[GTER] SYN FLOOD ATTACK

[colognostrus_3000 at hotmail.com]

Agradeço a todos pelo retorno.

Na verdade o datacenter me informou que hoveram em média 25.000 pacores por 
segundo e o filtro deles permitia no máximo 3000 no mesmo IP. O sistema 
deles usa o firewall Lucent Brick 350...

O problema só parou quando a Embratel bloqueou acessos internacionais para o 
Ip que estava sendo atacado e não foi problema de exaustão de banda não, 
isso tem de sobra.

Espero que não aconteça mais, pois já vi que a coisa é complicada.

Como tem gente desocupada neste mundo, impressionante!!!


Abs,
Alexandre




>From: "Rubens Kuhl Jr." <rubensk at gmail.com>
>Reply-To: Grupo de Trabalho de Engenharia e Operacao de 
>Redes<gter at eng.registro.br>
>To: "Grupo de Trabalho de Engenharia e Operacao de 
>Redes"<gter at eng.registro.br>
>Subject: Re: [GTER] SYN FLOOD ATTACK
>Date: Mon, 25 Sep 2006 15:39:15 -0300
>
>Vale reparar que há dois casos de exaustão de recursos de rede: o de
>banda no link de entrada, que não tem solução que não no upstream ou
>nas bordas  das origens do ataque, e o de capacidades nos equipamentos
>de rede (quantidade por unidade de tempo de pacotes/fluxos/novos
>IPs/novas sessões ou quantidade absoluta de fluxos ou sessões
>simultâneos), que tem solução interna por reconfiguração ou
>reengenharia.
>
>
>Rubens
>
>
>On 9/25/06, Daniel Cid <danielcid at yahoo.com.br> wrote:
> > Syn floods attacks podem causar dois problemas:
> > exaustao de recursos na maquina (memoria) ou na rede
> > (banda). Se o seu problema for na rede, nao a nada que
> > voce possa fazer a nao ser contactar seu provedor
> > e pedir ajuda. Entretanto, se o problema for nos
> > recursos da maquina, voce pode habilitar syn-cookies,
> > filtrar o ip diretamente no seu firewall (evitando
> > exaustao da memoria) ou no seu roteador...
>--
>gter list    https://eng.registro.br/mailman/listinfo/gter

_________________________________________________________________
Acompanhe os desfiles do evento São Paulo Fashion Week. 
http://www.msn.com.br/diversao/spfw/