[GTER] Alto fluxo de pacotes de origem msecn.net

[Edinilson - ATINET]

Pode ser ataque DNS Amplification para algum(ns) de seu(s) cliente(s) com 
recursivo aberto.
Já tive este problema por aqui.


Edinilson
------------------------------------------
ATINET
Tel Voz: (0xx11) 4412-0876
http://www.atinet.com.br


----- Original Message ----- 
From: "Tiago" <sytker at gmail.com>
To: <gter at eng.registro.br>
Sent: Thursday, July 11, 2013 1:03 PM
Subject: [GTER] Alto fluxo de pacotes de origem msecn.net


Boa tarde a todos,

Estou detectando uma situação muito incomum em um cliente (provedor
internet). Em dados momentos, detectamos um aumento de consumo (down/up) de
mais de 200mbps e acima de 6milhões de pacotes sempre proveniente de IPs da
rede msecn.net (Microsoft). Estou bloqueando os IPs na borda, mas gostaria
de saber se alguém já passou por algo parecido com esse cenário. O destino
sempre são clientes pppoe, muitas vezes com links de 1/2mbps.


A princípio imaginei ter alguma relação com cache de windows update, mas
mesmo desabilitado caching dos updates, ocorreu novamente o problema. Já
tentei falar com o suporte/abuse relacionado aos IPs, mas não obtive
resposta. Alguma idéia?


**

**

*Atenciosamente,*

 Tiago
--
gter list    https://eng.registro.br/mailman/listinfo/gter