[FUG-BR] Ataque de DDoS tem como evitar ?

[Welkson Renny de Medeiros]

Bom dia Bruno!

PVT respondido... 

Aos outros amigos só queria dizer que essa mesma discursão já rolou várias vezes no GTER e essa sempre é a resposta... se a operadora não ajudar "a casa cai" :-)

Ontem no GTS-L falaram sobre um tipo de ataque DDoS... os caras infectam milhares de pcs com vírus (malware/worm/sei lá)... e esses pcs ficam de vez em quando conectando a um servidor central esperando algum comando... o suposto hacker via um painel de controle diz qual site deseja atacar, e esses milhares de pcs lançam ataque http flood, ping, etc... já imaginou milhares de ips tentando serem bloqueados via firewall? impossível... 

Qualquer comentário será bem vindo... flame acho que por essa semana já tá bom.. :-)

Abraço,

-- 
Welkson Renny de Medeiros
Focus Automação Comercial
Desenvolvimento / Gerência de Redes
welkson em focusautomacao.com.br




 Thu, 6 Sep 2007 09:57:33 -0300, "Bruno Torres Viana" <btviana em gmail.com> escreveu:

> Welkson,
> 
>           Mandei em pvt pra você, me responda!
> 
> Marcio,
> 
>           Nosso amigo Welkson tem toda razão!
> 
> []´s
> 
> Em 06/09/07, Welkson Renny de Medeiros <welkson em focusautomacao.com.br>
> escreveu:
> >
> > Bruno,
> >
> >
> > Não querendo começar outro flame war... mas acho que você não leu com
> > atenção a mensagem... se trata de um ataque de DDoS, ou seja, um DoS
> > distribuído... vários ips... e não adianta bloquear no firewall, porque os
> > ips são aleatórios e mesmo o firewall bloqueando os pacotes passarão pelo
> > meio físico ocupando banda... como falaram, a única solução é pedir ajuda a
> > operadora (se é que ela mesma não vai ser vítima)...
> >
> > Essa semana essa lista tá PESADA!!!
> >
> > Abraço,
> >
> > --
> > Welkson Renny de Medeiros
> > Focus Automação Comercial
> > Desenvolvimento / Gerência de Redes
> > welkson em focusautomacao.com.br
> >
> >
> >
> >
> > Wed, 5 Sep 2007 21:06:18 -0300, "Bruno Torres Viana" <btviana em gmail.com>
> > escreveu:
> >
> > > Nunca vi tanta gente dizer tanta coisa e não dizer nada!
> > >
> > > Sabemos que os melhores firewall são da cisco, mas se nosso amigo
> > estivesse
> > > procurando cisco não estaria em nossa lista! :P
> > >
> > > Amigo , você sabe pelo menos o IP dele? Olha só para identificar as
> > > tentativas você pode usar um IDS (Snort). Agora se você já sabe o ip
> > pode
> > > bloquear o IP dele direto pelo firewall do FreeBSD, eu geralmente uso o
> > PF
> > > que já é nativo leve e simples.
> > >
> > > Você deverá colocar o firewall logo depois da entrada do reteador e em
> > > fim... qualquer coisa poste em pvt a conifguração da rede que eu te dou
> > uma
> > > força, mas existe um luz no fim do tunel  :)
> > >
> > > btviana em gmail.com
> > >
> > > Em 05/09/07, Marcio Antunes <mantunes.listas em gmail.com> escreveu:
> > > >
> > > > Lista,
> > > >
> > > > Um amigo tem um pequeno provedor, ele esta sendo atacado há varios
> > > > dias, ja tentou de todas as formas, até mesmo com a operadora e não
> > > > conseguiu bloquear esse ataque, o atacante esta conseguindo deixar a
> > > > navegação dele lenta.
> > > >
> > > > Sei que para esse tipo de ataque é quase impossivel evitar, ouvi dizer
> > > > que o OpenBSD existe  possibilide de barrar um ataque desse é verdade
> > > > ?  no FreeBSD é possivel ?  será que usando regras PF ou IPFW é
> > > > possivel
> > > >
> > > > Olha o e-mail que ele recebeu..do sacana..
> > > >
> > > > =============
> > > > >"Ola."
> > > > >"Sou dos USA e estou enviando ataques DDoS no seu servidor e
> > > > brevemente estarei" >"finalizando sua conta com ataques de 50gigabit
> > > > direto no gateWAY,se fosse eu eu ja >teria parado com o seu
> > > > provedorzinho de bosta."
> > > > >"O DDOS VAI COME QUENTE FILHO DA PUTA! "
> > > > >"O BONDE É XAPA KENTE MANÉ NINGUEM ME SEGURA FODA-SE A SEUS INDIOS
> > > > >"FILHOS DA PUTA LAZARENTOS!
> > > > >"PRA PARAR O ATAQUE EU QUERO 50 DOLLARES VIA:"
> > > > >"WWW.PAYPAL.COM"
> > > >
> > > > >":)"
> > > > >"GOOD NIGHT!"
> > > >
> > > > Alguem teve algum caso parecido.. ?
> > > > -------------------------
> > > > Histórico: http://www.fug.com.br/historico/html/freebsd/
> > > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> > > >
> > >
> > >
> > >
> > > --
> > > -------------------------------
> > > Profº Bruno Torres Viana
> > > Cel: (73) 8123-7620
> > > http://www.fatmsg.edu.br
> > >
> > > Todos nós somos ignorantes, porém em assuntos diferentes. Não seja
> > ignorante
> > > por opção!
> > > -------------------------
> > > Histórico: http://www.fug.com.br/historico/html/freebsd/
> > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> > >
> > >
> > >
> > -------------------------
> > Histórico: http://www.fug.com.br/historico/html/freebsd/
> > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> >
> 
> 
> 
> -- 
> -------------------------------
> Profº Bruno Torres Viana
> Cel: (73) 8123-7620
> http://www.fatmsg.edu.br
> 
> Todos nós somos ignorantes, porém em assuntos diferentes. Não seja ignorante
> por opção!
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> 
> 
>