[caiu] RES: "Ataque" em link da VIVO

[Rafael Galdino]

ataques não necessariamente precisa ser de bootnet. qualquer um hoje
pesquisando consegue fazer um ddos e ips spoofados. o interessante se esta
vindo só do mesmo ip é verificar com o detentor do ASN em questão e ver com
eles. agora caso seja multiplos ips "spoofing" ai complica..
para conseguir fazer um "discovery" digamos assim de onde vem o ataque é
complicado, pois iria precisar da ajuda de seu peer, ai o seu peer iria
verificar com algum net flow "não sei se usam outra ferramenta" e ver a
interface de onde vem. e depois ver com a outra e outra ateeee chegar na
src. porém 99% dos casos é perdido.
tenta ver com esse abuse ai do ASN que esta atacando e informa o que esta
acontecendo. e torcer para que dê certo.


Em 21 de novembro de 2012 08:01, Rafael Ribeiro
<rafaelribeiro.sp em gmail.com>escreveu:

> http://whatismyipaddress.com/ip/194.102.155.164
>
> Localizado na Romênia ...
>
> http://www.bitnet.info/contact.html
>
> Tente reportar o abuso a BitNet, responsável por este IP.
>
> -----Mensagem original-----
> De: caiu [mailto:caiu-bounces em eng.registro.br] Em nome de Fábio - RJ
> Network
> Enviada em: quarta-feira, 21 de novembro de 2012 08:29
> Para: Lista das indisponibilidades da Internet brasileira
> Assunto: Re: [caiu] "Ataque" em link da VIVO
>
> Pois é.
>
> O ataque (origem 194.102.155.164) está em um link de 2Mbps e direcionado
> para a WAN enchendo o link.
>
> É conectar o roteador e o tráfego enche o link na hora.
>
> Fábio
> _______________________________________________
> caiu mailing list
> caiu em eng.registro.br
> https://eng.registro.br/mailman/listinfo/caiu
>
>
> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>
> https://eng.registro.br/mailman/options/caiu
>
> _______________________________________________
> caiu mailing list
> caiu em eng.registro.br
> https://eng.registro.br/mailman/listinfo/caiu
>
>
> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>
> https://eng.registro.br/mailman/options/caiu
>



-- 
Att.

Rafael Galdino