[GTER] RES: BGP - Anuncios Internacionais

[Eduardo Schoedler]

Em 24 de fevereiro de 2012 15:36, Rubens Kuhl <rubensk at gmail.com> escreveu:

> 2012/2/24 Wladimir Pereira Nery <wladimir at sitecnet.com.br>:
> > Filtro para nao receber o bloco do atacante nao resolve, pois
> > manipularia apenas o trafego sainte da rede.
>
> Filtro não, mas mudar seu path de <seu AS> para <seu AS> <AS do
> atacante> <seu AS> vai fazer o <AS do atacante> ignorar seus prefixos.
> É feio, mas no desespero...
>
>
De que adiantará se os ips de origem forem falsificados (spoofed) ?
Anuncia seus ips como blackhole e espere o ataque passar.

-- 
Eduardo Schoedler
ESDS Consultoria de TI