[GTER] Política de FIREWALL no backbone para bloquear ataque DDoS

[Juliano Primavesi | KingHost Hospedagem de Sites]

blackhole nao é a melhor solucao, eu diria que é a ultima solucao.

se voce pode, filtrar/limpar o trafego é a melhor solucao.

Juliano




Em 25/07/2013, às 14:41, Bruno Cabral escreveu:

> Se voce tem BGP, peça ativação de communities com a operadora, e use blackhole
> !3runo Cabral
> --
> Cursos e Consultoria BGP
> 
>> Há um certo tempo um cliente com link de 2Mbps estava sob ataque DDoS e
>> assim que o roteador era ligado, o link ficava cheio e inutilizável.
>> Tentamos de várias maneiras solucionar com a VIVO mas era necessário
>> contactar o gerente de negócios (não foi possível falar com o fulano).
>> 
>> Felizmente um colega que acompanha a CAIU providenciou o bloqueio em algum
>> lugar "mais acima" e o link voltou a funcionar normalmente.
>> 
>> Minha dúvida é: como funciona a política de bloqueio de ataque como no caso
>> mencionado? As operadoras costumam cobrar por esse serviço ou alguma
>> oferece gratuitamente? Alguém já precisou e tem ideia de quanto custa
>> solicitar uma regra de firewall desse tipo?
> 		 	   		  
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter