[MASOCH-L] [148-104D9A2D-F27F] Ataques de DDoS

[Rubens Kuhl Jr.]

Eu acho que a Telefônica conhece esses mecanismos, a questão não é de
conhecimento mas de disposição. Se não for o caso, e só passar meu
endereço que eu explico...

Sim, é possível fazer uma sessão de BGP para controle de black-hole
por um elemento que não seja o roteador que esteja efetivamente
transitando os pacotes. O uso do BGP neste caso não é como protocolo
de roteamento, mas de sinalização.


Rubens


2008/8/31 Victor <victor_volpe at bol.com.br>:
> Olá Rubens,
>
> Teria alguma forma de explicar isso mais claramente para o pessoal da Rede
> IP da Telefônica ? Outra pergunta é, se eles forem fazer essa sessão BGP,
> gostaria de gerencia-la pelo meu Servidor MikroTik e não pelo roteador
> CISCO, seria possivel ?
>
> Abraços.
>
>
> --
> Atenciosamente,
> Victor Gustavo Volpe
> Diretor Executivo
> Grupo Total Serviços de Internet LTDA - ME
> CNPJ: 08.776.401/0001-40
> (17) 3227-0686 / 9105-5392
>
> ----- Original Message -----
> From: "Rubens Kuhl Jr." <rubensk at gmail.com>
> To: "Victor" <victor_volpe at bol.com.br>; "Mail Aid and Succor, On-line
> Comfort and Help" <masoch-l at eng.registro.br>
> Cc: "ITM NETWORKS" <supervisor at itmnetworks.com.br>
> Sent: Sunday, August 31, 2008 10:21 PM
> Subject: Re: [MASOCH-L] [148-104D9A2D-F27F] Ataques de DDoS
>
>
> Mesmo clientes de IPs estáticos da própria operadora poderiam ter
> sessão BGP com a operadora para injeção de sink-hole routes, usando
> uma sessão BGP com AS privado.
>
> A questão aqui é a disposição da operadora em buscar soluções ao invés
> de empecilhos... ACLs, sink-hole routes ou qualquer outra solução
> dependem da operadora.
>
>
> Rubens
>
> 2008/8/31 Victor <victor_volpe at bol.com.br>:
>> Olá Rodrigo,
>>
>> Sim... já tentei por ACL, mas o Link continua entupindo. Infelizmente não
>> posso usar BGP pois só trabalho com uma operadora e ai eles não permitem
>> tal
>> facilidade.
>>
>> Abraços.
>>
>>
>> --
>> Atenciosamente,
>> Victor Gustavo Volpe
>> Diretor Executivo
>> Grupo Total Serviços de Internet LTDA - ME
>> CNPJ: 08.776.401/0001-40
>> (17) 3227-0686 / 9105-5392
>>
>> ----- Original Message -----
>> From: "ITM NETWORKS" <supervisor at itmnetworks.com.br>
>> To: <victor_volpe at bol.com.br>; <masoch-l at eng.registro.br>
>> Sent: Sunday, August 31, 2008 8:42 PM
>> Subject: [148-104D9A2D-F27F] [MASOCH-L] Ataques de DDoS
>>
>>
>> Ola Victor,
>>
>> PPP ? Neste caso nao consigo te ajudar :-(
>>
>> Tenho absoluta certeza q vc ja deve ter feito de tudo, mas passar um link
>> para rever algumas coisas nao me custa nada
>> http://imasters.uol.com.br/artigo/3031/cisco/acls_padrao_-_parte_01/
>>
>> Recomendo ver com sua operadora se vc pode usar BGP.
>>
>> Abraços,
>> Rodrigo Adr Araujo
>>
>>
>>
>> __________ NOD32 3401 (20080829) Information __________
>>
>> This message was checked by NOD32 antivirus system.
>> http://www.eset.com
>>
>>
>> __
>> masoch-l list
>> https://eng.registro.br/mailman/listinfo/masoch-l
>>
>
>