhole.
> >
> > Té+
> >
> >
> > Eduardo Schoedler
> >
> >
> >
> > > -----Mensagem original-----
> > > De: caiu-bounces at eng.registro.br [mailto:caiu-bounces at eng.registro.br]
> > > Em nome de Cleber @ Listas
> > > Enviada em: sexta-feira, 26 de novembro de 2010 14:07
> > > Para: 'Lista das indisponibilidades da Internet brasileira'
> > > Assunto: [caiu] RES: bloqueio de IP efetuando SIP DOS
> > >
> > > Fabio,
> > > Se vc tiver tiver roteador de borda, tente fazer o bloqueio nele deste
> > > IP de
> > > origem. Se for possivel, veja se tem como por um QOS de 10kb para esse
> > > IP de
> > > origem, assim ele não come toda sua banda. Se tiver somente uma origem
> > > ou
> > > destino para o seu SIP tente tbém fechar somente para os IP's que vc
> > > precisa
> > > e DROP todos os outros.
> > >
> > > Abraços, Cleber
> > >
> > > -----Mensagem original-----
> > > De: caiu-bounces at eng.registro.br [mailto:caiu-bounces at eng.registro.br]
> > > Em
> > > nome de Fabio Flores
> > > Enviada em: sexta-feira, 26 de novembro de 2010 13:53
> > > Para: caiu at eng.registro.br
> > > Assunto: [caiu] bloqueio de IP efetuando SIP DOS
> > >
> > > Pessoal,
> > >
> > > Preciso de uma ajuda, o IP 210.212.49.3 está efetuando um ataque de
> > > dicionário no meu pabx via protocolo SIP (porta UDP 5060).
> > >
> > > Efetuei o bloqueio no meu firewall porém as requisições ainda estão
> > > consumindo todo meu download que tenho de 1Mb.
> > >
> > > Entrei em contato com meu provedor e eles informaram que eu deveria
> > > denunciar a polícia federal e que eu não podeia fazer nada para
> > > bloquear as
> > > requisições que estão chegando ao meu firewall.
> > >
> > > Alguém já teve alguma experiência parecida? Alguma sugestão?
> > >
> > > Abs,
> > >
> > > ----------------------------------------------
> > > Fabio Flores
> >
> > _______________________________________________
> > caiu mailing list
> > caiu at eng.registro.br
> > https://eng.registro.br/mailman/listinfo/caiu
> >
> >
> > --> PARA SAIR DA LISTA USANDO A INTERFACE WEB DO MAILMAN:
> >
> >
> > Use o link: https://eng.registro.br/mailman/options/caiu
> >
> >
> > Coloque seu e-mail cadastrado e sua senha, e aperte o botão
> "Desinscrever".
> >
> >
> > CASO NÃO TENHA A SENHA: coloque apenas seu e-mail no 1o. campo deste
> > formulário (campo "Endereço de email:) e deixe o campo de senha em
> branco.
> > Em seguida use o botão "Lembrete" no final da página. O sistema Mailman
> > enviará a senha para seu e-mail. Depois basta usa-la para cancelar sua
> > assinatura usando este mesmo formulário.
> >
> >
> >
> > -->  PARA SAIR DA LISTA USANDO SEU E-MAIL:
> >
> >
> > A partir do endereço de e-mail que você está inscrito, apenas envie um
> > e-mail para:
> >
> >
> > caiu-request at eng.registro.br
> >
> >
> > e coloque na llinha de assunto ou subject apenas a palavra "unsubscribe",
> > *SEM* as aspas. O corpo da mensagem pode ser deixado em branco.
> >
> >
> > -----
> >
> >
> _______________________________________________
> caiu mailing list
> caiu at eng.registro.br
> https://eng.registro.br/mailman/listinfo/caiu
>
>
> --> PARA SAIR DA LISTA USANDO A INTERFACE WEB DO MAILMAN:
>
>
> Use o link: https://eng.registro.br/mailman/options/caiu
>
>
> Coloque seu e-mail cadastrado e sua senha, e aperte o botão "Desinscrever".
>
>
> CASO NÃO TENHA A SENHA: coloque apenas seu e-mail no 1o. campo deste
> formulário (campo "Endereço de email:) e deixe o campo de senha em branco.
> Em seguida use o botão "Lembrete" no final da página. O sistema Mailman
> enviará a senha para seu e-mail. Depois basta usa-la para cancelar sua
> assinatura usando este mesmo formulário.
>
>
>
> -->  PARA SAIR DA LISTA USANDO SEU E-MAIL:
>
>
> A partir do endereço de e-mail que você está inscrito, apenas envie um
> e-mail para:
>
>
> caiu-request at eng.registro.br
>
>
> e coloque na llinha de assunto ou subject apenas a palavra "unsubscribe",
> *SEM* as aspas. O corpo da mensagem pode ser deixado em branco.
>
>
> -----
>
>