[GTER] Locaweb - perda de acesso (ddos)

[Fred Pedrisa [HyperFilter DDoS Protection Solutions]]

Boa noite, Alexandre.

Na realidade costuma ser o oposto disso, utilizaram os servidores de 
várias empresas para derrubar a Locaweb com reflexão TCP SYN+ACK. (Não 
há nada errado com seus servidores, muito pelo contrário já que eles 
estão fazendo apenas o que foram preparados para fazer, servir conteúdo. 
Mas é justamente isso que utilizam neste tipo de ataque, as respostas ao 
servir as requisções que chegam nas portas web, por exemplo a 443).

Isso tem sido rotineiro e tem ficado cada vez pior nos últimos 3 anos...

Att,

On 3/30/2026 11:29 PM, Alexandre Chaves Fonceca via gter wrote:
> nesse horario meu firewall (que fica na Cirion em cotia) recebeu uma 
> avalanche de pacotes com destino a porta 443 (milhoes de pacotes), 
> saturando a porta do firewall, partindo de todos os ips de blocos 
> deles... tipo um ddos... achei que a origem tinha sido spoofada.. mas 
> pelo visto pode ter originado lá neles entao..
>
> att,
> Specialist Linux Solutions
>
> facebook <https://www.facebook.com/specialistlinux/>instagram 
> <https://www.instagram.com/specialistlinuxsolutions/>linkedin 
> <https://www.linkedin.com/company/specialist-linux-solutions/>whatsapp 
> <https://api.whatsapp.com/send?phone=5511976158584>
>
> Alexandre Chaves Fonceca
> Diretor,
> Specialist Linux Solutions
> E-mail: alexandre at specialist.srv.br
> Site: www.specialist.srv.br <http://www.specialist.srv.br>
> Telefone:     (11) 3317-5042
>
>
>
> On 30/03/2026 19:56, Arthur Bernardes via gter wrote:
>> Não sei o que pode ter sido mas notei que os prefixos da Locaweb 
>> sofreram flap por um bom tempo na tabela de roteamento.
>>
>> Atenciosamente,
>>
>> Arthur Bernardes
>>
>>> Em 30 de mar. de 2026, à(s) 11:27, Ricardo Landim via 
>>> gter<gter at eng.registro.br> escreveu:
>>>
>>> Bom dia pessoal,
>>>
>>> perdemos acesso a todos os servidores da Locaweb por volta das 10h45.
>>>
>>> Estamos percebendo um tráfego anormal no ix.br para o pix deles em SP:
>>> https://ix.br/trafego/pix/sp/locaweb/bps
>>>
>>> Alguém tem informação de pode ser um ataque DDOS?
>>>
>>> Att
>>> Ricardo Landim
>>> Vivavox Telecom
>>> -- 
>>> gter listhttps://eng.registro.br/mailman/listinfo/gter
>> -- 
>> gter listhttps://eng.registro.br/mailman/listinfo/gter
> -- 
> gter list https://eng.registro.br/mailman/listinfo/gter
-- 
*Fred Pedrisa - CEO/CTO*
HyperFilter DDoS Protection Solutions <https://www.hyperfilter.com>
A FNXTEC, Company.
*Mobile:* +55 (11) 97177-7000