[caiu] Ataques partindo da GVT

[Roberto Lima]

Antonio,
No momento o ataque exaure apenas a banda, por estar usando (tcp) http e syn
flood. Mas o synflood ocorre de maneira diferente. Como vários já disseram,
recebemos também diversas tentativas de bruteforce (todos bloqueados
automaticamente via firewall) e muitas vezes ataques de synflood onde um ip
consegue ter centenas de conexões, dessa vez ocorre de ter 200 a 400 ips
cada um com 2 a 4 conexões enviando http flood pelos mais diversos
strings... seja php injection, seja sql injection, mas que está incomodando
e muito a performance dos servidores.

Abs,
Roberto.

Em 26 de junho de 2011 17:34, Antonio Carlos Pina <
antoniocarlospina at gmail.com> escreveu:

> O que o ataque exaure em termos de recursos ?
>
> Banda ? Conexões ? Pps ? Ele faz acesso em um site ? Só abre conexões ?
> Exaure a banda ? É tcp, udp, icmp ?
>
> Abs
> Enviado via ALOG Hosted Exchange Mobile
>
> Em 26/06/2011, às 17:55, Roberto Lima <smuxbr at gmail.com> escreveu:
>
> > Erick, caso seja ip spoof, sugere alguma solução?
> >
> > Abs,
> > Roberto.
> >
> > 800 IP's? Nao seria um simples DoS spoofado?
> >>
> >>
> >> --
> >> []s
> >> Erick
> >> _______________________________________________
> >> caiu mailing list
> >> caiu at eng.registro.br
> >> https://eng.registro.br/mailman/listinfo/caiu
> >>
> >>
> >> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> >>
> >> https://eng.registro.br/mailman/options/caiu
> >>
> > _______________________________________________
> > caiu mailing list
> > caiu at eng.registro.br
> > https://eng.registro.br/mailman/listinfo/caiu
> >
> >
> > --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> >
> > https://eng.registro.br/mailman/options/caiu
> _______________________________________________
> caiu mailing list
> caiu at eng.registro.br
> https://eng.registro.br/mailman/listinfo/caiu
>
>
> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>
> https://eng.registro.br/mailman/options/caiu
>