[GTER] Ataque Ddos

[Antonio Carlos Pina]

Rubens,

Que operadora está oferecendo esse tipo de serviço aqui no Brasil (Blackhole
por origem) ?

Grato.


2006/10/19, Rubens Kuhl Jr. <rubensk at gmail.com>:
>
> > Como bloquear 5000 endereços ? E o pior: Porque bloquear esses 5000
> > endereços já que a origem pode não ser nenhum deles ?
>
> Uma das técnicas de bloqueio de DDoS envolve feeds BGP com uma lista
> de IPs atacantes; esse feed, que é propagado dentro da operadora por
> IBGP, contém um conjunto de rotas /32 para esses IPs marcados com uma
> community específica. É bem similar ao blackhole-routing, só que
> aplicado a IPs origem (esses IPs são usados quer como referência de
> RPF, quer como referência de VRF).
>
> Isso escala para várias milhares de entradas; o detalhe é que a
> inserção nessa lista precisa ser feita apenas para IPs que
> comprovadamente sejam de botnets, algo que a caracterização de tráfego
> precisa dizer.
>
> Eu vejo isso sendo usado mais usado para bloquear IPs de botnet
> controllers do que de zumbis, mas é igualmente aplicável.
>
>
> Rubens
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>