[caiu] Ataques direcionados

[Danilo Mendonça Cabreira]

Rodrigo, tive problemas com 3 clientes:

Sexta-feira (07/11) - Ataque DoS (não sabemos se foi DoS ou DDoS) à um
provedor com mais de 2Gbps, ataque atraído por alguma máquina vulnerável de
uma prefeitura com um link de 10 Mbps (é para acabar né!?)

Sábado (08/11) - Ataque Dos (origem única) à uma empresa que fornece
sistema web (hospedagem usando Windows Server), link de 50Mbps

Domingo (09/11) - Ataque à um outro provedor com mais de 500Mbps,
possivelmente foi atraído pelo DNS com Allow-query aberto.

São clientes totalmente independentes e com aplicações totalmente distintas.

Hoje não tivemos nenhum incidente...



[ ]'s

*Danilo Mendonça Cabreira*
Gerente de projetos em TI
RJ Network - Tecnologia Integrada
Fone: +55 (17) 3211 4211 | *9* 9618 9933
www.rjnetwork.com.br

CCNA | ITILv3 | IPv6 Sage

Em 10 de novembro de 2014 18:56, Rodrigo 1telecom <rodrigo em 1telecom.com.br>
escreveu:

> Srs. Muito noas noites! Nossos clientes , especificamente da paraiba,
> estao sofrendo ataques constantes desde o dia de ontem. O estranho que acho
> e que nao so nossos clientes , mas clientes de concorrentes nossos( amigos)
> tb estao sofrendo com isto. Estamos monitorando, porem as origens sao
> spoofadas e fica dificil.... Parece algo proposital e direcionado... Nao
> sei... Se alguem puder /quiser compartilhar algo, agradeceremos
>
> Enviado via iPhone 
> Grupo Connectoway
> _______________________________________________
> caiu mailing list
> caiu em eng.registro.br
> https://eng.registro.br/mailman/listinfo/caiu
>
>
> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>
> https://eng.registro.br/mailman/options/caiu
>