[caiu] bloqueio de IP efetuando SIP DOS

Bruno Bicalho bruno.bicalho em usp.br
Sexta Novembro 26 15:20:02 BRST 2010


Acredito que mudar o DNS não resolva nada, não tem influencia alguma.

Bruno Bicalho

Em 26 de novembro de 2010 15:02, Bruno Bicalho <bruno.bicalho at usp.br>escreveu:

> Acabou que eu mandei um e-mail.
>
> Bruno Bicalho
>
> Em 26 de novembro de 2010 14:46, Juliano Primavesi | KingHost <
> juliano at kinghost.com.br> escreveu:
>
>
>> Nao.
>>
>> A solução mais rápida é ligar para a operadora fazer um blackhole
>> internacional para o IP "atacado".
>>
>> Juliano
>>
>> Em 26/11/2010 14:44, Fabio Flores escreveu:
>>
>>  Vou tentar fazer isto, acredito que a solução mais rápida seria trocar de
>>> IP
>>> e mudar meu DNS.
>>>
>>> Obrigado pela ajuda pessoal.
>>> ----------------------------------------------
>>> Fabio Flores
>>>
>>>
>>>
>>> 2010/11/26 Bruno Bicalho<bruno.bicalho at usp.br>
>>>
>>>  Se esse IP for real, é de uma "universidade" da Índia, saindo do link
>>>> principal deles, de onde sai o link da página deles.
>>>>
>>>> Eis uma lista dos responsáveis de TI deles para entrar em contato:
>>>> http://www.mnnit.ac.in/facilities/cc_staff.htm
>>>>
>>>> Mande e-mail reportando o fato para o quarto da lista (O nome é um
>>>> palavrão!).
>>>>
>>>> boa sorte,
>>>>
>>>> Bruno Bicalho
>>>>
>>>> Em 26 de novembro de 2010 13:53, Fabio Flores<fabiocflores at gmail.com
>>>>
>>>>> escreveu:
>>>>> Pessoal,
>>>>>
>>>>> Preciso de uma ajuda, o IP 210.212.49.3 está efetuando um ataque de
>>>>> dicionário no meu pabx via protocolo SIP (porta UDP 5060).
>>>>>
>>>>> Efetuei o bloqueio no meu firewall porém as requisições ainda estão
>>>>> consumindo todo meu download que tenho de 1Mb.
>>>>>
>>>>> Entrei em contato com meu provedor e eles informaram que eu deveria
>>>>> denunciar a polícia federal e que eu não podeia fazer nada para
>>>>> bloquear
>>>>>
>>>> as
>>>>
>>>>> requisições que estão chegando ao meu firewall.
>>>>>
>>>>> Alguém já teve alguma experiência parecida? Alguma sugestão?
>>>>>
>>>>> Abs,
>>>>>
>>>>> ----------------------------------------------
>>>>> Fabio Flores
>>>>> _______________________________________________
>>>>> caiu mailing list
>>>>> caiu at eng.registro.br
>>>>> https://eng.registro.br/mailman/listinfo/caiu
>>>>>
>>>>>
>>>>> -->  PARA SAIR DA LISTA USANDO A INTERFACE WEB DO MAILMAN:
>>>>>
>>>>>
>>>>> Use o link: https://eng.registro.br/mailman/options/caiu
>>>>>
>>>>>
>>>>> Coloque seu e-mail cadastrado e sua senha, e aperte o botão
>>>>>
>>>> "Desinscrever".
>>>>
>>>>>
>>>>> CASO NÃO TENHA A SENHA: coloque apenas seu e-mail no 1o. campo deste
>>>>> formulário (campo "Endereço de email:) e deixe o campo de senha em
>>>>>
>>>> branco.
>>>>
>>>>> Em seguida use o botão "Lembrete" no final da página. O sistema Mailman
>>>>> enviará a senha para seu e-mail. Depois basta usa-la para cancelar sua
>>>>> assinatura usando este mesmo formulário.
>>>>>
>>>>>
>>>>>
>>>>> -->   PARA SAIR DA LISTA USANDO SEU E-MAIL:
>>>>>
>>>>>
>>>>> A partir do endereço de e-mail que você está inscrito, apenas envie um
>>>>> e-mail para:
>>>>>
>>>>>
>>>>> caiu-request at eng.registro.br
>>>>>
>>>>>
>>>>> e coloque na llinha de assunto ou subject apenas a palavra
>>>>> "unsubscribe",
>>>>> *SEM* as aspas. O corpo da mensagem pode ser deixado em branco.
>>>>>
>>>>>
>>>>> -----
>>>>>
>>>>>
>>>>>
>>>>>  _______________________________________________
>>>> caiu mailing list
>>>> caiu at eng.registro.br
>>>> https://eng.registro.br/mailman/listinfo/caiu
>>>>
>>>>
>>>> -->  PARA SAIR DA LISTA USANDO A INTERFACE WEB DO MAILMAN:
>>>>
>>>>
>>>> Use o link: https://eng.registro.br/mailman/options/caiu
>>>>
>>>>
>>>> Coloque seu e-mail cadastrado e sua senha, e aperte o botão
>>>> "Desinscrever".
>>>>
>>>>
>>>> CASO NÃO TENHA A SENHA: coloque apenas seu e-mail no 1o. campo deste
>>>> formulário (campo "Endereço de email:) e deixe o campo de senha em
>>>> branco.
>>>> Em seguida use o botão "Lembrete" no final da página. O sistema Mailman
>>>> enviará a senha para seu e-mail. Depois basta usa-la para cancelar sua
>>>> assinatura usando este mesmo formulário.
>>>>
>>>>
>>>>
>>>> -->   PARA SAIR DA LISTA USANDO SEU E-MAIL:
>>>>
>>>>
>>>> A partir do endereço de e-mail que você está inscrito, apenas envie um
>>>> e-mail para:
>>>>
>>>>
>>>> caiu-request at eng.registro.br
>>>>
>>>>
>>>> e coloque na llinha de assunto ou subject apenas a palavra
>>>> "unsubscribe",
>>>> *SEM* as aspas. O corpo da mensagem pode ser deixado em branco.
>>>>
>>>>
>>>> -----
>>>>
>>>>
>>>>  _______________________________________________
>>> caiu mailing list
>>> caiu at eng.registro.br
>>> https://eng.registro.br/mailman/listinfo/caiu
>>>
>>>
>>> -->  PARA SAIR DA LISTA USANDO A INTERFACE WEB DO MAILMAN:
>>>
>>>
>>> Use o link: https://eng.registro.br/mailman/options/caiu
>>>
>>>
>>> Coloque seu e-mail cadastrado e sua senha, e aperte o botão
>>> "Desinscrever".
>>>
>>>
>>> CASO NÃO TENHA A SENHA: coloque apenas seu e-mail no 1o. campo deste
>>> formulário (campo "Endereço de email:) e deixe o campo de senha em branco.
>>> Em seguida use o botão "Lembrete" no final da página. O sistema Mailman
>>> enviará a senha para seu e-mail. Depois basta usa-la para cancelar sua
>>> assinatura usando este mesmo formulário.
>>>
>>>
>>>
>>> -->   PARA SAIR DA LISTA USANDO SEU E-MAIL:
>>>
>>>
>>> A partir do endereço de e-mail que você está inscrito, apenas envie um
>>> e-mail para:
>>>
>>>
>>> caiu-request at eng.registro.br
>>>
>>>
>>> e coloque na llinha de assunto ou subject apenas a palavra "unsubscribe",
>>> *SEM* as aspas. O corpo da mensagem pode ser deixado em branco.
>>>
>>>
>>> -----
>>>
>>>  _______________________________________________
>> caiu mailing list
>> caiu at eng.registro.br
>> https://eng.registro.br/mailman/listinfo/caiu
>>
>>
>> --> PARA SAIR DA LISTA USANDO A INTERFACE WEB DO MAILMAN:
>>
>>
>> Use o link: https://eng.registro.br/mailman/options/caiu
>>
>>
>> Coloque seu e-mail cadastrado e sua senha, e aperte o botão
>> "Desinscrever".
>>
>>
>> CASO NÃO TENHA A SENHA: coloque apenas seu e-mail no 1o. campo deste
>> formulário (campo "Endereço de email:) e deixe o campo de senha em branco.
>> Em seguida use o botão "Lembrete" no final da página. O sistema Mailman
>> enviará a senha para seu e-mail. Depois basta usa-la para cancelar sua
>> assinatura usando este mesmo formulário.
>>
>>
>>
>> -->  PARA SAIR DA LISTA USANDO SEU E-MAIL:
>>
>>
>> A partir do endereço de e-mail que você está inscrito, apenas envie um
>> e-mail para:
>>
>>
>> caiu-request at eng.registro.br
>>
>>
>> e coloque na llinha de assunto ou subject apenas a palavra "unsubscribe",
>> *SEM* as aspas. O corpo da mensagem pode ser deixado em branco.
>>
>>
>> -----
>>
>>
>>
>


Mais detalhes sobre a lista de discussão caiu