[caiu] ATAQUE

[Alexandre J. Correa (Onda)]

tem algum switch gerenciavel.. onde voce ativando port mirror... 
direcionando o trafego para uma outra maquina.. assim voce poderá 
trabalhar o 'trafego' sem mexer no roteador..

até achar o problema..

é uma das possibilidades..

On 27/02/2014 22:02, Cleverson Zampieri wrote:
> Instale um linux que vc terá todas as ferramentas à sua disposição, incluindo gente aqui p te ajudar,
>
> Cleverson Zampieri
>
>> On 27/02/2014, at 13:51, Raphael Cunha <rc.288vdg at gmail.com> wrote:
>>
>> Vou explicar a situação melhor , não disponho no provedor em que trabalho
>> de ferramentas adequadas para isso, e nosso router de borda trabalha
>> praticamente com pico de utilização de cpu  e dessa forma não posso
>> habilitar um debug na caixa , pois posso paralisar o backbone.
>>
>>
>>
>>
>> Em 27 de fevereiro de 2014 13:46, Rubens Kuhl <rubensk at gmail.com> escreveu:
>>
>>> 2014-02-27 13:42 GMT-03:00 Raphael Cunha <rc.288vdg at gmail.com>:
>>>
>>>> Então pelo que estou verificando, estamos sofrendo ataques destinados a 2
>>>> blocos 186.216.192.0/24 e 193.0/24.
>>>>
>>>> Verifico uma taxa muito alta de pacotes sendo recebidos vindo do meu
>>>> peering de internet, como eu sou somente transito para esses blocos que
>>>> estão em clientes nossos, fica difícil filtar para quais portas ou de
>>> qual
>>>> origem o ataque está acontecendo.
>>> Ser trânsito não significa não poder olhar os headers dos pacotes para
>>> entender um problema...
>>>
>>>
>>> Rubens
>>> _______________________________________________
>>> caiu mailing list
>>> caiu at eng.registro.br
>>> https://eng.registro.br/mailman/listinfo/caiu
>>>
>>>
>>> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>>>
>>> https://eng.registro.br/mailman/options/caiu
>> _______________________________________________
>> caiu mailing list
>> caiu at eng.registro.br
>> https://eng.registro.br/mailman/listinfo/caiu
>>
>>
>> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>>
>> https://eng.registro.br/mailman/options/caiu
> _______________________________________________
> caiu mailing list
> caiu at eng.registro.br
> https://eng.registro.br/mailman/listinfo/caiu
>
>
> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>
> https://eng.registro.br/mailman/options/caiu
>


-- 
Sds.

Alexandre Jeronimo Correa
Sócio-Administrador

Office: +55 34 3351 3077

Onda Internet
www.onda.net.br