[caiu] Ataques direcionados

Antonio Modesto modesto em isimples.com.br
Quinta Novembro 20 13:16:52 BRST 2014


 

No nosso caso era download. Pelo que vi eram mais de 900 servidores
DNS recursivos distintos enviando respostas para consultas do tipo "ANY"
para um IP na nossa rede que nem mesmo estava em uso. 

On 2014-11-20
12:55 pm, Leo S. Filho wrote: 

> Pergunta noob. Esses ataques geram
upload ou download?
> Em 20/11/2014 12:20, "casfre em gmail.com"
<casfre em gmail.com> escreveu:
> 
>> 2014-11-20 11:54 GMT-02:00 Antonio
Carlos Pina < antoniocarlospina em gmail.com> : 
>> 
>>> Sendo UDP, TCP,
ICMP, GRE, qualquer coisa, se for maior que seu link não adianta
desligar máquina, firewall, etc. A defesa precisa ser externa.
>> Estou
avaliando essas situações de ataques para um AS que vamos subir (não é
em provedor). Até soluções da Arbor estamos avaliando, mas pelo que
tenho visto e aprendido nas discussões, sem colaboração dos upstreams
não há como conter ataques que já chegaram. Ou seja, é preciso ir
"limpando" até chegar o mais próximo possível das fontes. Procede?
Obrigado. Cássio _______________________________________________ caiu
mailing list caiu em eng.registro.br
https://eng.registro.br/mailman/listinfo/caiu [1] --> PARA SAIR DA LISTA
SIGA AS INSTRUÇÕES em: https://eng.registro.br/mailman/options/caiu
[2]
> 
> _______________________________________________
> caiu mailing
list
> caiu em eng.registro.br
>
https://eng.registro.br/mailman/listinfo/caiu [1]
> 
> --> PARA SAIR DA
LISTA SIGA AS INSTRUÇÕES em:
> 
>
https://eng.registro.br/mailman/options/caiu [2]

-- 




Links:
------
[1] https://eng.registro.br/mailman/listinfo/caiu
[2]
https://eng.registro.br/mailman/options/caiu


More information about the caiu mailing list