[GTER] Tem como evitar ataque DDoS

[Paulo Henrique]

O problema que até o pacote chegar ao roteador de borda o seu enlace LAN já
foi,
Pode colocar isso nos concentradores, porem diminuirar a capacidade de
gerencia de usuarios simultaneos nos concentradores devido a filtros.
O maior problema do DDoS não é quando ele sai da sua rede ( você é a origem
) mais quando entra ( voce é o destino ).
Redundância de enlace apenas ampliaria o duto de transmissão o que pode
resolver caso o trafego seja menor que a sua infra ou pode simplesmente
piorar, o trafego é maior que a sua infra.

Soluções contra DDoS de fato possivel, somente através de colaboração de
todos os ASes ou pelo menos os maiores, do contrario ou é o serviço ou é
banda que vai.
O unico provedor que sei que possui capacidade de sustentar DDoS
monstruosos é a Akamai, porem olha a quantidade de interconexão com PTTs do
EUA ela possui, e principalmente o que ela possui na borda da rede.

Att.

Em 3 de fevereiro de 2012 16:47, Urlan Salgado de Barros <urlan at comp.ufla.br
> escreveu:

> Senhores,
>
> Deixem-me considerar o meio de transmissão sem fio como exemplo.
> Nele, existe a possibilidade de troca de frequência caso seja detectado um
> ataque de DDoS. Detecta o ataque, troca a frequência e a rede continua
> sobrevivendo, mesmo tendo como efeito colateral a redução da vazão e da
> taxa de entrega. Porém, como estamos falando de meio cabeado, não existem
> outras frequências.
>
> Uma forma que já veio à minha cabeça depois dessa onda de Syn Flood e etc.,
> foi a de utilizar um enlace redundante no roteador de borda. Nesse caso, um
> sistema de prevenção (baseado em anomalias ou até mesmo em assinaturas)
> identificaria o ataque e tomaria a ação de modificar o enlace por onde
> passam os dados.
>
> No meio acadêmico isso pode até ser lindo, mas como eu não tenho ideia do
> custo, não sei se valeria a pena implementá-lo em um ambiente real. Como eu
> não possuo muita experiência em relação a isso, talvez vocês possam me
> responder: seria melhor esperar um DDoS acabar e perder muita grana ou
> seria mais interessante possuir um enlace redundante para reduzir o custo
> do ataque?
>
> Abração, até mais.
>
> Urlan
>
> Em 3 de fevereiro de 2012 16:28, Ricardo Rodrigues
> <rcr.listas at ig.com.br>escreveu:
>
> > Usando os ataques a bancos como exemplo, como se poderia diferenciar o
> > acesso legítimo de um usuário ao seu banco e o acesso realizado pelo bot
> > instalado no computador deste mesmo usuário? Lembrando que o grau de
> > infecção por bot no Brasil é alto, é possível permitir apenas os acessos
> > legítimos?
> >
> > Concordo que é preciso ter técnicas/produtos/serviços para mitigação dos
> > efeitos, mas continuaremos "enxugando gelo" enquanto não se impedir a
> > comunicação dos bots com os sites de comando e controle.
> >
> > Abs,
> > Ricardo
> >
> > Em 3 de fevereiro de 2012 06:03, Marlon Borba <mborba.lists at gmail.com
> > >escreveu:
> >
> > > Nelson,
> > >
> > > Concordo com o que você disse, mas o "enforcement" em nível de governo
> > não
> > > ajuda? Afinal, os "backbones próximos da origem" podem dizer que não
> são
> > > obrigados a fazer nada (=países "hostis").
> > >
> > >
> > >
> > > 2012/2/3 <nelson at pangeia.com.br>
> > >
> > > >
> > > > Na verdade nao temos nenhuma chance de controlar o submundo, ja
> ataques
> > > > DDoS, sim. E, ao contrario do que foi dito, mesmo um ataque maior que
> > > > a infra (link) eh possivel ser detido, com aplicacao de blackroles
> > pelos
> > > > backbones proximos das origens, por exemplo.  Ou seja, nem sempre ter
> > > > as melhores ferramentas resolve, em alguns casos melhor ter o
> telefone
> > > > de quem pode ajudar.
> > > >
> > > > Novamente: Estar preparado e fazer a analise correta costuma levar a
> > > > melhores resultados.
> > > >
> > > > ./nelson -murilo - http://stsproducoes.com.br
> > > >
> > > > On Fri, Feb 03, 2012 at 09:11:28AM -0200, Marlon Borba wrote:
> > > > > Uma das coisas que podem ser feitas e é efetiva na mitigação da
> > causa é
> > > > > firmar parcerias entre governos para combater as botnets. Enquanto
> > não
> > > se
> > > > > conseguir controlar o submundo, não temos nenhuma chance de deter
> os
> > > > > ataques de DDoS. Tecnologia (como Arbor e Radware) é apenas parte
> do
> > > > > problema.
> > > > >
> > > > > -Marlon.
> > > > >
> > > > > 2012/2/2 GIULIANO (WZTECH) <giuliano at wztech.com.br>
> > > > >
> > > > > > Existe um esquema de BGP Flow Sec, que hoje deve estar sendo
> > > > implementado
> > > > > > pela
> > > > > > maioria dos roteadores como uma funcao padrao:
> > > > > >
> > > > >
> > > > > [...]
> > > > > --
> > > > > gter list    https://eng.registro.br/mailman/listinfo/gter
> > > > --
> > > > gter list    https://eng.registro.br/mailman/listinfo/gter
> > > >
> > > --
> > > gter list    https://eng.registro.br/mailman/listinfo/gter
> > >
> > --
> > gter list    https://eng.registro.br/mailman/listinfo/gter
> >
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>



-- 
:=)>BattleMaster<(=:

Flamers > /dev/null !!!