[GTER] Alto fluxo de pacotes de origem msecn.net

[Tiago]

Especifico de Ips Microsoft? È o que esta mais me intrigando. Os clientes
destino com portas abaixo de 1024 bloqueadas.

Em sexta-feira, 12 de julho de 2013, Edinilson - ATINET escreveu:

> Pode ser ataque DNS Amplification para algum(ns) de seu(s) cliente(s) com
> recursivo aberto.
> Já tive este problema por aqui.
>
>
> Edinilson
> ------------------------------**------------
> ATINET
> Tel Voz: (0xx11) 4412-0876
> http://www.atinet.com.br
>
>
> ----- Original Message ----- From: "Tiago" <sytker at gmail.com>
> To: <gter at eng.registro.br>
> Sent: Thursday, July 11, 2013 1:03 PM
> Subject: [GTER] Alto fluxo de pacotes de origem msecn.net
>
>
> Boa tarde a todos,
>
> Estou detectando uma situação muito incomum em um cliente (provedor
> internet). Em dados momentos, detectamos um aumento de consumo (down/up) de
> mais de 200mbps e acima de 6milhões de pacotes sempre proveniente de IPs da
> rede msecn.net (Microsoft). Estou bloqueando os IPs na borda, mas gostaria
> de saber se alguém já passou por algo parecido com esse cenário. O destino
> sempre são clientes pppoe, muitas vezes com links de 1/2mbps.
>
>
> A princípio imaginei ter alguma relação com cache de windows update, mas
> mesmo desabilitado caching dos updates, ocorreu novamente o problema. Já
> tentei falar com o suporte/abuse relacionado aos IPs, mas não obtive
> resposta. Alguma idéia?
>
>
> **
>
> **
>
> *Atenciosamente,*
>
> Tiago
> --
> gter list    https://eng.registro.br/**mailman/listinfo/gter<https://eng.registro.br/mailman/listinfo/gter>
>
>
> --
> gter list    https://eng.registro.br/**mailman/listinfo/gter<https://eng.registro.br/mailman/listinfo/gter>
>