[caiu] Ataque Src 192.99.187.53

[Guilherme Boing]

Não, resumindo, entraram (OVH) em contato com o cliente deles, e o cliente
deles tem até 48 horas para se explicar.
Caso contrário, a OVH terminará o servidor do cliente por conta dos ataques.

A OVH é bastante justa nestes casos.
Geralmente quando um servidor tem diversos abuses abertos, eles suspendem
de imediato o servidor (colocam em Recovery mode) até que o proprietário do
servidor se explique.

2015-04-21 15:32 GMT-03:00 Diego Duarte <diego.fl.duarte at gmail.com>:

> Resumindo: Jogaram pra torcida, e q se dane o cliente (você)
>
>
>
>
>
> --
>
>
> Att,
>
> Diego F. Duarte
>
> Contato:
> +55 (31) 9814-4622 (Vivo)
> +55 (31) 9179-5800 (TIM)
>
> 2015-04-20 14:34 GMT-03:00 Andrio Prestes Jasper <mascaraapj at gmail.com>:
>
> > OVH me respondeu...
> >
> > Madam or Sir:
> >
> > We acknowledge receipt of your complaint regarding alleged illegal
> > activities (DoS / DDoS) and we appreciate your taking the time to come
> > forward with this complaint.
> >
> > We first would like to indicate you that OVH HOSTING Inc. conducts its
> > activities in conformity with applicable Canadian law. Therefore, we
> > prohibit all use of our systems to transmit, receive, host any illegal
> > content or conduct any illegal activities as DoS / DDoS. Thus, complaints
> > made in this regard are taken seriously.
> >
> > It's also important to note that we are renting “unmanaged” servers to
> our
> > customers. This means that we only have physical access to the server and
> > cannot access its content (no root, administrator, or user access).
> >
> > We have forwarded a copy of your notice of claimed infringement to the
> > concerned subscriber (also note that most of our customers are resellers,
> > renting an internet infrastructure from us in order to sell products to
> > their own customers).
> >
> > We have invited him to provide us with his comments and observations
> > regarding your claims within forty-eight (48) hours of the notice.
> >
> > Please be advised that we will contact you whether or not we receive a
> > response from the subscriber.
> >
> > Sincerely,
> >
> > ______________________
> > OVH HOSTING INC.
> >  Em 19/04/2015 10:15, "Francisco Neto" <fjbvneto at gmail.com> escreveu:
> >
> > > Parceiro, o proposto é o primeiro caminho válido, que é anunciar o seu
> > > prefixo /32 atacado com uma community de Blackhole. Com TODOS o seus
> > > upstreams.
> > >
> > > Se voce participa do projeto do Team Cymru www.team-cymru.org/UTRS ou
> > > similares atualize por lá também.
> > >
> > > Se nada disto for efetivo, e o ataque não parar e continuar a causar
> > > problemas, peça ajuda mais efetiva:
> > >
> > > http://www.arbornetworks.com/products/peakflow/tms
> > >
> > >
> > >
> > >
> > > Em 19 de abril de 2015 09:34, Alberto Freire <
> albertofreire at yahoo.com.br
> > >
> > > escreveu:
> > >
> > > > A community 666 no IP atacado ajuda.
> > > > Tenho problemas sérios com a OVH, ela não respeitas os formulários de
> > > > incidentes e nem responde contato, se você entra em contato com o
> > > > comercial, eles não repassam para o técnico.
> > > >
> > > > Se for a mesma "quadrilha" brasileira (que vendem serviços de DDoS)
> que
> > > > está te atacando, é só aguardar que os ataques virão com mais força
> do
> > > US,
> > > > mas eles são muito atenciosos com relação a esse tipo de incidente, é
> > só
> > > > preencher os forms que se inicia um contato com a engenharia deles.
> > > >
> > > >
> > > > Abraços,
> > > > --
> > > > Alberto Freire
> > > >
> > > >
> > > >
> > > > Andrio Prestes Jasper wrote:
> > > >
> > > >> Prezados
> > > >>
> > > >> Estou recebendo quase 90 mega de tráfego do IP Src 192.99.187.53
> com
> > > >> destino a um IP da minha rede.
> > > >> Já fiz o bloqueio de ambos no firewall,
> > > >> Mas o trafego continha batendo no nosso bgp.
> > > >> O que me sugerem?
> > > >> _______________________________________________
> > > >> caiu mailing list
> > > >> caiu at eng.registro.br
> > > >> https://eng.registro.br/mailman/listinfo/caiu
> > > >>
> > > >>
> > > >> -->  PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> > > >>
> > > >> https://eng.registro.br/mailman/options/caiu
> > > >>
> > > >
> > > > --
> > > >
> > > > _______________________________________________
> > > > caiu mailing list
> > > > caiu at eng.registro.br
> > > > https://eng.registro.br/mailman/listinfo/caiu
> > > >
> > > >
> > > > --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> > > >
> > > > https://eng.registro.br/mailman/options/caiu
> > > >
> > > _______________________________________________
> > > caiu mailing list
> > > caiu at eng.registro.br
> > > https://eng.registro.br/mailman/listinfo/caiu
> > >
> > >
> > > --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> > >
> > > https://eng.registro.br/mailman/options/caiu
> > >
> > _______________________________________________
> > caiu mailing list
> > caiu at eng.registro.br
> > https://eng.registro.br/mailman/listinfo/caiu
> >
> >
> > --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> >
> > https://eng.registro.br/mailman/options/caiu
> >
> _______________________________________________
> caiu mailing list
> caiu at eng.registro.br
> https://eng.registro.br/mailman/listinfo/caiu
>
>
> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>
> https://eng.registro.br/mailman/options/caiu
>