[GTER] Ataque UDP

[Danton Nunes]

On Thu, 28 Jun 2012, Emerson Araujo wrote:

> Boa noite pessoal, tenho um amigo dono de provedor que está sofrendo um
> ataque que está matando o link dele, o ataque provém de um único ip já
> solicitamos a operadora para bloquear tal ip a mesma informou que fez o
> procedimento mas o ataque continua, no inicio o ataque era dirigido a um ip
> do prefixo dele, dai falei pra ele quebrar a rede dele em classes menores e
> não anunciar o bloco que continha o ip atacado por alguns dias, o problema
> é que o ataque agora está direcionado ao ip da WAN do roteador de borda
> dele, como proceder nessa situação?

por acaso é UDP na porta 53? muito provavelmente o IP de origem é falso.