[GTER] Locaweb - perda de acesso (ddos)

[Fred Pedrisa [HyperFilter DDoS Protection Solutions]]

Olá, Douglas.

Posso compartilhar contigo que até servidores web em nossos blocos 
naquele horário, receberam requests SYN vindos da Locaweb, o que reforça 
a tese de queda por TCP/SYN+ACK massivo.

Att,

On 3/31/2026 10:48 AM, Douglas Fischer via gter wrote:
> Pode ter sido outra coisa? PODE!
> Mas tem toda cara, cheiro, jeito de andar de ter sido um simples unicast
> flood por algum comportamento inadequado da camada 2.
>
> Imagine que alguém com muita volumetria de tráfego entrante lá no PIX
> Localweb tivesse seu MAC apagado da tabela CAM por algum motivo.
> Qual seria o resultado?
>
> Eu não peguei o netflow de nenhum cliente para analisar isso.
> Mas é o que me parece mais provável.
>
> Vale lembrar que depois da implantação completa do EVPN o fabric do
> IX.BR-SP, não tenho lembranças de isso ter acontecido.
> Mas certos tipos de problemas são do tipo Mumm-Ra:
> "Antigos Espíritos do Mal, transformem esta forma decadente em Mumm-Ra, o
> de vida eterna!"
>
> A probabilidade aumenta se os devices do PIX Locaweb dependerem de
> interoperabilidade de vendors.
> Informação que dificilmente saberemos.
>
> Em seg., 30 de mar. de 2026 às 18:06, Ricardo Landim via gter <
> gter at eng.registro.br> escreveu:
>
>> Bom dia pessoal,
>>
>> perdemos acesso a todos os servidores da Locaweb por volta das 10h45.
>>
>> Estamos percebendo um tráfego anormal no ix.br para o pix deles em SP:
>> https://ix.br/trafego/pix/sp/locaweb/bps
>>
>> Alguém tem informação de pode ser um ataque DDOS?
>>
>> Att
>> Ricardo Landim
>> Vivavox Telecom
>> --
>> gter listhttps://eng.registro.br/mailman/listinfo/gter
>>
>
-- 
*Fred Pedrisa - CEO/CTO*
HyperFilter DDoS Protection Solutions <https://www.hyperfilter.com>
A FNXTEC, Company.
*Mobile:* +55 (11) 97177-7000