[GTER] Detecção de DDOS na borda BGP / Ataque Global Frag
Bruno Cabral
bruno at openline.com.br
Tue Mar 22 12:56:36 -03 2016
Ja conhece o fastnetmon? Foi bem falado aqui no GTER poucos meses atrás
!3runo Cabral
--
Cursos e Consultoria BGP e OSPF
> Date: Tue, 22 Mar 2016 08:05:58 -0300
> From: rafael at grupouds.com.br
> To: gter at eng.registro.br
> Subject: [GTER] Detecção de DDOS na borda BGP / Ataque Global Frag
>
> Bom dia Prezados,
>
> Tenho uma estrutura montada com BPG usando Quagga em um Linux Centos , acontece que estamos sofrendo ataques de DDoS e temos dificuldade em identificar QUAL o IP que está sofrendo o ataque, para na sequencia detectar a origem e realizar o bloqueio. O que consigo visualizar logo de cara é a interface de 100MBPS com a operadora trafegando quase 400MBPS (nem a operadora está conseguindo limitar nossa banda quando começa o ataque). Indicam alguma ferramenta para identificar qual o IP que está sofrendo o ataque direto no nosso BGP ? Não tenho condição operacional para implantar o SNMP e todos os servidores e monitorar suas placas individualmente.
>
> Outro detalhe é que consegui identificar que a ORIGEM é da globalfrag.com ( acessei o site e se diz hosting Lider em Mitigação DDoS)...
>
> Grato pela atenção de todos.
>
> Atenciosamente,
>
> --
> gter list https://eng.registro.br/mailman/listinfo/gter
More information about the gter
mailing list