[GTER] Ataque UDP porta de origem 1900

[Paulo Coimbra]

Olá Renan. Mas como o tráfego é UDP, ainda que você bloqueie no seu
roteador o tráfego ainda enche seu link. Uma das formas de contornar isso,
caso vc tenha um ASN seria verificar se sua operadora tem uma community BGP
de Blackhole e anunciar o IP Atacado com a community.

Sds,

PAulo

On Monday, April 27, 2015, Renan Montoro <renan.m at msn.com> wrote:

> Boa noite pessoal,
> Alguém já enfrentou este tipo de ataque? São vários ips de origem de
> vários blocos, protocolo UDP, porém portas de origem 1900. Já aconteceu
> duas vezes comigo, tráfego sobe absurdamente no limite do contratado com a
> operadora, resolvi bloqueando tudo que entra com porta de origem 1900 UDP.
> Também percebi que o mesmo só acontece pela Algar, pois temos Telefônica e
> o mesmo não acontece e isso vai pesa bem na hora de renovar contratos rsrs.
> Obrigado a todos.
>
>
> Renan Alves Montoro
> MikroTik Certified MTCNA
> RVNeT - Soluções em Internet
> www.rvnett.com.br
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>


-- 
br,

Paulo Coimbra