[GTER] Feds Investigating "Largest Ever" Attack on Internet

[Jeronimo de A Barros]

Oi...

	Para fazer um teste basta entrar em alguns canais de IRC onde a
bagunca rola solta e incitar a gurizada aos ataques, isto e' ate' bem
facil de se fazer e acho ate' curioso ninguem te-lo feito ainda. Domingo
agora depois das 18 horas seria um dia interssante para tal evento visto o
tanto que sera' exigido da Internet brasileira.

	Quanto ao combate, fora a competencia mais doque comprovada do
pessoal de seguranca do Registro BR/Fred (nunca se teve noticias de um
ataque bem sucedido a eles) e do NBSO, bastaria dropar as rotas de uns 3
ou 4 ASs muito bem conhecidos que o problema seria resolvido em dois
tempos (provavelmente resolveria ate' o problema do deny internacional ao
bloco brasileiro).

	;-)

Abracos, Jero

On Thu, 24 Oct 2002, Andre Fucs de Miranda wrote:

> Date: Thu, 24 Oct 2002 11:36:37 -0300
> From: Andre Fucs de Miranda <afucs at uol.com.br>
> Reply-To: gter at eng.registro.br
> To: gter at eng.registro.br
> Subject: Re: [GTER] Feds Investigating "Largest Ever" Attack on Internet
>
> Olá Kleber,
>
> Um nslookup confirma o que  o Jeronimo  informou, hoje ele já estão
> distribuídos. O que me preocupa é como os servidores e as equipes
> responsáveis se comportariam em caso de ataques de DDoS.  Minha
> experiência com a Embratel sempre foi boa mas vários colegas já deixaram
> claro que com outros PBI e PSI há de se ter um pé atrás.
>
> Como os servidores se comportam com um flood vindo de usuários ADSL? As
> equipes de gerenciamento dos provedores colaboram? Semana passada
> diversas "acusações" contra os provedores de backbone foram feitas. Na
> opinião de muitos essas empresas não se importam com segurança. Sabendo
> disso, o que foi feito para prevenir uma possível interrupção do serviço
> de resolução de nomes?
>
> Não estou acusando ninguém, só acho que não precisamos de um Kashpureff
> da vida causando problemas no registro.br e por conta disso, é
> interessante que seja feito algum plenejamento e quem sabe simulações.
>
> --
> !
> assine o -do-not-cross-
> segurança, informação e opinião
> http://www.cfsec.com.br/dnc/
> !
>
> Kleber Carriello de Oliveira wrote:
>
> >Talvez seja hora de pensarmos em uma estrutura mais distribuida de DNS.
> >Os servers da FAPESP poderiam ser distribuidos em regioes do Brasil.
> >
> >--
> >Kleber Carriello de Oliveira
> >Gerência de Segurança Internet
> >Embratel -  Rio de Janeiro
> >
> >
>
>
> --
> GTER list    http://eng.registro.br/mailman/listinfo/gter
>