[GTER] Spamhaus BGP feed (BGPf) - Alguém usa ?

[Anderson Nadal]

Na verdade você que perde a rota até o spammer, o SYN da conexão dele chega até você.

Att.


Em 01/01/2014, à(s) 12:46, Mauricio Andrade <melao at mma.com.br> escreveu:

> Ola,
> 
>   Usamos por aqui e é fantastico, o bom do BGPf da spamhaus é que o spammer PERDE a rota até você e não gera trafego no seu link.. :D
> 
> Abraços,
> 
> Mauricio
> Em 29/12/2013, à(s) 19:35, Antonio Carlos Pina <antoniocarlospina at gmail.com> escreveu:
> 
>> Pior que uceprotect não há.
>> 
>> Bloqueiam e pedem dinheiro para liberar. E ainda tem gente que usa.
>> 
>> Abs
>> 
>>> Em 29/12/2013, às 14:52, Rafael Cresci <cresci at gmail.com> escreveu:
>>> 
>>> Complemento a sua preocupação e ainda digo mais: em geral o povo da
>>> Spamhaus é muito babaca e bloqueia um prefixo grande inteiro por nada, ou
>>> por violação apenas de um ou dois IPs. Em geral, quando você não faz
>>> subdelegação direito via swip ou rwhois ou quando eles acham "suspeito" e m
>>> criterios nada objetivos.
>>> 
>>>> On Sunday, December 29, 2013, Henrique de Moraes Holschuh wrote:
>>>> 
>>>> 
>>>> Sob a feed "DROP" via BGP: implementar isso sem filtragem é dar permissão a
>>>> um terceiro para derrubar sua conectividade para quem ele quiser, e é o
>>>> mesmo problema da utilização de feeds BGP para bloqueio de bogons.  A lista
>>>> DROP possui várias /16 listadas.
>>>> 
>>>> Essas feeds com rotas para descarte (DROP, Cymru bogons) são verdadeiras
>>>> Internet kill switches, e podem colocar um prefixo no limbo para uma fração
>>>> muito significativa da rede.  Imagina o estrago se alguém conseguir acesso
>>>> à
>>>> base de dados delas e acrescentar prefixos de alguma vítima lá?
>>> --
>>> gter list    https://eng.registro.br/mailman/listinfo/gter
>> --
>> gter list    https://eng.registro.br/mailman/listinfo/gter
> 
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter