[caiu] Possível DDOS com botnet

[Rubens Kuhl]

Eu também achava, mas quem está investigando esse incidente tem
verificado que os pacotes vem mesmo da rede a quem os IPs estão
alocados.
O que não impede spoofing interno, ou seja, IPs do bloco do ASN mas
não o IP do terminal/terminais fazendo o ataque.


Rubens

On Thu, Mar 14, 2024 at 2:13 PM Fred Pedrisa [HyperFilter DDoS
Protection Solutions] via caiu <caiu em eng.registro.br> wrote:
>
> Boa tarde,
>
> Nessa quantidade de Source IPs, acredito mais que seja um ataque
> spoofado, do que uma botnet. Vale a pena verificar.
>
> Att,
>
> On 14/03/2024 15:47, TDVIDEO via caiu wrote:
> > Olá pessoal estamos recebendo ataque cerca de 1.930.289 IPs
> > fazendo ping e scan de portas
> >
> > alguém mais sentindo algo disso tem ips do Brasil inteiro
> > só IP nacional ta vindo DDOS
> >
> > eu to com operadora regional aqui Alcans Telecom antiga skynet
> >
> > se alguém aqui da lista é da Alcans me chama no PV
> > coisa tá complicada
> >
> > já tentei falar pessoal nivel 2 não entenderam muito bem
> > gravidade da coisa.
> >
> > Obrigado
> > _______________________________________________
> > caiu mailing list
> > caiu em eng.registro.br
> > https://eng.registro.br/mailman/listinfo/caiu
> >
> >
> > --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> >
> > https://eng.registro.br/mailman/options/caiu
> --
> *Fred Pedrisa - CEO/CTO*
> HyperFilter DDoS Protection Solutions <https://www.hyperfilter.com>
> A FNXTEC, Company.
> *Mobile:* +55 (11) 97177-7000
> _______________________________________________
> caiu mailing list
> caiu em eng.registro.br
> https://eng.registro.br/mailman/listinfo/caiu
>
>
> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>
> https://eng.registro.br/mailman/options/caiu