[GTER] Bots scaneando minha rede

Bruno Cesar brunohardhouse at gmail.com
Wed May 24 10:05:01 -03 2017


Délsio, geralmente port scans utilizam combinações de flags TCP quem podem
ser identificadas e até bloqueados, vai depender da tecnologia que utiliza
na sua borda, apenas router, firewall etc...


2017-05-24 9:47 GMT-03:00 Fred Pedrisa <pedrisa at hyperfilter.com>:

> Isso todos nós sofremos, não há como impedir/resolver.
>
> Você pode até instalar um IDS e uns honeypots, pra tentar minimizar, mas
> resolver não.
>
> Use boas práticas de firewall e mantenha seus aplicativos sempre
> atualizados.
>
> Com o IDS e o Honeypot, você pode montar algum script pra notificar as
> redes desses IPs sobre a atividade não autorizada.
>
>
> On 24/05/2017 01:16, Délsio Cabá wrote:
>
>> Caros
>>
>> Tenho uma /21 que comecei a anunciar apenas a 1 semana
>>
>> Tenho estado a observar ips estranhos a tentar comunicar para portas
>> aleatorias constantemente
>> Infeluzmente nao da para descartar pq o ip de origem muda sempre
>>
>> Alguem poderia dar uma dica?
>> --
>> gter list    https://eng.registro.br/mailman/listinfo/gter
>>
>
> --
> Fred Pedrisa - CEO/CTO
> HyperFilter DDoS Protection Solutions
> A FNXTEC, Company.
> https://www.hyperfilter.com
>
>
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>



-- 
Bruno Cesar



More information about the gter mailing list