[GTER] "Lixo" (ruido de fundo) em operadoras?
José F. Ruppenthal
jruppenthal at stech.net.br
Wed Sep 2 15:04:30 -03 2009
Eu particularmente prefiro anunciar e deixar de "molho"
alguns dias os CIDR's/ASN's novos.
O "lixo" de origem nacional se manteve sempre entre 25 a 30 kbps de
IN, já o "lixo" internacional subia pra
cerca de 100Kbps para os CIDR's/ASN's novos
Os destinos mais tipicos eram as portas 22/TCP, 137/TCP,
445/TCP, 3389/TCP, 8080/TCP e outros..
Obrigado
2009/9/2 Bruno L F Cabral <bruno at openline.com.br>:
>>> Acabei de ativar um roteador com a CTBC
>
>> Voce chegou a analisar o trafego ? Via captura em um sinkhole ou via
>> netflow ?
>
> não capturei nada, porque acabei de ativar o link (ontem)
> e o mrtg já mostra esse tráfego sem nem o BGP estar
> propagado (ou seja, é para o IP da WAN, não para minha
> rede)
>
> nesse roteador eu não tenho como gerar flows, mas ele
> tem ferramenta de captura de tráfego que rodei agora
> mas nao consegui observar nenhum padrão que saltasse
> a vista
>
> ativei alguns filtros de SCAN para adicionar a origem
> em blacklista, vou deixar rodando um tempo para ver
> se é isso
>
> []s, !3runo Cabral
>
> --
> gter list https://eng.registro.br/mailman/listinfo/gter
More information about the gter
mailing list