Página 1 de 2 12 ÚltimoÚltimo
+ Responder ao Tópico



  1. Bom dia pessoal,

    Há alguns dias alguns clientes começaram me informar lentidão nos seus acessos á internet.

    E são clientes onde tudo está 100% em questão de instalação, sinal, ccq, banda contratada, etc.

    Estranhei e fui até o cliente conferir.

    Dei um torch na interface pppoe desses clientes e verifiquei que em ambos estava tendo um consumo considerável da banda deles para a faixa 201.6.5.0/24.

    Fiz um drop nessa range direto na RB que autentica esses clientes e aparentemente parou de ocorrer o problema de lentição.

    Gostaria de perguntar, alguém sabe o que pode ser isso e como resolver de forma definitiva, sem ter que ficar toda hora analisando ranges e bloqueando ?


    Obrigado desde já !

  2. Acompanhando....

    Bom dia, tive problema parecido também, mas foi ataque na routerboard de um ip externo, fiquei furioso, minha rede tem somente 35 clientes, e a merda do cara perdendo o seu tempo comigo, a porta 21 estava aberta, fiz o bloqueio ai parou.

    Clique na imagem para uma versão maior

Nome:	         Ataque routerboard.JPG
Visualizações:	61
Tamanho: 	397,9 KB
ID:      	59731



  3. Citação Postado originalmente por gustavo_marcon Ver Post
    Bom dia pessoal,

    Há alguns dias alguns clientes começaram me informar lentidão nos seus acessos á internet.

    E são clientes onde tudo está 100% em questão de instalação, sinal, ccq, banda contratada, etc.

    Estranhei e fui até o cliente conferir.

    Dei um torch na interface pppoe desses clientes e verifiquei que em ambos estava tendo um consumo considerável da banda deles para a faixa 201.6.5.0/24.

    Fiz um drop nessa range direto na RB que autentica esses clientes e aparentemente parou de ocorrer o problema de lentição.

    Gostaria de perguntar, alguém sabe o que pode ser isso e como resolver de forma definitiva, sem ter que ficar toda hora analisando ranges e bloqueando ?


    Obrigado desde já !
    Se for AS, fecha um Peer com o Team CYMRU, eles enviam para você várias faixas de IP(Maliciosos, bogons, etc) e você joga elas todas em blackhole.
    Ainda se for AS você pode pegar e enviar via community um anuncio de blackhole para seus Peers, já que se você simplesmente bloquear na sua borda, o ataque ainda chega até você, consumindo seu link.. Fazendo isso o blackhole acontece nos peers e dai o ataque não chega até você.

    Se você não for AS, dificilmente a operadora vai ficar fazendo bloqueios para você, então terá que cada vez bloquear se tiver algum problema.. e mesmo assim terá consumo de link..

    Digamos que eu tenha 100Mb de Link e você 50Mb e eu rodar um Wintraff para um Ip da sua rede, eu vou entupir seu link, mesmo você bloqueando ele na entrada, os 50Mb vão continuar chegando e vai prejudicar tudo..

    Tem que ficar esperto com essas coisas..

  4. Citação Postado originalmente por klabundee Ver Post
    Se for AS, fecha um Peer com o Team CYMRU, eles enviam para você várias faixas de IP(Maliciosos, bogons, etc) e você joga elas todas em blackhole.
    Ainda se for AS você pode pegar e enviar via community um anuncio de blackhole para seus Peers, já que se você simplesmente bloquear na sua borda, o ataque ainda chega até você, consumindo seu link.. Fazendo isso o blackhole acontece nos peers e dai o ataque não chega até você.

    Se você não for AS, dificilmente a operadora vai ficar fazendo bloqueios para você, então terá que cada vez bloquear se tiver algum problema.. e mesmo assim terá consumo de link..

    Digamos que eu tenha 100Mb de Link e você 50Mb e eu rodar um Wintraff para um Ip da sua rede, eu vou entupir seu link, mesmo você bloqueando ele na entrada, os 50Mb vão continuar chegando e vai prejudicar tudo..

    Tem que ficar esperto com essas coisas..
    Pois é, já conhecia essa forma com o Team CYMRU, porém não sou AS ainda....



  5. @klabundee tenho AS e estou com o mesmo problema, poderia me auxiliar!






Tópicos Similares

  1. Separar faixas de rede por interface
    Por rootsbh no fórum Redes
    Respostas: 0
    Último Post: 21-10-2011, 08:06
  2. Separar faixas de rede por interface
    Por rootsbh no fórum Redes
    Respostas: 0
    Último Post: 21-10-2011, 08:01
  3. 3 faixas de rede diferentes na saida do hotspot
    Por carlinhotocabrabo no fórum Redes
    Respostas: 5
    Último Post: 21-01-2011, 15:49
  4. Respostas: 1
    Último Post: 19-03-2010, 07:55
  5. Dhcp para 2 faixas de rede em interfaces separadas
    Por parlare no fórum Servidores de Rede
    Respostas: 3
    Último Post: 21-07-2008, 13:59

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L