[GTER] Ataques em cliente de trânsito

[Bruno Cabral]

O blackhole é do alvo, um IP da sua rede, e não da origem (provavelmente spoofada)

entao nao, so IPs do seu bloco que valem
________________________________
De: gter <gter-bounces at eng.registro.br> em nome de Reginaldo Giovane Guaitanele <reginaldo at mactus.com.br>
Enviado: quarta-feira, 8 de agosto de 2018 08:20:29
Para: Grupo de Trabalho de Engenharia e Operacao de Redes
Assunto: Re: [GTER] Ataques em cliente de trânsito

Olá, aproveitando a situação, as operadoras vão aceitar blackhole de
um IP fora dos meus prefix?
Ou aceitam somente dos prefix previamente liberados?


Reginaldo

Em 7 de agosto de 2018 21:50, Tales Costa <talesrodarte at gmail.com> escreveu:
> Olá André,
>
> Resumindo é cobrado pelo tráfego. Tanto o gerado com o ataque quanto o
> tráfego limpo (entregue a você).
> Não destaco nenhum pois tenho contato frequente com os que citei e todos
> funcionam bem (no limite deles).
>
> Posso te falar em PV minha opinião sobre os que já utilizei e as
> experiências que tenho com ddos.
>
> Só chamar. :D
>
> --
> Tales
>
> Em 29 de junho de 2018 03:05, André Carlim <andre at stubnet.info> escreveu:
>
>> Gostei da ideia. Apesar de não ter o bolso tão cheio assim, tenho bom
>> coração, haha. Você recomenda algum? Já usou algum? Sabe como é cobrado?
>>
>> Desde já agradeço a colaboração de todos!
>>
>> Em 28 de junho de 2018 17:31:01 BRT, Tales Costa <talesrodarte at gmail.com>
>> escreveu:
>> >Implemente uma politica de communities no seu roteador e vincule sua
>> >community de blackhole com a dos seus fornecedores.
>> >
>> >Assim seu cliente pode automatizar (via fastnetmon, nfsen, etc..) a
>> >mitigação através de você.
>> >Caso você tenha o coração bom e o bolso cheio, contrate um serviço de
>> >clean
>> >pipe (Huge, UPX, Staminus, etc..) e anuncie os prefixos dele.
>> >
>> >Na maioria das vezes a blackhole resolve.
>> >
>> >Também recomendo implementar alguma ferramenta de flow para analise e
>> >mitigação automática na sua infra.
>> >Hoje é ele mas amanhã pode ser você.
>> >
>> >Apresentação do Alexandre Giovaneli:
>> >ftp://ftp.registro.br/pub/gts/gts29/04-NFSEN.pdf
>> >
>> >Apresentação do Maia:
>> >https://mum.mikrotik.com//presentations/BR16/
>> presentation_3694_1480438361.pdf
>> --
>> gter list    https://eng.registro.br/mailman/listinfo/gter
>>
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
--
gter list    https://eng.registro.br/mailman/listinfo/gter