[GTER] Duvida DoS blackhole

[Eduardo Fontinelle - Gerencianet Pagamentos]

Para ataques distribuídos, depende.

Se você não tem banda para aguentar um DDoS, sugiro encontrar empresas que
fazem o "clean pipe" para você. Resumindo: você fecha um tunel com eles e
divulga seus blocos pelo AS que faz a mitigação.



Atenciosamente,

*Eduardo Fontinelle*
*Chief Technology Officer | G**erencianet*


Em 16 de março de 2016 11:14, spiderslack <spiderslack at yahoo.com.br>
escreveu:

> Bom dia pessoal.
>
> Estou administrando um provedor fttx e sofremos o primeiro ataque DoS, e
> bloqueei alguns IPs conseguentemente fui pesquisar oq poderia ser feito
> para bloquear os ataques. E cheguei ao seguinte material.
>
> ftp://ftp.registro.br/pub/gter/gter18/03-bgp-bloqueio-dos-flood.ear.pdf
>
> Pelo que pude entender o blackhole seria "eu solicitar aos AS a frente
> para bloquear o acesso a um host na minha rede" correto? isso serial ideal
> contra DoS mas e contra DDoS? Existe alguma contra medida?
>
> Att.
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>