[GTER] Resposta a post 2006 - Ataques de DDoS, será que existe uma solução ?

[Antonio Carlos Pina]

Clean Pipes é isso que o Julio está explicando.

São links fornecidos para você onde o ataque DDoS é filtrado na operadora ou
datacenter antes de chegar a você. O tráfego é FILTRADO MESMO, não é
blackhole (que só bloqueia IPs e que é uma solução que todos já usam há
bastante tempo). A idéia do Clean pipe é realizar a filtragem do ataque e
continuar entregando o tráfego normal. Você não perceberia que está sendo
atacado, por exemplo.

O Julio não pode falar muito porque a empresa onde ele trabalha (Arbor)
possui um equipamento que faz isso (entre outras coisas).

Quanto às operadoras, eu tinha ouvido falar (em papo de bar) da Embratel e
da Telefonica, mas não tenho a confirmação.

Abs

#disclaimer: eu NÃO trabalho da Arbor :-)


2008/9/19 Guilherme Alberto <guilherme at maxihost.com.br>

> Júlio,
>
> Uma curiosidade, o que seria Clean Pipes ?
>
> Quais provedores vendem proteção realmente eficaz contra DDoS ? Existe no
> Brasil ?
>
> Atenciosamente,
>
> Guilherme Alberto
> www.maxihost.com.br
> ----- Original Message ----- From: "Julio Arruda" <
> jarruda-gter at jarruda.com>
> To: "Grupo de Trabalho de Engenharia e Operacao de Redes" <
> gter at eng.registro.br>
> Sent: Friday, September 19, 2008 8:16 PM
> Subject: Re: [GTER] Resposta a post 2006 - Ataques de DDoS, será que existe
> uma solução ?
>
>
> Julio Arruda wrote:
>
>> Guilherme Alberto wrote:
>>
>>> Júlio,
>>>
>>> Vamos lá. Em relação ao HTTP flood da Amazon, certamente que um Blackhole
>>> iria comprometer muitos usuários, ou seja, comprometer
>>> muito tráfego legítimo, entretanto as operadoras/backbones do exterior
>>> possuem APIs mais avançadas que nós para que o bloqueio seja feita
>>> de outra maneira, bloqueando a origem ao invés do destino com blackhole.
>>> Ainda mais que os backbones de fora possuem uma largura de
>>> banda muito maior que a nossa para poder segurar este tráfego no
>>>
>> ....
> Uma nota, existem ja varios provedores da America Latina com ferramentas
> de DDoS...em varios paises ja vendendo servico de Clean Pipes inclusive
> com as mesmas..Nao e' coisa so do Tio Sam :-)..
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>