[caiu] RES: Ataques direcionados

Quarta Novembro 12 12:51:25 BRST 2014

Muito provável que esse ip seja forjado.

Em 12 de novembro de 2014 12:49, Noc FBA <nocfba em gmail.com> escreveu:
> Estamos recendo ataque do mesmo ip 122.225.x.x mas nas porta: udp 53,
> udp123.
>
> Em 12 de novembro de 2014 11:02, Michel Santello <michel em elotech.com.br>
> escreveu:
>
>> Estou recebendo de 122.225.x.x:6000 faz semanas..
>>
>> Em 12 de novembro de 2014 11:32, Eduardo Schoedler <listas em esds.com.br>
>> escreveu:
>>
>> > Aqui também é quase diário esse problema.
>> >
>> > Ouvi falar que a Telefonica tem um link clear, já vez com filtros de
>> > ataque.
>> > Pensei em contratar uns 100Mbps, só para segurar ataque: pego o bloco
>> > do ip que está sendo atacado e anuncio ele mais específico nesse link.
>> >
>> >
>> >
>> > Em 12 de novembro de 2014 11:21, Cleiton Diniz
>> > <cleiton em cleitond.com.br> escreveu:
>> > > Passo por isso diariamente.
>> > > Já viro rotina rsrs.
>> > >
>> > >
>> > > -----Mensagem original-----
>> > > De: caiu-bounces em eng.registro.br [mailto:caiu-bounces em eng.registro.br]
>> > Em nome de Rodrigo Augusto
>> > > Enviada em: quarta-feira, 12 de novembro de 2014 11:08
>> > > Para: Lista das indisponibilidades da Internet brasileira
>> > > Assunto: Re: [caiu] Ataques direcionados
>> > >
>> > > Pior que nao estao….tem bloqueio de forward…segundo o cliente…
>> > >
>> > > Rodrigo Augusto
>> > > Gestor de T.I. Grupo Connectoway
>> > > http://www.connectoway.com.br <http://www.connectoway.com.br/>
>> > http://www.1telecom.com.br <http://www.1telecom.com.br/>
>> > > * rodrigo em connectoway.com.br
>> > > ( (81) 3497-6060
>> > > ( (81) 8184-3646
>> > > ( INOC-DBA 52965*100
>> > >
>> > >
>> > >
>> > >
>> > > On 12/11/14 09:57, "Danilo Mendonça Cabreira" <danilo em rjnetwork.com.br
>> >
>> > > wrote:
>> > >
>> > >>NTP e DNS abertos. #classico
>> > >>
>> > >>
>> > >>
>> > >>[ ]'s
>> > >>
>> > >>*Danilo Mendonça Cabreira*
>> > >>Gerente de projetos em TI
>> > >>RJ Network - Tecnologia Integrada
>> > >>Fone: +55 (17) 3211 4211 | *9* 9618 9933 www.rjnetwork.com.br
>> > >>
>> > >>CCNA | ITILv3 | IPv6 Sage
>> > >>
>> > >>Em 12 de novembro de 2014 10:53, Rodrigo Augusto
>> > >><rodrigo em 1telecom.com.br>
>> > >>escreveu:
>> > >>
>> > >>> Aqui o cliente recebe na porta 123 udp e tambem na 53…
>> > >>>
>> > >>> Rodrigo Augusto
>> > >>> Gestor de T.I. Grupo Connectoway
>> > >>> http://www.connectoway.com.br <http://www.connectoway.com.br/>
>> > >>> http://www.1telecom.com.br <http://www.1telecom.com.br/>
>> > >>> * rodrigo em connectoway.com.br
>> > >>> ( (81) 3497-6060
>> > >>> ( (81) 8184-3646
>> > >>> ( INOC-DBA 52965*100
>> > >>>
>> > >>>
>> > >>>
>> > >>>
>> > >>> On 12/11/14 09:39, "Rafael Ramos" <rali2505 em gmail.com> wrote:
>> > >>>
>> > >>> >Bom dia pessoal,
>> > >>> >
>> > >>> >Hoje alguém está enfrentando algum problema ?
>> > >>> >
>> > >>> >Estamos recebendo um ataque alto de varias origens com src port a
>> > 1234.
>> > >>> >
>> > >>> >Em 11 de novembro de 2014 18:13, Rodrigo Augusto
>> > >>><rodrigo em 1telecom.com.br
>> > >>> >
>> > >>> >escreveu:
>> > >>> >
>> > >>> >> Hoje tive só um pela manha cedo..umas 8:30Špassou a noite toda e
>> > >>>nadaŠaí
>> > >>> >> aparenta que quando o sujeito chega pela manha para trabalhar,
>> > >>> >> liga
>> > >>>seu
>> > >>> >>PC
>> > >>> >> e comeca a acessar suas VM¹s no exterior para mandar as bombas.
>> > >>> >>Mas, como  falei, agora está monitorandoŠ
>> > >>> >>
>> > >>> >> Rodrigo Augusto
>> > >>> >> Gestor de T.I. Grupo Connectoway
>> > >>> >> http://www.connectoway.com.br <http://www.connectoway.com.br/>
>> > >>> >> http://www.1telecom.com.br <http://www.1telecom.com.br/>
>> > >>> >> * rodrigo em connectoway.com.br
>> > >>> >> ( (81) 3497-6060
>> > >>> >> ( (81) 8184-3646
>> > >>> >> ( INOC-DBA 52965*100
>> > >>> >>
>> > >>> >>
>> > >>> >>
>> > >>> >>
>> > >>> >> On 11/11/14 16:16, "André Machado" <rafahsistemas em gmail.com>
>> wrote:
>> > >>> >>
>> > >>> >> >E hoje recebi mais um ataque desses....
>> > >>> >> >Mas vamos tocando a vida ....
>> > >>> >> >
>> > >>> >> >
>> > >>> >> >_____________
>> > >>> >> >André
>> > >>> >> >
>> > >>> >> >Em 11 de novembro de 2014 17:14, V. Feitoza <vfeitoza em gmail.com>
>> > >>> >> escreveu:
>> > >>> >> >
>> > >>> >> >> Rodrigo,
>> > >>> >> >>
>> > >>> >> >> Aqui em Campina Grande - PB, uma das operadoras na qual pegamos
>> > >>>link
>> > >>> >> >>esta
>> > >>> >> >> enfrentando este problema.
>> > >>> >> >> Ontem tivemos uma queda de 80% do link por quase 1 hora e hoje
>> > >>> >> >>uma  paralização total de 10 minutos
>> > >>> >> >>
>> > >>> >> >>
>> > >>> >> >> Victor Feitoza
>> > >>> >> >> _______________________________________________
>> > >>> >> >> caiu mailing list
>> > >>> >> >> caiu em eng.registro.br
>> > >>> >> >> https://eng.registro.br/mailman/listinfo/caiu
>> > >>> >> >>
>> > >>> >> >>
>> > >>> >> >> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>> > >>> >> >>
>> > >>> >> >> https://eng.registro.br/mailman/options/caiu
>> > >>> >> >>
>> > >>> >> >
>> > >>> >> >
>> > >>> >> >
>> > >>> >> >--
>> > >>> >> >___________
>> > >>> >> >André
>> > >>> >> >_______________________________________________
>> > >>> >> >caiu mailing list
>> > >>> >> >caiu em eng.registro.br
>> > >>> >> >https://eng.registro.br/mailman/listinfo/caiu
>> > >>> >> >
>> > >>> >> >
>> > >>> >> >--> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>> > >>> >> >
>> > >>> >> >https://eng.registro.br/mailman/options/caiu
>> > >>> >>
>> > >>> >>
>> > >>> >> _______________________________________________
>> > >>> >> caiu mailing list
>> > >>> >> caiu em eng.registro.br
>> > >>> >> https://eng.registro.br/mailman/listinfo/caiu
>> > >>> >>
>> > >>> >>
>> > >>> >> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>> > >>> >>
>> > >>> >> https://eng.registro.br/mailman/options/caiu
>> > >>> >>
>> > >>> >_______________________________________________
>> > >>> >caiu mailing list
>> > >>> >caiu em eng.registro.br
>> > >>> >https://eng.registro.br/mailman/listinfo/caiu
>> > >>> >
>> > >>> >
>> > >>> >--> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>> > >>> >
>> > >>> >https://eng.registro.br/mailman/options/caiu
>> > >>>
>> > >>>
>> > >>> _______________________________________________
>> > >>> caiu mailing list
>> > >>> caiu em eng.registro.br
>> > >>> https://eng.registro.br/mailman/listinfo/caiu
>> > >>>
>> > >>>
>> > >>> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>> > >>>
>> > >>> https://eng.registro.br/mailman/options/caiu
>> > >>>
>> > >>_______________________________________________
>> > >>caiu mailing list
>> > >>caiu em eng.registro.br
>> > >>https://eng.registro.br/mailman/listinfo/caiu
>> > >>
>> > >>
>> > >>--> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>> > >>
>> > >>https://eng.registro.br/mailman/options/caiu
>> > >
>> > >
>> > > _______________________________________________
>> > > caiu mailing list
>> > > caiu em eng.registro.br
>> > > https://eng.registro.br/mailman/listinfo/caiu
>> > >
>> > >
>> > > --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>> > >
>> > > https://eng.registro.br/mailman/options/caiu
>> > >
>> > > _______________________________________________
>> > > caiu mailing list
>> > > caiu em eng.registro.br
>> > > https://eng.registro.br/mailman/listinfo/caiu
>> > >
>> > >
>> > > --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>> > >
>> > > https://eng.registro.br/mailman/options/caiu
>> >
>> >
>> >
>> > --
>> > Eduardo Schoedler
>> > _______________________________________________
>> > caiu mailing list
>> > caiu em eng.registro.br
>> > https://eng.registro.br/mailman/listinfo/caiu
>> >
>> >
>> > --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>> >
>> > https://eng.registro.br/mailman/options/caiu
>> >
>> _______________________________________________
>> caiu mailing list
>> caiu em eng.registro.br
>> https://eng.registro.br/mailman/listinfo/caiu
>>
>>
>> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>>
>> https://eng.registro.br/mailman/options/caiu
>>
> _______________________________________________
> caiu mailing list
> caiu em eng.registro.br
> https://eng.registro.br/mailman/listinfo/caiu
>
>
> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>
> https://eng.registro.br/mailman/options/caiu

-- 
Eduardo Schoedler