[GTER] Ataque DDOS

[nelson at pangeia.com.br]

On Fri, May 31, 2019 at 02:56:33PM -0300, Daniel Zanutti wrote:
> O atacante desistiu de UDP e começou a atacar TCP porta 443 e derrubou
> nosso web server. Este ataque nós não conseguimos bloquear e decidimos
> desabilitar o serviço por um tempo, até que o atacante desista. Ele
> desistiu depois de quase 1 hora mas se voltar a atacar, é provável que
> consiga o DOS.
> 

Mas se o objetivo do ataque é deixar lento ou parar seu serviço, se vc tira 
do ar ele ganha. 

> Como bloquear um ataque como este? Alguém com alguma experiencia poderia
> dar algumas dicas?

Seria preciso mais detalhes do que seria "atacar TCP port 443" pra saber 
se da pra usar alguma medida simples de contormo, usar alguma ferramenta
pra limpar o tráfego ou somente com manobras nas operadoras.