[GTER] Alto fluxo de pacotes de origem msecn.net

[Antonio Carlos Pina]

Pode ser um ataque DoS comum onde esses IPs são fakes (não está vindo da MS)

Abs
Em 12/07/2013 02:43, "Tiago" <sytker at gmail.com> escreveu:

> Boa tarde a todos,
>
> Estou detectando uma situação muito incomum em um cliente (provedor
> internet). Em dados momentos, detectamos um aumento de consumo (down/up) de
> mais de 200mbps e acima de 6milhões de pacotes sempre proveniente de IPs da
> rede msecn.net (Microsoft). Estou bloqueando os IPs na borda, mas gostaria
> de saber se alguém já passou por algo parecido com esse cenário. O destino
> sempre são clientes pppoe, muitas vezes com links de 1/2mbps.
>
>
> A princípio imaginei ter alguma relação com cache de windows update, mas
> mesmo desabilitado caching dos updates, ocorreu novamente o problema. Já
> tentei falar com o suporte/abuse relacionado aos IPs, mas não obtive
> resposta. Alguma idéia?
>
>
> **
>
> **
>
> *Atenciosamente,*
>
>  Tiago
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>