[GTER] Contato do AS28220

[Fred Pedrisa]

Bom dia, Bruno.

Apenas acrescentando no que já foi dito por ti, que embora muitos 
provedores não estejam seguindo as melhores práticas, esse caso dos ataques 
TCP SYN+ACK em específico, está ocorrendo até mesmo com grandes players de 
cloud, como Google Cloud, Amazon AWS, Microsoft Azure e etc. Então acho que 
isso vai longe.

Mas saliento que realmente pelo menos um registro do que anda ocorrendo, 
deveria ser feito pelas partes interessadas, quanto mais casos forem 
relatados melhor serão as evidências para que as autoridades possam se 
movimentar melhor a respeito, se ninguém reportar nada

E embora nós sejamos um "fornecedor de soluções" nessa área, acredito que 
estamos aqui para atendermos problemas reais e não uma suposta "demanda 
artificial" que realmente é a impressão que fica de tudo isso. 
Principalmente considerando a quantidade de empresas que estão sofrendo "ao 
mesmo tempo" dessa mesma situação e sem qualquer "padrão ou conexão 
aparente" entre elas.

Att,

--
Fred Pedrisa  - CEO / +55 (11) - 97177-7000
HyperFilter DDoS Protection Solutions
A FNXTEC Company
https://www.hyperfilter.com/
A 14 de novembro de 2024 11:40:27, Lucas Willian Bocchi via gter 
<gter at eng.registro.br> escreveu:

> Bom dia Bruno, tudo bem?
> A tempos atrás já falei sobre o problema no grupo. É um crime, e como tal,
> precisa ser investigado. Alguns de nossos parceiros provedores já abriram
> boletim de ocorrência na delegacia de crimes digitais para investigar ou
> pelo menos fazer alguém tomar alguma atitude contra o problema, já que quem
> deveria fazer o dever de casa, ou seja, os provedores, não deixando sair
> lixo da sua rede, não o fazem. A investigação já está bem encaminhada e
> veremos onde vai dar. Se o "pula pirata" der resultado vai aparecer o
> engraçado que está fazendo isso. Pra mim é gente com interesse comercial
> encima disso.
>
> Em qui., 14 de nov. de 2024 às 10:35, Bruno Vane via gter <
> gter at eng.registro.br> escreveu:
>
>> Bom dia senhores,
>>
>> Por acaso há um representante do AS28220 no grupo?
>> Temos recebidos ataques constantes deste ASN, do tipo SYN+ACK com SRC PORT
>> 443.
>> Já tentei entrar em contato com eles pelo e-mail noc at alaresinternet.com.br
>> mas sem resposta.
>>
>> AS28220 SYN+ACK Attack <https://imgur.com/a/XXsWeGK>
>> --
>> gter list    https://eng.registro.br/mailman/listinfo/gter
>>
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter