[GTER] Política de FIREWALL no backbone para bloquear ataque DDoS

[Bruno Cabral]

Para você filtrar o tráfego do seu lado, o link já entupiu

!3runo Cabral


> blackhole nao é a melhor solucao, eu diria que é a ultima solucao.
> se voce pode, filtrar/limpar o trafego é a melhor solucao.
> Juliano
> 
> Em 25/07/2013, às 14:41, Bruno Cabral escreveu:
> > Se voce tem BGP, peça ativação de communities com a operadora, e use blackhole
> > !3runo Cabral
> > --
> > Cursos e Consultoria BGP
> > 
> >> Há um certo tempo um cliente com link de 2Mbps estava sob ataque DDoS e
> >> assim que o roteador era ligado, o link ficava cheio e inutilizável.
> >> Tentamos de várias maneiras solucionar com a VIVO mas era necessário
> >> contactar o gerente de negócios (não foi possível falar com o fulano).
> >> 
> >> Felizmente um colega que acompanha a CAIU providenciou o bloqueio em algum
> >> lugar "mais acima" e o link voltou a funcionar normalmente.
> >> 
> >> Minha dúvida é: como funciona a política de bloqueio de ataque como no caso
> >> mencionado? As operadoras costumam cobrar por esse serviço ou alguma
> >> oferece gratuitamente? Alguém já precisou e tem ideia de quanto custa
> >> solicitar uma regra de firewall desse tipo?