[GTER] Ataques Tipo Food

[Tukso Antartiko]

Existe uma lista específica sobre de segurança onde você pode
conseguir respostas melhores (
https://eng.registro.br/mailman/listinfo/gts-l )

Divagando quanto às possibilidades:
- Seus clientes atuais usavam IPs de outra operadora, que filtrava o
tráfego de forma transparente, mas agora usam AS/IPs próprios e a
operadora não filtra mais.
- Seus clientes, por serem inexperientes, foram sequestrados por
alguma botnet que por si só está gerando muito tráfego ou as botnets
rivais estão atacando.
- Seus clientes não aplicaram mecanismos de proteção (RADB/ALTDB é um
deles) e por isso cheiram como doce para formiga.
- Seus clientes aumentaram a capacidade/economia, resolveram repassar
esta economia mas exageraram na dose
- Seus clientes tinham poucos IPs e por isso usavam NAT, agora tem IPs
sobrando e todos clientes deles tem IPs roteáveis globalmente.
- (insira adivinhação aqui)

Quanto às ferramentas esta não é minha área de especialidade mas a
principal é o Snort rodando em uma trap.

On 8/7/07, Mario Gulla <mario.gulla at nqt.com.br> wrote:
> Temos percebido que alguns clientes que obtiveram AS e começaram a operar
> com BGP tem sofrido maior índice de ataques tipo flood.
>
> Isto faz sentido ou é apenas coincidência?
>
> A propósito, quais ferramentas vcs utilizam para detectar rápida e
> facilmente o destino dos ataques?
>
> Sds,
> Mario Gulla - NQT