[GTER] Campanha Técnica IP-Spoofing
Danton Nunes
danton.nunes at inexo.com.br
Fri Feb 2 09:16:56 -02 2018
On Thu, 1 Feb 2018, Douglas Fischer wrote:
> Danton, essa descrição que você deu é do modo Strict do RP-Filter, onde ele
> olha para a FIB "E" para a interface de onde vem o pacote.
>
> No modo loose ele só olha se a rota para a FIB, desconsiderando a interface
> para aonde aponta a rota. Nesse modo esse problema que descreveu não ocorre.
o modo loose é basicamente inútil, porque um roteador de borda geralmente
tem rotas para praticamente toda a internet, inclusive para o destinatário
do ataque de amplificação.
More information about the gter
mailing list