[caiu] Ataque Src 192.99.187.53

[Francisco Neto]

Parceiro, o proposto é o primeiro caminho válido, que é anunciar o seu
prefixo /32 atacado com uma community de Blackhole. Com TODOS o seus
upstreams.

Se voce participa do projeto do Team Cymru www.team-cymru.org/UTRS ou
similares atualize por lá também.

Se nada disto for efetivo, e o ataque não parar e continuar a causar
problemas, peça ajuda mais efetiva:

http://www.arbornetworks.com/products/peakflow/tms




Em 19 de abril de 2015 09:34, Alberto Freire <albertofreire at yahoo.com.br>
escreveu:

> A community 666 no IP atacado ajuda.
> Tenho problemas sérios com a OVH, ela não respeitas os formulários de
> incidentes e nem responde contato, se você entra em contato com o
> comercial, eles não repassam para o técnico.
>
> Se for a mesma "quadrilha" brasileira (que vendem serviços de DDoS) que
> está te atacando, é só aguardar que os ataques virão com mais força do US,
> mas eles são muito atenciosos com relação a esse tipo de incidente, é só
> preencher os forms que se inicia um contato com a engenharia deles.
>
>
> Abraços,
> --
> Alberto Freire
>
>
>
> Andrio Prestes Jasper wrote:
>
>> Prezados
>>
>> Estou recebendo quase 90 mega de tráfego do IP Src 192.99.187.53 com
>> destino a um IP da minha rede.
>> Já fiz o bloqueio de ambos no firewall,
>> Mas o trafego continha batendo no nosso bgp.
>> O que me sugerem?
>> _______________________________________________
>> caiu mailing list
>> caiu at eng.registro.br
>> https://eng.registro.br/mailman/listinfo/caiu
>>
>>
>> -->  PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>>
>> https://eng.registro.br/mailman/options/caiu
>>
>
> --
>
> _______________________________________________
> caiu mailing list
> caiu at eng.registro.br
> https://eng.registro.br/mailman/listinfo/caiu
>
>
> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>
> https://eng.registro.br/mailman/options/caiu
>