[caiu] RES: Ataque em andamento do BB

Quinta Fevereiro 2 12:19:59 BRST 2012

No caso do Anonymous eles tão fazendo direto em HTTP na porta 80.

Abraços,

Marcelo Machado
Axtech Tecnologia
www.axtech.com.br

2012/2/2 Juliano Primavesi | KingHost <juliano at kinghost.com.br>

>
> Se DDOS fosse feito de ICMP talvez tua solucao funcionasse...
>
> Em 02/02/2012 09:07, marcelo machado pereira escreveu:
>
>  O jeito mais fácil de barrar o DDOS é implementar no firewall um filtro
>> com
>> drop em qualquer pacote ICMP. Alguns vão reclamar que na falta de acesso
>> ao
>> site não podem nem sequer pingar o servidor para verificar se está ativo,
>> bem, para conseguirmos algo é necessário darmos algo de igual valor....ou
>> é
>> uma coisa ou outra.
>>
>> Abraços,
>>
>> Marcelo Machado
>> Axtech Tecnologia
>> www.axtech.com.br
>>
>>
>>
>>
>> 2012/2/1 Ricardo Landim<pangole at bol.com.br>
>>
>>  Geralmente em um ataque ddos, o atacante visa saturar o link e/ou o
>>> processamento de um determinado site (sistema, portal, etc....)
>>>
>>> Os bancos no PTT representaria mais uma porta (ou portas) de
>>> entrada/saida
>>> para a internet publica(ou pelo menos alguns ASN´s), logo a saturação de
>>> link fica um pouco mais complicada.
>>>
>>> Em 1 de fevereiro de 2012 15:43, Arthur L. Filho<arthur at a2info.com.br
>>>
>>>> escreveu:
>>>> Qual a diferença ?
>>>>
>>>> Todo servidor tem que ser configurado, tem que ter firewall
>>>>
>>> principalmente
>>>
>>>> o
>>>> físico.
>>>>
>>>> No que exatamente ajudaria estar em um PTT ?
>>>>
>>>> Pergunta besta, mas curiosa porque não tenho a menor idéia sobre.
>>>>
>>>>
>>>>
>>>> Arthur Lothammer Filho
>>>> A2INFO Web-Hosting
>>>> www.a2info.com.br
>>>> arthur at a2info.com.br
>>>> Fone: +55 13 3453-1408
>>>> Cel TIM: +55 11 8233-8610
>>>> Cel CLARO: +55 11 9265-4800
>>>>
>>>> "Alguns simplesmente hospedam sites, nós cuidamos de vc e de sua
>>>>
>>> empresa."
>>>
>>>> Visite nosso site de E-Marketing www.loja.a2info.com.br e faça a
>>>>
>>> campanha
>>>
>>>> de
>>>> seu produto/serviço conosco.
>>>>
>>>>
>>>>
>>>>
>>>>
>>>>
>>>>
>>>> -----Mensagem original-----
>>>> De: caiu-bounces at eng.registro.br [mailto:caiu-bounces at eng.**registro.br<caiu-bounces at eng.registro.br>
>>>> ]
>>>>
>>> Em
>>>
>>>> nome de Ricardo Landim
>>>> Enviada em: quarta-feira, 1 de fevereiro de 2012 15:26
>>>> Para: Lista das indisponibilidades da Internet brasileira
>>>> Assunto: Re: [caiu] Ataque em andamento do BB
>>>>
>>>> Se os bancos estivessem em algum PTT o ataque não seria tão facil.
>>>>
>>>> Em 1 de fevereiro de 2012 14:22, Henrique de Moraes Holschuh<
>>>> henrique.holschuh at ima.sp.gov.**br <henrique.holschuh at ima.sp.gov.br>>
>>>>  escreveu:
>>>>
>>>>  On 01-02-2012 14:25, nelson at pangeia.com.br wrote:
>>>>>
>>>>>  On Wed, Feb 01, 2012 at 01:02:49PM -0200, Henrique de Moraes Holschuh
>>>>>> wrote:
>>>>>>
>>>>>>  On 01-02-2012 12:51, nelson at pangeia.com.br wrote:
>>>>>>>
>>>>>>>  On Wed, Feb 01, 2012 at 12:23:46PM -0200, Dário Santos wrote:
>>>>>>>> [...]
>>>>>>>>
>>>>>>>>  outra coisa, pessoal dos portais e outros bancos, fiquem em
>>>>>>>>> alerta, estes ataques devem continuar e ir a outros niveis.
>>>>>>>>>
>>>>>>>>>  O que seriam estes "outros niveis?"
>>>>>>>>
>>>>>>>>  O tipo de coisa que é assunto para a GTS-L, e não para a caiu e/ou
>>>>>>> GTER.
>>>>>>>
>>>>>>>  Sera? agradeco a contribuicao, mas como nao sei o que "outros
>>>>>> niveis" significa, so posso especular. Entao melhor deixar o autor da
>>>>>> afirmacao responder (se quiser claro) pra definir onde seria o
>>>>>> mehlhor lugar.
>>>>>>
>>>>>>  Hmm, tem razão.  Ele sempre poderia estar se referindo à ordem de
>>>>> grandeza (tamanho do DDoS), ou outro detalhe.
>>>>>
>>>>> Dário, o que você quis dizer com "outros níveis"?
>>>>>
>>>>>
>>>>> --
>>>>> Henrique de Moraes Holschuh<hmh at ima.sp.gov.br>
>>>>> IM@ - Informática de Municípios Associados
>>>>> Engenharia de Telecomunicações
>>>>> TEL +55-19-3755-6555/CEL +55-19-9293-9464
>>>>>
>>>>> Antes de imprimir, lembre-se de seu compromisso com o Meio Ambiente
>>>>> e do custo que você pode evitar.
>>>>> ______________________________****_________________
>>>>> caiu mailing list
>>>>> caiu at eng.registro.br
>>>>>
>>>>>  https://eng.registro.br/****mailman/listinfo/caiu<https://eng.registro.br/**mailman/listinfo/caiu>
>>>> <
>>>> https://eng.registro.br/mail
>>>> man/listinfo/caiu>
>>>>
>>>>>
>>>>> -->  PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>>>>>
>>>>>
>>>>>  https://eng.registro.br/****mailman/options/caiu<https://eng.registro.br/**mailman/options/caiu>
>>>> <
>>>> https://eng.registro.br/mailm
>>>> an/options/caiu>
>>>> ______________________________**_________________
>>>> caiu mailing list
>>>> caiu at eng.registro.br
>>>> https://eng.registro.br/**mailman/listinfo/caiu<https://eng.registro.br/mailman/listinfo/caiu>
>>>>
>>>>
>>>> -->  PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>>>>
>>>> https://eng.registro.br/**mailman/options/caiu<https://eng.registro.br/mailman/options/caiu>
>>>>
>>>>
>>>>
>>>>
>>>> ______________________________**_________________
>>>> caiu mailing list
>>>> caiu at eng.registro.br
>>>> https://eng.registro.br/**mailman/listinfo/caiu<https://eng.registro.br/mailman/listinfo/caiu>
>>>>
>>>>
>>>> -->  PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>>>>
>>>> https://eng.registro.br/**mailman/options/caiu<https://eng.registro.br/mailman/options/caiu>
>>>>
>>>>  ______________________________**_________________
>>> caiu mailing list
>>> caiu at eng.registro.br
>>> https://eng.registro.br/**mailman/listinfo/caiu<https://eng.registro.br/mailman/listinfo/caiu>
>>>
>>>
>>> -->  PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>>>
>>> https://eng.registro.br/**mailman/options/caiu<https://eng.registro.br/mailman/options/caiu>
>>>
>>>  ______________________________**_________________
>> caiu mailing list
>> caiu at eng.registro.br
>> https://eng.registro.br/**mailman/listinfo/caiu<https://eng.registro.br/mailman/listinfo/caiu>
>>
>>
>> -->  PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>>
>> https://eng.registro.br/**mailman/options/caiu<https://eng.registro.br/mailman/options/caiu>
>>
>
> ______________________________**_________________
> caiu mailing list
> caiu at eng.registro.br
> https://eng.registro.br/**mailman/listinfo/caiu<https://eng.registro.br/mailman/listinfo/caiu>
>
>
> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>
> https://eng.registro.br/**mailman/options/caiu<https://eng.registro.br/mailman/options/caiu>
>