Ataque

[emanuelnet]

bom dia amigos, venho aqui pedir a ajuda de vocês pois a umas 3 semanas venho sofrendo ataque na minha rede e consumindo todo meu link, o cenário é o seguinte tenho uma borda com bgp full routing e logo em seguida rb para autenticação dos usuários e com o touch identifiquei que o ataque vem de ips distintos mais todos atacam um ip de um cliente da minha rede por udp e pela porta 65535 já fiz diversos bloqueio em firewall mais nenhum resolve alguém tem uma dica para me ajudar?

aguardo.

[felipeandrade55]

Amigo, vc ja tentou solicitar o bloqueio pela operadora que vende banda pra vc? Outro detalhe, qual roteador vc usa na sua borda?

[emanuelnet]

nao pois ataque direto a minha rede eles falam que sou eu que tenho que fazer o bloqueio pelo fato de ter bgp, tenho um edge router.

[Genis]

o ataque é uma porta especifica?

[emanuelnet]

pela porta 65535 via udp por varios ips distintos

[Genis]

tenta bloquear somente esta porta

[virtualnetmg]

ja fiz isso e mesmo assim nao para.

[4networks]

ja fiz isso e mesmo assim nao para.

Bom dia, tente pedir para sua operadora bloquear.

Qualquer detalhe mais especifico me adicione no skype.

Obrigado

[virtualnetmg]

me passa seu skype

[4networks]

consultoria.4networks

[SuporteClinitec]

Bom, aqui tivemos um ataque semelhante, hoje possuirmos AS com /21, tinha um cliente especifico, que estava gerando 60Mbps, com 40k de pps, porém analisando a rede, percebi que esse tráfego não chegava até o pppoe do cliente, até porque o cliente tem 512k de up, percebi que se referia a um ataque ddos com spoofing, onde o atacante estava requisitado vários pacotes para um servidor da amazon e estava utilizando nosso ip como origem no cabeçalho tcp, devido a fragilidade do protocolo BGP e do firewall, o único jeito para resolver este caso foi parar o anuncio de uma rede /24 onde estava o ip deste cliente para a internet, durante 24h ate o atacante desistir, depois ativei e voltou ao normal, eu digo fragilidade porque, pois mesmo bloquando o ip origem tanto como o destino no firewall, ele vai entrar na minha borda (BGP) e vai gerar trafego e depois ser negada no firewall, e devido a quantidade excessiva de pacotes o trafego era alto chegando até 60mbps, pode não ser o seu caso, mais já digo isso para nossos amigos do fórum ficarem cientes a este tipo de ataque.

[agatangelos]

cara procura o consultor @uesleycorrea , ele pode te ajudar nestas situações é mestre no edge router ... Rodrigo

[jodrix]

Tem que eliminar o mal pela raiz, descubra qual equipamento do seu cliente esta gerando o ataque (faça um Torch na intra dele) e notifique seu cliente para tomar uma providencia, caso ele não resolva corta a net dele, melhor perder 1 do que vários.

[emanuelnet]

O melhor que achei foi enviar o IP para blackhole até que o atacante desista do ataque, quanto ao uesley o cara não deve entender nada de ataca ou firewall pois perguntei a ele no Skype e nem respondeu.