[GTER] Host da Locaweb sendo usado para ataques

[Julio Arruda]

Provedor Bogus wrote:
> Pois é ... já fiz isso, mas acho que alguém da Locaweb deveria saber que
> estão usando um host
> deles pra ataque. E parece que tem bastante link disponível. Encheu um 500
> mbps nosso com
> os pés nas costas ... :-)
> 

O problema, como o Bogus (?) mencionou, e' que hosts em um IDC com 
'banda a vontade', pode dar muita aporrinhacao.
Existem ilhas no Caribe, onde com 622 voce tirava cassinos inteiros do 
ar a uns 1 e 1/2 anos atras..

Se o provedor nao seguir um minimo de BCP 38 (ao menos prevenir 
spoofing), ainda pode dar mais trabalho..
Quanto ao nullroute, neste caso, ele teria que fazer um S/RTBH por 
exemplo, ja que ele quer evitar entrada de trafego, nao resposta (nao e' 
claro qual o tipo de ataque, mas 500 Mbps dao trabalho mesmo se for sem 
resposta :-)..


> 
> 
> 2009/11/27 Itamar Reis Peixoto <itamar at ispbrasil.com.br>
> 
>> da um nullroute  e envia este ip para bogus!
>>
>>
>> 2009/11/27 Provedor Bogus <provedorbogus at gmail.com>:
>>> Caros,
>>>
>>>     Não sei se há alguém da parte operacional da Locaweb aqui na lista,
>>> mas, espero que haja.
>>>
>>>     O host 189.126.99.8 está sendo usado para atacar outros provedores.
>>> Semana passada
>>>     um amigo de outro provedor foi atacado e agora fomos nós.
>>>
>>>     Abraço !
>>> --
>>> gter list    https://eng.registro.br/mailman/listinfo/gter
>>>
>>
>>
>> --
>> ------------
>>
>> Itamar Reis Peixoto
>>
>> e-mail/msn/google talk/sip: itamar at ispbrasil.com.br
>> skype: itamarjp
>> icq: 81053601
>> +55 11 4063 5033
>> +55 34 3221 8599
>> --
>> gter list    https://eng.registro.br/mailman/listinfo/gter
>>
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter