[GTER] BGP - Anuncios Internacionais

Rafael Galdino da Cunha sup.rafaelgaldino at gmail.com
Mon Feb 27 21:37:10 -03 2012


Não sei alexandre, mas acho que não iria resolver pois acredito que o
proxímo peer irá fazer um filtro do tipo
accept seus blocos de ip ate /24 no maximo e rejeitar qualquer outro.
não seria isso??

Em 27 de fevereiro de 2012 19:52, Alexandre J. Correa - Onda Internet <
alexandre at onda.net.br> escreveu:

> e se vc anunciar o AS do atacante no seu ASpath ... da certo ?!
>
>
> Em 26/02/2012 23:15, Juliano Primavesi | KingHost escreveu:
>
>
>> Eu só posso anunciar IPs meus. Isso é filtrado pela operadora.
>>
>> Até por que a origem pode ser spoofada.
>>
>> Juliano
>>
>> Em 26/02/12 22:22, Eduardo Schoedler escreveu:
>>
>>> Você anuncia seu ip ou ip da "origem" do ataque?
>>>
>>> --
>>> Eduardo Schoedler
>>> Enviado via iPhone
>>>
>>> Em 26/02/2012, às 21:08, Juliano Primavesi | KingHost<
>>> juliano at kinghost.com.**br <juliano at kinghost.com.br>>  escreveu:
>>>
>>>  Intelig para blackhole internacional ou nacional é uma maravilha.
>>>> FUNCIONA.
>>>>
>>>> Juliano
>>>>
>>>> Em 26/02/12 10:06, Rafael Galdino da Cunha escreveu:
>>>>
>>>>> Intelig é uma.
>>>>>
>>>>> Enviado via iPhone
>>>>>
>>>>> Em 26/02/2012, às 09:23, Antonio Carlos Pina
>>>>> <antoniocarlospina at gmail.com>   escreveu:
>>>>>
>>>>>  "as operadoras" que vocë se refere são quais ?
>>>>>>
>>>>>> Abs
>>>>>>
>>>>>> Em 25/02/2012, às 23:43, Rafael Galdino da Cunha<
>>>>>> sup.rafaelgaldino at gmail.**com <sup.rafaelgaldino at gmail.com>>
>>>>>> escreveu:
>>>>>>
>>>>>>  Mas então Pq as operadoras Digo algumas não dão a community? mandam
>>>>>>> falar
>>>>>>> com o gerente de contas, ai é quando eles vem empurar um serviço de
>>>>>>> firewall?
>>>>>>>
>>>>>>>
>>>>>>> digamos eu estou no AS200  e sou ligado no as300 ai eu fazendo o
>>>>>>> bloqueio
>>>>>>> no meu, não vai chegar mais nada até o AS300???
>>>>>>>
>>>>>>> ou é pq na verdade eles já percebem por conta de meus filtros e
>>>>>>> automaticamente ele já replica informando que não sabe o caminho?
>>>>>>> seria
>>>>>>> isso?
>>>>>>>
>>>>>>>
>>>>>>>
>>>>>>> Em 25 de fevereiro de 2012 22:26, Rubens Kuhl<rubensk at gmail.com>
>>>>>>> escreveu:
>>>>>>>
>>>>>>>  2012/2/25 Rafael Galdino da Cunha<sup.rafaelgaldino at gmail.**com<sup.rafaelgaldino at gmail.com>
>>>>>>>> >:
>>>>>>>>
>>>>>>>>> o grande lance atual é que a operadoras vendem LINK IP e tbm
>>>>>>>>> vendem LINK
>>>>>>>>>
>>>>>>>> IP
>>>>>>>>
>>>>>>>>> com firewall, isso no inicio é uma besteira, mas depois vc
>>>>>>>>> precisando de
>>>>>>>>>
>>>>>>>> um
>>>>>>>>
>>>>>>>>> blackhole do tipo bloqueio internacional ou fazer rota nula para
>>>>>>>>> evitar o
>>>>>>>>> DDOS e tal, eles mandam falar com o gerente de contas, para
>>>>>>>>> ofertar isso,
>>>>>>>>> pois sabem, se der a community, vc faz o bloqueio, e quem vai
>>>>>>>>> segurar o
>>>>>>>>> ataque???? logicamente eles.
>>>>>>>>>
>>>>>>>> As operadoras também tem communities de black-hole com upstreams e
>>>>>>>> peers mais significativos, ou no mínimo procedimentos de acionamento
>>>>>>>> para filtragem, então não é ela que segura o ataque vindo de outros
>>>>>>>> backbones. Ela só tem que segurar o ataque que vem dos próprios
>>>>>>>> clientes dela, e isso é obrigação dela cuidar de qualquer modo...
>>>>>>>>
>>>>>>>>
>>>>>>>> Rubens
>>>>>>>> --
>>>>>>>> gter list    https://eng.registro.br/**mailman/listinfo/gter<https://eng.registro.br/mailman/listinfo/gter>
>>>>>>>>
>>>>>>>>
>>>>>>> --
>>>>>>> Att.
>>>>>>>
>>>>>>> Rafael Galdino
>>>>>>> --
>>>>>>> gter list    https://eng.registro.br/**mailman/listinfo/gter<https://eng.registro.br/mailman/listinfo/gter>
>>>>>>>
>>>>>> --
>>>>>> gter list    https://eng.registro.br/**mailman/listinfo/gter<https://eng.registro.br/mailman/listinfo/gter>
>>>>>>
>>>>> --
>>>>> gter list    https://eng.registro.br/**mailman/listinfo/gter<https://eng.registro.br/mailman/listinfo/gter>
>>>>>
>>>> --
>>>> gter list    https://eng.registro.br/**mailman/listinfo/gter<https://eng.registro.br/mailman/listinfo/gter>
>>>>
>>> --
>>> gter list    https://eng.registro.br/**mailman/listinfo/gter<https://eng.registro.br/mailman/listinfo/gter>
>>>
>> --
>> gter list    https://eng.registro.br/**mailman/listinfo/gter<https://eng.registro.br/mailman/listinfo/gter>
>>
>
>
> --
> Sds.
>
> Alexandre Jeronimo Correa
> Socio-Administrador
>
> Onda Internet
> www.onda.net.br
>
> IPV6 Ready !
>
>
> --
> gter list    https://eng.registro.br/**mailman/listinfo/gter<https://eng.registro.br/mailman/listinfo/gter>
>



-- 
Att.

Rafael Galdino



More information about the gter mailing list