[caiu] Res: Re: Globo.com

[Rodrigo Almeida]

Pessoal,

Só pra desmistificar as "fontes internas" que aparecem ai.
Estamos (globo.com) com um problema de infra no POP de SP desde ontem
as 22:00. Por isso fomos obrigados a trazer o trafego das operadoras
para o RJ.  Obviamente quem se conectava via ptt ou operadoras que
tinhamos mais banda em sp percebeu  uma lentidao.
Neste dia de hoje nao tivemos nenhum registro de ataque DOS.
Essa informacao pode ser confirmada com as operadoras ja que nao
tivemos incremento de trafego.

Att
--
Rodrigo Almeida Gonçalves
Segurança da Informação
GLOBO.COM
ralmeida at corp.globo.com



2011/6/28 André Luis Pereira dos Santos <andre at bsrsoft.com.br>:
>  Infelizmente pouca coisa pode ser feita.
>
>  Ainda mais em DDoS vindo predominantemente de dentro do país.
>
>  Null route ou desligamento de roteadores é um dos remédios. (traumáticos
> por sinal)
>
> Outro é tentar filtrar pacortes na borda ou no fornecedor do link
> diretamente.
>
>  Mas para um DDoS deste nível, provavelmente só um null route ou shutdown de
> routers é eficaz.
>
>  Enquanto isso, tudo fica fora do ar. Quem decide a duração do down time, na
> prática, é o atacante.
>
>
> -----------------------------------------------------------
>   André Luis Pereira
>
>
> Grupo BSR Participações LTDA
> BSRSoft LTDA
> andre at bsrsoft.com.br
> +55 (16) 3515 0450
>
> Site: http://www.bsrsoft.com.br
>
> Suporte ao Cliente: http://suporte.bsrsoft.com.br
> TV BSRSoft: http://tv.bsrsoft.com.br
>
>
> "Vai imprimir este email? Pense antes em sua responsabilidade com a
> preservação do meio-ambiente e com a redução de seus custos."
>
> --------------------------------------------------------------
> "Uma corrente é tão segura quanto seu elo mais fraco"
> ---------------------------------------------------------------
>
>
>
>
>
> Em 28 de junho de 2011 14:36, Bruno Dias <bcsdias at gmail.com> escreveu:
>
>> Como se defender, evitar , ou minimizar casos assim?
>>
>>
>>
>> 2011/6/28 Felippe Alves Constantino <fconstantino at gmail.com>
>>
>> > Relembrando os tempos de IRC... hehehe
>> >
>> > Att.
>> > --
>> >  Felippe Alves Constantino - Diretor Técnico
>> > FarolBr Pelotas / RS
>> > Celular: (53) 8402-0786
>> > _______________________________________________
>> > caiu mailing list
>> > caiu at eng.registro.br
>> > https://eng.registro.br/mailman/listinfo/caiu
>> >
>> >
>> > --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>> >
>> > https://eng.registro.br/mailman/options/caiu
>> >
>> _______________________________________________
>> caiu mailing list
>> caiu at eng.registro.br
>> https://eng.registro.br/mailman/listinfo/caiu
>>
>>
>> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>>
>> https://eng.registro.br/mailman/options/caiu
>>
> _______________________________________________
> caiu mailing list
> caiu at eng.registro.br
> https://eng.registro.br/mailman/listinfo/caiu
>
>
> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>
> https://eng.registro.br/mailman/options/caiu
>