[caiu] Trafego anormal no PTT-SP

[Fernando José]

Nesse caso não consegui isolar a causa do problema... de repente o trafego sumiu... até o presente momento tudo funcionando normal e o problema não voltou a se repetir....


Fernando José - Linux User 357026
Skype: Nando_lavras


> Date: Wed, 5 Oct 2011 21:01:30 -0300
> From: sup.rafaelgaldino at gmail.com
> To: caiu at eng.registro.br
> Subject: Re: [caiu] Trafego anormal no PTT-SP
> 
> boa noite
> sou novato na lista e meu intuito é mais aprender com os feras aqui de
> roteamento.
> 
> enfim nesses casos de ARP vc conseguiu identificar algo como ip?
> não sei se estou falando besteira mas não seria um ddos?!
> 
> 
> att.
> Rafael Galdino
> 
> 
> Em 5 de outubro de 2011 20:59, Fernando José <nandograva at hotmail.com>escreveu:
> 
> >
> > Caros... alguem notou alguma anormalidade no PTT-SP agora a noite?
> > Estavamos com um trafego muito baixo, coisa de 9mb apenas... desativei todas
> > as minhas sessões para o PTT-SP e mesmo com as sessões desabilitadas eu
> > continuava recebendo trafego (coisa de 5000, 6000 pacotes por segundo 3mb de
> > trafego), rodei o snnifer do Mikrotik na VLAN do PTT e me mostra que mais de
> > 90% desse trafego é de protocolo ARP, está bem estranho... reativei as
> > sessões e o trafego voltou ao normal agora, mas com mais de 7000 pacotes de
> > por segundo chegando...
> >
> > PS: Em tempo... enquanto escrevo esse e-mail estava olhando o trafego da
> > interface e de repente os mais de 5000 pacotes extras sumiram, o trafego
> > voltou a ficar limpo... não consegui identificar a origem desse trafego
> > anormal...
> >
> >
> > Fernando José - Linux User 357026
> > Skype: Nando_lavras
> >
> >
> > _______________________________________________
> > caiu mailing list
> > caiu at eng.registro.br
> > https://eng.registro.br/mailman/listinfo/caiu
> >
> >
> > --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> >
> > https://eng.registro.br/mailman/options/caiu
> >
> _______________________________________________
> caiu mailing list
> caiu at eng.registro.br
> https://eng.registro.br/mailman/listinfo/caiu
> 
> 
> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> 
> https://eng.registro.br/mailman/options/caiu