[GTER] DNS amplifiers

[Lucas Willian Bocchi]

Eu bloqueio a porta 53 de TODO MUNDO, independente se é corporativo ou
não, e obrigo usar meus dns's internos. Se o cliente quer ter a
escolha de usar seu próprio dns interno ele assina um termozinho de
compromisso no qual eu relato os problemas de ataque, uso de banda com
a amplificação, etc etc etc, e faço o TI dele assinar ou ele mesmo. Em
caso de detecção de problemas, bloqueio imediato novamente e alerta o
cliente.

Em 19 de dezembro de 2014 11:23, Fábio - RJ Network
<fabio at rjnetwork.com.br> escreveu:
> Temos alguns clientes (99% mikrotik) com DNS aberto que acabam sendo usados
> para ataques DoS, e o problema é que andamos tomando contra-ataques.
>
> Alguém toma alguma ação em clientes corporativos de link dedicado?
>
> --
> Fábio R. Hernandes
> RJ Network - Tecnologia Integrada
> Fone: (17) 3211 4211
> www.rjnetwork.com.br
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter