[GTER] ISP - Clientes Infectados Originando ataques com muitos PPS - Afetando equipamentos internos

Filho Arrais arraisfilho at gmail.com
Thu Mar 24 09:51:15 -03 2022


Em qui., 24 de mar. de 2022 às 09:44, Rubens Kuhl via gter <
gter at eng.registro.br> escreveu:

> > No B-RAS, onde além da limitação de Banda, limitaríamos também o PPS.
> >  - Para Juniper, imagino que isso seja possível, porém ainda não consegui
> > chegar nessa receita de Bolo usando Dynamic-Profiles.
>
> Então, não sei se com módulo/licença BRAS isso é diferente, mas
> Juniper tinha uma limitação de aplicar rate-limit apenas em bps, não
> em pps. Então eu não contaria tanto com essa possibilidade, a não ser
> que se verifique a existência de uma configuração para tanto.
>
>
> Rubens
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>

Aproveitando o gancho, tenho percebido onu Fiberhome atacando destinos
chineses, 4 a 5 AS específicos, são rajadas com duração de 1 minuto e
intervalo de 1 minuto.

O ataque consiste basicamente em duas rajadas de bps e uma pps.

Resetar o equipamento não resolve, somente atualizando, mas, algumas não
tem atualização(não preciso dizer o motivo, rs).

Att.


More information about the gter mailing list