[caiu] RES: RES: RES: "Ataque" em link da VIVO
Paulo Varanda
pc_varanda em hotmail.com
Quarta Novembro 21 17:55:45 BRST 2012
Veja se consegue entrar em contato com o detentor do bloco. Seria bom tb enviar um trace com a evidência do ataque.
Paulo Varanda
> Date: Wed, 21 Nov 2012 16:39:20 -0200
> From: fabio at rjnetwork.com.br
> To: caiu at eng.registro.br
> Subject: Re: [caiu] RES: RES: RES: "Ataque" em link da VIVO
>
> É o fim da picada.
>
> Rafael, não adianta um firewall. Coloca o RT no link e os 2Mbps já sobem na
> hora.
>
> Nada de retorno dos caras.
> Nada de providência da Vivo. Pedi que alterem os endereços IP.
>
> Estou envaindo um email para o upstream. Vamos ver no que vai dar essa
> novela.
>
> --
> Fábio R. Hernandes
> RJ Network - Tecnologia Integrada
> Fone: (17) 3211 4211
> www.rjnetwork.com.br
>
>
>
>
> Em 21 de novembro de 2012 15:59, Giorgio Cappellaro
> <gicapp at outlook.com>escreveu:
>
> > Parece ser uma "operadora"...
> >
> > www.rcs-rds.ro ... Tv analógica, digital, satélite, internet, telefonia
> > fixa e celular...
> >
> > É... pode ser que vá pra /dev/null mesmo... :/
> >
> > -----Mensagem original-----
> > De: caiu [mailto:caiu-bounces at eng.registro.br] Em nome de Rafael Cresci
> > Enviada em: quarta-feira, 21 de novembro de 2012 15:10
> > Para: Lista das indisponibilidades da Internet brasileira
> > Assunto: Re: [caiu] RES: RES: "Ataque" em link da VIVO
> >
> > Bem, isso significa que ele não quer que o encham por telefone, mas sim
> > apenas por email e para aquele endereço de email específico.
> > Será que este vai para /dev/null? :-)
> >
> > Se não der certo, tente contactar os upstreams dele.
> >
> > On Nov 21, 2012, at 3:06 PM, "Rafael Ribeiro" <rafaelribeiro.sp at gmail.com>
> > wrote:
> >
> > > Kkkkkkkkkkkkkkkkkkkkkkkkkkk
> > >
> > > Essa foi a melhor do dia ...
> > >
> > > Meu amigo da VIVO que está recebendo o ataque, me desculpe pela
> > > risada, mas realmente, é algo inusitado.
> > >
> > > Qual seria a possibilidade de adicionar um firewall a sua infra? Qual
> > > o volume do ataque x velocidade do link?
> > >
> > > Existem ótimas empresas que fazem proteção contra DDoS, para websites,
> > > usando DNSs próprios, já tive experiências similares, mas com
> > > provedores de fora, e a resolução foi breve.
> > >
> > > Att,
> > > Rafael
> > >
> > > -----Mensagem original-----
> > > De: caiu [mailto:caiu-bounces at eng.registro.br] Em nome de Fábio - RJ
> > > Network Enviada em: quarta-feira, 21 de novembro de 2012 14:45
> > > Para: Lista das indisponibilidades da Internet brasileira
> > > Assunto: Re: [caiu] RES: "Ataque" em link da VIVO
> > >
> > > O negócio lá acho que é mais embaixo. Resultado do whois para o AS8708
> > >
> > > role: Romania Data Systems NOC
> > > address: 71-75 Dr. Staicovici
> > > address: Bucharest / ROMANIA
> > > phone: +40 21 30 10 888
> > > fax-no: +40 21 30 10 892
> > > abuse-mailbox: abuse at rcs-rds.ro
> > > admin-c: CN19-RIPE
> > > admin-c: VIG10-RIPE
> > > tech-c: CN19-RIPE
> > > tech-c: VIG10-RIPE
> > > nic-hdl: RDS-RIPE
> > > mnt-by: AS8708-MNT
> > > remarks:
> > > +--------------------------------------------------------------+
> > > remarks: | ABUSE CONTACT: abuse at rcs-rds.ro IN CASE OF HACK
> > > ATTACKS, |
> > > remarks: | ILLEGAL ACTIVITY, VIOLATION, SCANS, PROBES, SPAM,
> > > ETC. |
> > > remarks: | !! PLEASE DO NOT CONTACT OTHER PERSONS FOR THESE
> > PROBLEMS
> > > !! |
> > > remarks:
> > > +--------------------------------------------------------------+
> > > source: RIPE # Filtered
> > >
> > > person: Ciprian Nica
> > > remarks: IP Resources Manager
> > > remarks: RCS & RDS
> > > address: Bucharest, Romania
> > > phone: + 40 31 400 42 43
> > > abuse-mailbox: abuse at rcs-rds.ro
> > > remarks: ------------------------------------------------
> > > remarks: | Please do not send me any abuse complaints. |
> > > remarks: | Use abuse at rcs-rds.ro for that or contact |
> > > remarks: | your service provider or local authorities |
> > > remarks: | ! DO NOT CALL ME REGARDING ABUSE ISSUES ! |
> > > remarks: | Please do not make an abuse yourself by |
> > > remarks: | disregarding this request ! |
> > > remarks: | I WILL NOT HELP YOU WITH YOUR PROBLEM ! |
> > > remarks: ------------------------------------------------
> > > nic-hdl: CN19-RIPE
> > > mnt-by: NIMACI-MNT
> > > source: RIPE # Filtered
> > >
> > >
> > > --
> > > Fábio R. Hernandes
> > > RJ Network - Tecnologia Integrada
> > > Fone: (17) 3211 4211
> > > www.rjnetwork.com.br
> > > _______________________________________________
> > > caiu mailing list
> > > caiu at eng.registro.br
> > > https://eng.registro.br/mailman/listinfo/caiu
> > >
> > >
> > > --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> > >
> > > https://eng.registro.br/mailman/options/caiu
> > >
> > > _______________________________________________
> > > caiu mailing list
> > > caiu at eng.registro.br
> > > https://eng.registro.br/mailman/listinfo/caiu
> > >
> > >
> > > --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> > >
> > > https://eng.registro.br/mailman/options/caiu
> >
> > _______________________________________________
> > caiu mailing list
> > caiu at eng.registro.br
> > https://eng.registro.br/mailman/listinfo/caiu
> >
> >
> > --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> >
> > https://eng.registro.br/mailman/options/caiu
> >
> > _______________________________________________
> > caiu mailing list
> > caiu at eng.registro.br
> > https://eng.registro.br/mailman/listinfo/caiu
> >
> >
> > --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> >
> > https://eng.registro.br/mailman/options/caiu
> >
> _______________________________________________
> caiu mailing list
> caiu at eng.registro.br
> https://eng.registro.br/mailman/listinfo/caiu
>
>
> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>
> https://eng.registro.br/mailman/options/caiu
Mais detalhes sobre a lista de discussão caiu