[GTER] Pedido de ajuda para ataque DDOS

[Rubens Kuhl Jr.]

Não, isso facilitaria a introduzir anúncios por outros caminhos (peers
dispostos a ajudar, quer por cooperação quer por compensação
financeira) para atrair o ataque ou para ajudar na localização das
origens.

Rubens


2008/9/11 Abel Castanheira <abel.castanheira at gmail.com>:
> Rubens,
>
>   Desculpe mas não entendi ainda qual o ganho para o Gustavo em fazer uma
> conexão direta à um ptt. Isso faria com que o ataque cessasse?
>
> Abel
>
> ----- Original Message ----- From: "Rubens Kuhl Jr." <rubensk at gmail.com>
> To: "Grupo de Trabalho de Engenharia e Operacao de Redes"
> <gter at eng.registro.br>
> Sent: Thursday, September 11, 2008 12:35 PM
> Subject: Re: [GTER] Pedido de ajuda para ataque DDOS
>
>
> Dependendo da sua localização alguém, ou você mesmo, poderia
> estabelecer essa conectividade...
>
> Rubens
>
> 2008/9/11 Gustavo Figueira <guxtavo at gmail.com>:
>>
>> A Intelig me fornece a ultima milha. Somos muito pequenos e não estamos
>> ligado a nenhum ptt.
>>
>> Nosso roteador é um Cisco 3640. Quando o ataque ocorre nosso roteador fica
>> com CPU 100%.
>>
>> Para parar o ataque a Intelig bloqueia todo tráfego vindo dos peerings
>> internacionais com destino as nossas redes. Mas assim não conseguimos
>> acessar nada fora.
>>
>> Ats,
>>
>> Gustavo
>>
>> 2008/9/11 Rubens Kuhl Jr. <rubensk at gmail.com>
>>
>>> Gustavo,
>>>
>>> Você está na proximidade de algum ponto de troca de tráfego onde seria
>>> mais simples ativar alguma solução de contingência ou definitiva para
>>> o problema ?
>>>
>>>
>>> Rubens
>>>
>>>
>>> 2008/9/10 Gustavo Figueira <guxtavo at gmail.com>:
>>> > Senhores,
>>> >
>>> > Estamos sofrendo ataque de DDoS (provenientes de IPs "spoofados" e
>>> pacotes
>>> > com CRC inválidos) desde ás 19:00 horas do dia 05 de setembro.
>>> >
>>> > *Em diversos contatos com a Intelig temos solicitados insistentemente >
>>> > que
>>> a
>>> > mesma identifique a proveniência destes pacotes e entre em contato com
>>> > > os
>>> > PEERINGs de forma a identificarmos a origem dos pacotes*.
>>> >
>>> > Ate mesmo um pedido feito para relatar o que estava ocorrendo e com as
>>> > medidas tomadas (para apresentação a Delegacia e repasse aos nossos
>>> > clientes) foi negado.
>>> >
>>> > A Intelig alega que não é responsabilidade dela realizar tal tarefa, o
>>> que
>>> > entendemos ser incorreto, pois não sendo possível (a identificação de
>>> origem
>>> > e contato com os *Peerings*) ser realizado por nossa empresa, podemos
>>> contar
>>> > unicamente com as iniciativas da Intelig.
>>> >
>>> > Somos um provedor de internet com uma conexão de 6 Mbbs com a Intelig >
>>> > e,
>>> > estamos sem poder atender adequadamente nossos clientes por conta deste
>>> > ataque e a própria inércia da Intelig que até o momento se prestou >
>>> > apenas
>>> a
>>> > bloquear o tráfego dos IPs atacados (DNS, MX, outros e um /24 inteiro).
>>> >
>>> > Estamos sendo atendidos pela Intelig em todos os nossos contatos, mas >
>>> > sem
>>> > nenhuma ação eficaz.
>>> >
>>> > Pedimos apoio ou recomendações para tentar chegar a fonte de origem dos
>>> > ataques e voltarmos ao nosso cotidiano, pois do contrario estamos
>>> condenados
>>> > a fechar a nossa empresa.
>>> > Se qualquer um puder ajudar eu agradeço.
>>> >
>>> > Ats,
>>> >
>>> > Gustavo
>>> > --
>>> > gter list    https://eng.registro.br/mailman/listinfo/gter
>>> >
>>> --
>>> gter list    https://eng.registro.br/mailman/listinfo/gter
>>>
>> --
>> gter list    https://eng.registro.br/mailman/listinfo/gter
>>
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>