[FUG-BR] RES: Evitando DoS com limite de conexões

[Joao Paulo Just]

On Wed, 30 Dec 2009 11:42:30 -0200
"Eduardo Schoedler" <eschoedler em viavale.com.br> wrote:

> Você trabalha com bgp ?
> Coloque o ip do "meliante" em blackhole e seja feliz !
> Não tem solução melhor, pois o ataque é bloqueado no seu upstream (que tem
> BEM mais recursos de hardware e link que a gente).

Não tenho AS próprio pra fazer isso por conta própria e sempre que pedi
pra operadora fazer algum bloqueio, ela fez caca e acabou me bloqueando
pro mundo :p

> Se você fizer no seu firewall, o atacante continuará consumindo seu link até
> que seja bloqueado na sua rede.
> Sem falar que ainda pode derrubar o firewall e cair toda sua rede.

Nesse caso, essa regra foi colocada no ipfw do servidor que está sendo
atacado.

-- 
João Paulo Just
Diretor Técnico RG3.Net - http://www.rg3.net/
FCP - Furukawa Certified Professional
--
Feira de Santana, BA, Brasil.
+55 75 8104 8473
Blog: http://just.rg3.net/