[caiu] RES: bloqueio de IP efetuando SIP DOS

Cleber @ Listas cleber-listas em inetweb.com.br
Segunda Novembro 29 16:03:59 BRST 2010


Fabio,
Recomendo que peça para por algo em contrato ou se haverá um limite para
isso e horario de atendimento.
Uso um IDC em SP e qdo tive um ataque demorou 2 dias para fazerem o
bloqueio, até ai já havia terminado o ataque. 
Na renovação de contrato, isso entrou como uma clausula para att em até 2
horas.

-----Mensagem original-----
De: caiu-bounces at eng.registro.br [mailto:caiu-bounces at eng.registro.br] Em
nome de Fabio Flores
Enviada em: segunda-feira, 29 de novembro de 2010 11:48
Para: Lista das indisponibilidades da Internet brasileira
Assunto: Re: [caiu] bloqueio de IP efetuando SIP DOS

Felizmente as requisições terminaram de chegar no meu link no outro dia de
madrugada.

Até o momento não recebi retorno algum da GvT.

Estamos negociando com outro fornecedor, e ao questionar quais seriam os
procedimentos neste caso recebi a seguinte resposta:

A EMPRESA conta com uma equipe altamente qualificada chamada NOC, que fica
monitorando os nosso back bone e rastreando ataques de hacker’s e vírus pela
internet que pertence a nossa rede. No seu caso, a EMPRESA conta com uma
lista chamada de “Black List”. Onde todos os IP’s que foram rastreados ou
pegos atacando os nosso cliente, são cadastrados e nosso Back Bone os
excluem antes de sair para o cliente. Bastando apenas o cliente entrar em
contato com o nosso 0800, e abrir um repara para “ataques”.

Este é o tipo de serviço que eu espero.

Agradeço a atenção de todos.

Abs,

----------------------------------------------
Fabio Flores



2010/11/26 Daniel Zanutti <daniel.zanutti at gmail.com>

> Também tivemos este ataque em nosso sistema mas por sermos operadora, 
> foi bloqueado sem prejuízo ao sistema.
>
> Tellfree Brasil
> Daniel Zanutti Gomes
>
> Em 26 de novembro de 2010 15:37, Fabio Flores <fabiocflores at gmail.com
> >escreveu:
>
> > Link com banda garantida, empresarial de 1mb.
> >
> > ----------------------------------------------
> > Fabio Flores
> >
> >
> >
> > 2010/11/26 Jean Marcel Vosch <jean.vosch at gmail.com>
> >
> > > Seu link é dedicado, empresarial ou residencial?
> > >
> > > []s
> > >
> > > Em 26 de novembro de 2010 15:29, Fabio Flores 
> > > <fabiocflores at gmail.com
> > > >escreveu:
> > >
> > > > O provedor é a GVT, meu consultor informou que não existe
> procedimento
> > > para
> > > > bloqueio de IPs e me passou um 0800 para ligar... lá vou eu..
> > > >
> > > > ----------------------------------------------
> > > > Fabio Flores
> > > >
> > > >
> > > >
> > > > 2010/11/26 Hamilton Vera <hamilton at theforce.com.br>
> > > >
> > > > > Não deixe de informar para a lista qual a o provedor que você 
> > > > > usa,
>> > > que
> > > > > ele não prove esse tipo de proteção para você não deve ser um
> > provedor
> > > > > muito
> > > > > bom.
> > > > >
> > > > >
> > > > > []'s
> > > > >
> > > > > Hamilton Vera
> > > > >
> > > > > Em 26 de novembro de 2010 13:53, Fabio Flores <
> > fabiocflores at gmail.com
> > > > > >escreveu:
> > > > >
> > > > > > Pessoal,
> > > > > >
> > > > > > Preciso de uma ajuda, o IP 210.212.49.3 está efetuando um 
> > > > > > ataque
> de
> > > > > > dicionário no meu pabx via protocolo SIP (porta UDP 5060).
> > > > > >
> > > > > > Efetuei o bloqueio no meu firewall porém as requisições 
> > > > > > ainda
> estão
> > > > > > consumindo todo meu download que tenho de 1Mb.
> > > > > >
> > > > > > Entrei em contato com meu provedor e eles informaram que eu
> deveria
> > > > > > denunciar a polícia federal e que eu não podeia fazer nada 
> > > > > > para
> > > > bloquear
> > > > > as
> > > > > > requisições que estão chegando ao meu firewall.
> > > > > >
> > > > > > Alguém já teve alguma experiência parecida? Alguma sugestão?
> > > > > >
> > > > > > Abs,
> > > > > >
> > > > > > ----------------------------------------------
> > > > > > Fabio Flores
> > > > > > _______________________________________________
> > > > > > caiu mailing list
> > > > > > caiu at eng.registro.br
> > > > > > https://eng.registro.br/mailman/listinfo/caiu
> > > > > >
> > > > > >
> > > > > > --> PARA SAIR DA LISTA USANDO A INTERFACE WEB DO MAILMAN:
> > > > > >
> > > > > >
> > > > > > Use o link: https://eng.registro.br/mailman/options/caiu
> > > > > >
> > > > > >
> > > > > > Coloque seu e-mail cadastrado e sua senha, e aperte o botão
> > > > > "Desinscrever".
> > > > > >
> > > > > >
> > > > > > CASO NÃO TENHA A SENHA: coloque apenas seu e-mail no 1o. 
> > > > > > campo
> > deste
> > > > > > formulário (campo "Endereço de email:) e deixe o campo de 
> > > > > > senha
> em
> > > > > branco.
> > > > > > Em seguida use o botão "Lembrete" no final da página. O 
> > > > > > sistema
> > > Mailman
> > > > > > enviará a senha para seu e-mail. Depois basta usa-la para
> cancelar
> > > sua
> > > > > > assinatura usando este mesmo formulário.
> > > > > >
> > > > > >
> > > > > >
> > > > > > -->  PARA SAIR DA LISTA USANDO SEU E-MAIL:
> > > > > >
> > > > > >
> > > > > > A partir do endereço de e-mail que você está inscrito, 
> > > > > > apenas
> envie
> > > um
> > > > > > e-mail para:
> > > > > >
> > > > > >
> > > > > > caiu-request at eng.registro.br
> > > > > >
> > > > > >
> > > > > > e coloque na llinha de assunto ou subject apenas a palavra
> > > > "unsubscribe",
> > > > > > *SEM* as aspas. O corpo da mensagem pode ser deixado em branco.
> > > > > >
> > > > > >
> > > > > > -----
> > > > > >
> > > > > >
> > > > >
> > > > >
> > > > > --
> > > > > http://hvera.wordpress.com
> > > > > _______________________________________________
> > > > > caiu mailing list
> > > > > caiu at eng.registro.br
> > > > > https://eng.registro.br/mailman/listinfo/caiu
> > > > >
> > > > >
> > > > > --> PARA SAIR DA LISTA USANDO A INTERFACE WEB DO MAILMAN:
> > > > >
> > > > >
> > > > > Use o link: https://eng.registro.br/mailman/options/caiu
> > > > >
> > > > >
> > > > > Coloque seu e-mail cadastrado e sua senha, e aperte o botão
> > > > "Desinscrever".
> > > > >
> > > > >
> > > > > CASO NÃO TENHA A SENHA: coloque apenas seu e-mail no 1o. campo
> deste
> > > > > formulário (campo "Endereço de email:) e deixe o campo de 
> > > > > senha em
> > > > branco.
> > > > > Em seguida use o botão "Lembrete" no final da página. O 
> > > > > sistema
> > Mailman
> > > > > enviará a senha para seu e-mail. Depois basta usa-la para 
> > > > > cancelar
> > sua
> > > > > assinatura usando este mesmo formulário.
> > > > >
> > > > >
> > > > >
> > > > > -->  PARA SAIR DA LISTA USANDO SEU E-MAIL:
> > > > >
> > > > >
> > > > > A partir do endereço de e-mail que você está inscrito, apenas 
> > > > > envie
> > um
> > > > > e-mail para:
> > > > >
> > > > >
> > > > > caiu-request at eng.registro.br
> > > > >
> > > > >
> > > > > e coloque na llinha de assunto ou subject apenas a palavra
> > > "unsubscribe",
> > > > > *SEM* as aspas. O corpo da mensagem pode ser deixado em branco.
> > > > >
> > > > >
> > > > > -----
> > > > >
> > > > >
> > > > _______________________________________________
> > > > caiu mailing list
> > > > caiu at eng.registro.br
> > > > https://eng.registro.br/mailman/listinfo/caiu
> > > >
> > > >
> > > > --> PARA SAIR DA LISTA USANDO A INTERFACE WEB DO MAILMAN:
> > > >
> > > >
> > > > Use o link: https://eng.registro.br/mailman/options/caiu
> > > >
> > > >
> > > > Coloque seu e-mail cadastrado e sua senha, e aperte o botão
> > > "Desinscrever".
> > > >
> > > >
> > > > CASO NÃO TENHA A SENHA: coloque apenas seu e-mail no 1o. campo 
> > > > deste formulário (campo "Endereço de email:) e deixe o campo de 
> > > > senha em
> > > branco.
> > > > Em seguida use o botão "Lembrete" no final da página. O sistema
> Mailman
> > > > enviará a senha para seu e-mail. Depois basta usa-la para 
> > > > cancelar
> sua
> > > > assinatura usando este mesmo formulário.
> > > >
> > > >
> > > >
> > > > -->  PARA SAIR DA LISTA USANDO SEU E-MAIL:
> > > >
> > > >
> > > > A partir do endereço de e-mail que você está inscrito, apenas 
> > > > envie
> um
> > > > e-mail para:
> > > >
> > > >
> > > > caiu-request at eng.registro.br
> > > >
> > > >
> > > > e coloque na llinha de assunto ou subject apenas a palavra
> > "unsubscribe",
> > > > *SEM* as aspas. O corpo da mensagem pode ser deixado em branco.
> > > >
> > > >
> > > > -----
> > > >
> > > >
> > > _______________________________________________
> > > caiu mailing list
> > > caiu at eng.registro.br
> > > https://eng.registro.br/mailman/listinfo/caiu
> > >
> > >
> > > --> PARA SAIR DA LISTA USANDO A INTERFACE WEB DO MAILMAN:
> > >
> > >
> > > Use o link: https://eng.registro.br/mailman/options/caiu
> > >
> > >
> > > Coloque seu e-mail cadastrado e sua senha, e aperte o botão
> > "Desinscrever".
> > >
> > >
> > > CASO NÃO TENHA A SENHA: coloque apenas seu e-mail no 1o. campo 
> > > deste formulário (campo "Endereço de email:) e deixe o campo de 
> > > senha em
> > branco.
> > > Em seguida use o botão "Lembrete" no final da página. O sistema 
> > > Mailman enviará a senha para seu e-mail. Depois basta usa-la para 
> > > cancelar sua assinatura usando este mesmo formulário.
> > >
> > >
> > >
> > > -->  PARA SAIR DA LISTA USANDO SEU E-MAIL:
> > >
> > >
> > > A partir do endereço de e-mail que você está inscrito, apenas 
> > > envie um e-mail para:
> > >
> > >
> > > caiu-request at eng.registro.br
> > >
> > >
> > > e coloque na llinha de assunto ou subject apenas a palavra
> "unsubscribe",
> > > *SEM* as aspas. O corpo da mensagem pode ser deixado em branco.
> > >
> > >
> > > -----
> > >
> > >
> > _______________________________________________
> > caiu mailing list
> > caiu at eng.registro.br
> > https://eng.registro.br/mailman/listinfo/caiu
> >
> >
> > --> PARA SAIR DA LISTA USANDO A INTERFACE WEB DO MAILMAN:
> >
> >
> > Use o link: https://eng.registro.br/mailman/options/caiu
> >
> >
> > Coloque seu e-mail cadastrado e sua senha, e aperte o botão
> "Desinscrever".
> >
> >
> > CASO NÃO TENHA A SENHA: coloque apenas seu e-mail no 1o. campo deste 
> > formulário (campo "Endereço de email:) e deixe o campo de senha em
> branco.
> > Em seguida use o botão "Lembrete" no final da página. O sistema 
> > Mailman enviará a senha para seu e-mail. Depois basta usa-la para 
> > cancelar sua assinatura usando este mesmo formulário.
> >
> >
> >
> > -->  PARA SAIR DA LISTA USANDO SEU E-MAIL:
> >
> >
> > A partir do endereço de e-mail que você está inscrito, apenas envie 
> > um e-mail para:
> >
> >
> > caiu-request at eng.registro.br
> >
> >
> > e coloque na llinha de assunto ou subject apenas a palavra 
> > "unsubscribe",
> > *SEM* as aspas. O corpo da mensagem pode ser deixado em branco.
> >
> >
> > -----
> >
> >
> _______________________________________________
> caiu mailing list
> caiu at eng.registro.br
> https://eng.registro.br/mailman/listinfo/caiu
>
>
> --> PARA SAIR DA LISTA USANDO A INTERFACE WEB DO MAILMAN:
>
>
> Use o link: https://eng.registro.br/mailman/options/caiu
>
>
> Coloque seu e-mail cadastrado e sua senha, e aperte o botão
"Desinscrever".
>
>
> CASO NÃO TENHA A SENHA: coloque apenas seu e-mail no 1o. campo deste 
> formulário (campo "Endereço de email:) e deixe o campo de senha em branco.
> Em seguida use o botão "Lembrete" no final da página. O sistema 
> Mailman enviará a senha para seu e-mail. Depois basta usa-la para 
> cancelar sua assinatura usando este mesmo formulário.
>
>
>
> -->  PARA SAIR DA LISTA USANDO SEU E-MAIL:
>
>
> A partir do endereço de e-mail que você está inscrito, apenas envie um 
> e-mail para:
>
>
> caiu-request at eng.registro.br
>
>
> e coloque na llinha de assunto ou subject apenas a palavra 
> "unsubscribe",
> *SEM* as aspas. O corpo da mensagem pode ser deixado em branco.
>
>
> -----
>
>
_______________________________________________
caiu mailing list
caiu at eng.registro.br
https://eng.registro.br/mailman/listinfo/caiu


--> PARA SAIR DA LISTA USANDO A INTERFACE WEB DO MAILMAN:


Use o link: https://eng.registro.br/mailman/options/caiu


Coloque seu e-mail cadastrado e sua senha, e aperte o botão "Desinscrever".


CASO NÃO TENHA A SENHA: coloque apenas seu e-mail no 1o. campo deste
formulário (campo "Endereço de email:) e deixe o campo de senha em branco.
Em seguida use o botão "Lembrete" no final da página. O sistema Mailman
enviará a senha para seu e-mail. Depois basta usa-la para cancelar sua
assinatura usando este mesmo formulário.



-->  PARA SAIR DA LISTA USANDO SEU E-MAIL:


A partir do endereço de e-mail que você está inscrito, apenas envie um
e-mail para:


caiu-request at eng.registro.br


e coloque na llinha de assunto ou subject apenas a palavra "unsubscribe",
*SEM* as aspas. O corpo da mensagem pode ser deixado em branco.


-----



Mais detalhes sobre a lista de discussão caiu