[GTER] Campanha Técnica IP-Spoofing

Danton Nunes danton.nunes at inexo.com.br
Fri Feb 2 09:16:56 -02 2018


On Thu, 1 Feb 2018, Douglas Fischer wrote:

> Danton, essa descrição que você deu é do modo Strict do RP-Filter, onde ele
> olha para a FIB "E" para a interface de onde vem o pacote.
>
> No modo loose ele só olha se a rota para a FIB, desconsiderando a interface
> para aonde aponta a rota. Nesse modo esse problema que descreveu não ocorre.

o modo loose é basicamente inútil, porque um roteador de borda geralmente 
tem rotas para praticamente toda a internet, inclusive para o destinatário 
do ataque de amplificação.



More information about the gter mailing list