[GTER] Ataques em cliente de trânsito

Tales Rodarte talesrodarte at gmail.com
Wed Aug 8 14:39:20 -03 2018


Só os liberados.
Normalmente de /30 a /32 e com número limitado de prefixos na sessão.

Imagina se você anuncia errado por exemplo o ip 8.8.8.8/32 como 
blackhole ou o ip dos dns do seu concorrente. haha

--
Tales

Em 08/08/2018 08:20, Reginaldo Giovane Guaitanele escreveu:
> Olá, aproveitando a situação, as operadoras vão aceitar blackhole de
> um IP fora dos meus prefix?
> Ou aceitam somente dos prefix previamente liberados?
>
>
> Reginaldo
>
> Em 7 de agosto de 2018 21:50, Tales Costa <talesrodarte at gmail.com> escreveu:
>> Olá André,
>>
>> Resumindo é cobrado pelo tráfego. Tanto o gerado com o ataque quanto o
>> tráfego limpo (entregue a você).
>> Não destaco nenhum pois tenho contato frequente com os que citei e todos
>> funcionam bem (no limite deles).
>>
>> Posso te falar em PV minha opinião sobre os que já utilizei e as
>> experiências que tenho com ddos.
>>
>> Só chamar. :D
>>
>> --
>> Tales
>>
>> Em 29 de junho de 2018 03:05, André Carlim <andre at stubnet.info> escreveu:
>>
>>> Gostei da ideia. Apesar de não ter o bolso tão cheio assim, tenho bom
>>> coração, haha. Você recomenda algum? Já usou algum? Sabe como é cobrado?
>>>
>>> Desde já agradeço a colaboração de todos!
>>>
>>> Em 28 de junho de 2018 17:31:01 BRT, Tales Costa <talesrodarte at gmail.com>
>>> escreveu:
>>>> Implemente uma politica de communities no seu roteador e vincule sua
>>>> community de blackhole com a dos seus fornecedores.
>>>>
>>>> Assim seu cliente pode automatizar (via fastnetmon, nfsen, etc..) a
>>>> mitigação através de você.
>>>> Caso você tenha o coração bom e o bolso cheio, contrate um serviço de
>>>> clean
>>>> pipe (Huge, UPX, Staminus, etc..) e anuncie os prefixos dele.
>>>>
>>>> Na maioria das vezes a blackhole resolve.
>>>>
>>>> Também recomendo implementar alguma ferramenta de flow para analise e
>>>> mitigação automática na sua infra.
>>>> Hoje é ele mas amanhã pode ser você.
>>>>
>>>> Apresentação do Alexandre Giovaneli:
>>>> ftp://ftp.registro.br/pub/gts/gts29/04-NFSEN.pdf
>>>>
>>>> Apresentação do Maia:
>>>> https://mum.mikrotik.com//presentations/BR16/
>>> presentation_3694_1480438361.pdf
>>> --
>>> gter list    https://eng.registro.br/mailman/listinfo/gter
>>>
>> --
>> gter list    https://eng.registro.br/mailman/listinfo/gter
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter





More information about the gter mailing list