[GTER] Resposta a post 2006 - Ataques de DDoS, será que existe uma solução ?

[Guilherme Alberto]

Júlio,

Acredito que você não tenha entendido. A "vitima" tendo BGP, ASN próprio e 
comunidades de
blackhole e synchole liberadas pelas operadoras o sistema resolve sim. No 
nosso caso, possuimos uma classe /10, ou seja,
somos ASN, possuimos o BGP e estas comunidades são liberadas pelas operdoras 
para anuncio em /32. Detectado um ataque
internacional (na maioria dos casos são internacionais) o sistema efetua em 
8 segundos anuncio blackhole em /32, se for ataque nacional
simplesmente faz o synchole no /32. Tem outras funções de avisar o ASN do 
atacante, e também por exemplo se atacar vários IPs da classe
ao mesmo tempo faz bloqueio no /24 se estiver enchendo o link.

Você perguntou se a The Planet comprou a Ev1 ? Sim, isto faz tempo.

Atenciosamente,

Guilherme Alberto
maxihost.com.br
----- Original Message ----- 
From: "Julio Arruda" <jarruda-gter at jarruda.com>
To: "Grupo de Trabalho de Engenharia e Operacao de Redes" 
<gter at eng.registro.br>
Sent: Thursday, September 18, 2008 7:39 PM
Subject: Re: [GTER] Resposta a post 2006 - Ataques de DDoS, será que existe 
uma solução ?


Guilherme Alberto wrote:
> Olá Pessoal,
>
> Sou novo na lista do GTER e gostaria de fazer meu primeiro post em 
> resposta a uma mensagem
> que encontrei por acaso no Google referente a problemas com ataques DDoS 
> em provedores no Brasil,
> http://eng.registro.br/pipermail/gter/2006-April/010329.html
>
> Nós da MaxiHost estamos utilizando já há alguns meses a solução oferecida 
> pela empresa FireSlayer (http://www.fireslayer.com.br). Nós estamos 
> bastante infiltrados na àrea de servidores de jogos, e como todos devem 
> saber, estes recebem ataques DoS/DDoS de grande magnitude diariamente.
>
> O FireSlayer é o modelo de sistema de proteção que a antiga Ev1 adotava 
> adaptado para o Brasil, eles formataram um sistema que fica compatível com 
> as limitações que possuimos atualmente no Brasil nos backbones.
>
> É bem interessante, consegue bloquear qualquer ataque DoS/DDoS em mais ou 
> menos 8 segundos, avisa automaticamente os responsáveis pelo ASN sobre o 
> ataque com logs sobre o evento e possui uma interface bem amigável.
>
> Vale a pena dar uma olhada la.

Pelo que entendi do ataque que e' mencionado no thread, nao resolveria.
Nenhuma solucao "do lado da vitima" resolveria..
Um ataque de DDoS de 155Mbps (pequeno portanto), nao tem como ser
'limpo' do lado da vitima que tem um E3 de banda por exemplo..

disclaimer, trabalho na Arbor, que fornece DDoS gear para The Planet,
que entendo, comprou a EV1 ?

--
gter list    https://eng.registro.br/mailman/listinfo/gter