[GTER] Socorro! 3.1Mpps UDP len 34-46 matando Juniper/MX5-T-DC

[Joao Carlos Peixoto Ponce]

2014-11-23 9:04 GMT-02:00 Carlos Ribeiro <cribeiro at telbrax.com.br>:

> Não sei qual é o seu negócio, mas acho que você precisa tentar matar o
> anúncio internacional, pelo menos por um tempo. A quantidade de CDNs que já
> tem no PTT segura bem as coisas. Lembra que você tem o controle total, pode
> anunciar ou retirar essa community quando quiser. E por mais importante que
> o link internacional pareça, o impacto proporcional do ataque é
> matematicamente maior do que o volume de tráfego legítimo.
>

N˜ao posso ficar sem EUA e CA.
Meu maior cliente precisa de EUA, CA e FR 100% do tempo.
No momento tenho EUA e CA pela GVT e GLBX e FR e restante da EU fora do ar
e ja estou com problemas por isso.

Pare da dinâmica do ataque é o atacante ver que está sendo bem sucedido. Se
> você bloquear o anúncio internacional irá reduzir em muito o volume de
> ataque, e talvez o atacante perca o estímulo de manter o DDOS rodando.
>
> Outro ponto é que se você tiver duas entradas de trânsito (Algar e Level
> 3), pode tentar bloquear o anúncio em um link e deixar no outro. Com isso
> pelo menos seu trânsito nacional voltaria a funcionar.
>
> Carlos Ribeiro
> Em 23/11/2014 00:17, "Joao Carlos Peixoto Ponce" <jocapponce at gmail.com>
> escreveu:
>
> > 2014-11-22 18:51 GMT-02:00 Lucas Willian Bocchi <lucas.bocchi at gmail.com
> >:
> >
> > > Cabra nao tem salvacao. Trava os anuncios internacionais, ativa um peer
> > > pewueno no bgp num /24 e tenta achar a origem. Nao tou vendo outra
> > solucao
> > > pra esse negocio
> > >
> >
> > Tem que haver outra solução! Se eu ficar sem internacional tiro meu
> negocio
> > do ar praticamente. Infelizmente meus clientes não vão aceitar viver de
> PTT
> > :-(
> >
> >
> >
> > >
> > >
> > --
> > gter list    https://eng.registro.br/mailman/listinfo/gter
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>