[GTER] BGP - Anuncios Internacionais

[Alexandre J. Correa - Onda Internet]

e se vc anunciar o AS do atacante no seu ASpath ... da certo ?!


Em 26/02/2012 23:15, Juliano Primavesi | KingHost escreveu:
>
> Eu só posso anunciar IPs meus. Isso é filtrado pela operadora.
>
> Até por que a origem pode ser spoofada.
>
> Juliano
>
> Em 26/02/12 22:22, Eduardo Schoedler escreveu:
>> Você anuncia seu ip ou ip da "origem" do ataque?
>>
>> -- 
>> Eduardo Schoedler
>> Enviado via iPhone
>>
>> Em 26/02/2012, às 21:08, Juliano Primavesi | 
>> KingHost<juliano at kinghost.com.br>  escreveu:
>>
>>> Intelig para blackhole internacional ou nacional é uma maravilha. 
>>> FUNCIONA.
>>>
>>> Juliano
>>>
>>> Em 26/02/12 10:06, Rafael Galdino da Cunha escreveu:
>>>> Intelig é uma.
>>>>
>>>> Enviado via iPhone
>>>>
>>>> Em 26/02/2012, às 09:23, Antonio Carlos Pina
>>>> <antoniocarlospina at gmail.com>   escreveu:
>>>>
>>>>> "as operadoras" que vocë se refere são quais ?
>>>>>
>>>>> Abs
>>>>>
>>>>> Em 25/02/2012, às 23:43, Rafael Galdino da 
>>>>> Cunha<sup.rafaelgaldino at gmail.com>   escreveu:
>>>>>
>>>>>> Mas então Pq as operadoras Digo algumas não dão a community? 
>>>>>> mandam falar
>>>>>> com o gerente de contas, ai é quando eles vem empurar um serviço de
>>>>>> firewall?
>>>>>>
>>>>>>
>>>>>> digamos eu estou no AS200  e sou ligado no as300 ai eu fazendo o 
>>>>>> bloqueio
>>>>>> no meu, não vai chegar mais nada até o AS300???
>>>>>>
>>>>>> ou é pq na verdade eles já percebem por conta de meus filtros e
>>>>>> automaticamente ele já replica informando que não sabe o caminho? 
>>>>>> seria
>>>>>> isso?
>>>>>>
>>>>>>
>>>>>>
>>>>>> Em 25 de fevereiro de 2012 22:26, Rubens 
>>>>>> Kuhl<rubensk at gmail.com>   escreveu:
>>>>>>
>>>>>>> 2012/2/25 Rafael Galdino da Cunha<sup.rafaelgaldino at gmail.com>:
>>>>>>>> o grande lance atual é que a operadoras vendem LINK IP e tbm 
>>>>>>>> vendem LINK
>>>>>>> IP
>>>>>>>> com firewall, isso no inicio é uma besteira, mas depois vc 
>>>>>>>> precisando de
>>>>>>> um
>>>>>>>> blackhole do tipo bloqueio internacional ou fazer rota nula 
>>>>>>>> para evitar o
>>>>>>>> DDOS e tal, eles mandam falar com o gerente de contas, para 
>>>>>>>> ofertar isso,
>>>>>>>> pois sabem, se der a community, vc faz o bloqueio, e quem vai 
>>>>>>>> segurar o
>>>>>>>> ataque???? logicamente eles.
>>>>>>> As operadoras também tem communities de black-hole com upstreams e
>>>>>>> peers mais significativos, ou no mínimo procedimentos de 
>>>>>>> acionamento
>>>>>>> para filtragem, então não é ela que segura o ataque vindo de outros
>>>>>>> backbones. Ela só tem que segurar o ataque que vem dos próprios
>>>>>>> clientes dela, e isso é obrigação dela cuidar de qualquer modo...
>>>>>>>
>>>>>>>
>>>>>>> Rubens
>>>>>>> -- 
>>>>>>> gter list    https://eng.registro.br/mailman/listinfo/gter
>>>>>>>
>>>>>>
>>>>>> -- 
>>>>>> Att.
>>>>>>
>>>>>> Rafael Galdino
>>>>>> -- 
>>>>>> gter list    https://eng.registro.br/mailman/listinfo/gter
>>>>> -- 
>>>>> gter list    https://eng.registro.br/mailman/listinfo/gter
>>>> -- 
>>>> gter list    https://eng.registro.br/mailman/listinfo/gter
>>> -- 
>>> gter list    https://eng.registro.br/mailman/listinfo/gter
>> -- 
>> gter list    https://eng.registro.br/mailman/listinfo/gter
> -- 
> gter list    https://eng.registro.br/mailman/listinfo/gter


-- 
Sds.

Alexandre Jeronimo Correa
Socio-Administrador

Onda Internet
www.onda.net.br

IPV6 Ready !