[Lista ArNOG] BCP puertos candidatos a bloqueo?

[Ivan Chapero]

Estimados,
inicio el hilo para consultarles si hay alguna fuente actualizada de
puertos con alta sugerencia a ser bloqueados por el ISP en los vínculos a
los carriers.

La idea no es ir detrás de 10000 puertos de malware sino concertase
netamente en los que ya es casi una BCP no permitirlos en la frontera con
el upstream.

Por ej:

- icmp fragmentado
- SSDP
- SMB/CIFS/NetBIOS
- Chargen
- Clientes residenciales respondiendo a SMTP, NTP, DNS,
<otros-serv-amplificables>, etc (discutible pero efectivo este bloqueo).


-- 

*Ivan ChaperoÁrea Técnica y Soporte*
Fijo: 03464-470280 (interno 535) | Móvil:  03464-155-20282  | Skype ID:
ivanchapero
--
GoDATA Banda Ancha - CABLETEL S.A. | Av. 9 de Julio 1163 - 2183 - Arequito
- Santa Fe - Argentina
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20160512/c268e0d2/attachment.html>