[GTER] Locaweb - perda de acesso (ddos)

[Douglas Fischer]

Pode ter sido outra coisa? PODE!
Mas tem toda cara, cheiro, jeito de andar de ter sido um simples unicast
flood por algum comportamento inadequado da camada 2.

Imagine que alguém com muita volumetria de tráfego entrante lá no PIX
Localweb tivesse seu MAC apagado da tabela CAM por algum motivo.
Qual seria o resultado?

Eu não peguei o netflow de nenhum cliente para analisar isso.
Mas é o que me parece mais provável.

Vale lembrar que depois da implantação completa do EVPN o fabric do
IX.BR-SP, não tenho lembranças de isso ter acontecido.
Mas certos tipos de problemas são do tipo Mumm-Ra:
"Antigos Espíritos do Mal, transformem esta forma decadente em Mumm-Ra, o
de vida eterna!"

A probabilidade aumenta se os devices do PIX Locaweb dependerem de
interoperabilidade de vendors.
Informação que dificilmente saberemos.

Em seg., 30 de mar. de 2026 às 18:06, Ricardo Landim via gter <
gter at eng.registro.br> escreveu:

> Bom dia pessoal,
>
> perdemos acesso a todos os servidores da Locaweb por volta das 10h45.
>
> Estamos percebendo um tráfego anormal no ix.br para o pix deles em SP:
> https://ix.br/trafego/pix/sp/locaweb/bps
>
> Alguém tem informação de pode ser um ataque DDOS?
>
> Att
> Ricardo Landim
> Vivavox Telecom
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>


-- 
Douglas Fernando Fischer
Engº de Controle e Automação