[GTER] Bots scaneando minha rede
Bruno Cesar
brunohardhouse at gmail.com
Wed May 24 10:05:01 -03 2017
Délsio, geralmente port scans utilizam combinações de flags TCP quem podem
ser identificadas e até bloqueados, vai depender da tecnologia que utiliza
na sua borda, apenas router, firewall etc...
2017-05-24 9:47 GMT-03:00 Fred Pedrisa <pedrisa at hyperfilter.com>:
> Isso todos nós sofremos, não há como impedir/resolver.
>
> Você pode até instalar um IDS e uns honeypots, pra tentar minimizar, mas
> resolver não.
>
> Use boas práticas de firewall e mantenha seus aplicativos sempre
> atualizados.
>
> Com o IDS e o Honeypot, você pode montar algum script pra notificar as
> redes desses IPs sobre a atividade não autorizada.
>
>
> On 24/05/2017 01:16, Délsio Cabá wrote:
>
>> Caros
>>
>> Tenho uma /21 que comecei a anunciar apenas a 1 semana
>>
>> Tenho estado a observar ips estranhos a tentar comunicar para portas
>> aleatorias constantemente
>> Infeluzmente nao da para descartar pq o ip de origem muda sempre
>>
>> Alguem poderia dar uma dica?
>> --
>> gter list https://eng.registro.br/mailman/listinfo/gter
>>
>
> --
> Fred Pedrisa - CEO/CTO
> HyperFilter DDoS Protection Solutions
> A FNXTEC, Company.
> https://www.hyperfilter.com
>
>
> --
> gter list https://eng.registro.br/mailman/listinfo/gter
>
--
Bruno Cesar
More information about the gter
mailing list