[GTER] RES: ataque SYN-Flood

[lscrlstld]

> estou tendo um ataque  SYN-Flood em um dos nossos servidores e estamos
> tendo
> grandes transtorno com isso...
> 
> Nosso link é pequeno e nao aguenta o tranco, no nosso router
> publiquei 4 redes/24, agora a rede em que esta o servidor esta no
> BlackHole da OI.
> ja faz 2 dias, basta tirar do blackhole  o ataque inicia..
> 
> a OI esta se negando a ajudar no bloqueio na rede deles, ja que o
> ataque vem de varias origem...
> eles apenas bloquearam  tudu com destino ao ip do meu servidor, ai
> troquei o ip do servidor
> um dia depois o ataque comecou no outro IP...
> 
> o que podemos fazer neste caso ?

Tente negociar com a Oi um limite maximo de conexões por ip de origem e um
diferente por destino.