[Lista ArNOG] Como mitigar ataque DDoS en un ISP.

[Hernan Nicolau]

Hola Luciano, tu mayorista te da posibilidad de mandar a blackhole?


El 06/12/2017 a las 03:16 p.m., Luciano Raffaldi escribió:
>
> Estimados, hemos estado sufriendo algunos ataques DDoS desde los 
> puertos 23, 2323, 53, 17 y otros UDPs distribuidos desde miles de IPs 
> hacia alguna IP nuestra (algunas que incluso no estaban asignadas). 
> Esto nos ha provocado saturaciones en los proveedores al punto de 
> hacer caer el peer de algunos, y pudimos observar hasta casi 1Gbps 
> entrante de este tráfico basura.
>
> Como mitigarlo? Bloquear el tráfico en el RB hacia la IP atacada no 
> sirve de mucho (al menos que tengamos mucho AB de sobra para poder 
> tirar al tacho 1Gbps) ya que es todo tráfico no orientado a la 
> conexión y por más que sea descartado sigue llegando. A raíz de esto 
> vemos dos formas posibles de hacerlo:
>
> 1-Despublicar la red
>
> 2-Publicar con comunidad blackhole la IP atacada
>
> 3-Servicios de mitigación de los Tránsitos (Carisimo)
>
> Ahora bien, surgen algunas cuestiones:
>
> 1-Como detectar un ataque? Debemos dejar a uno o varios clientes sin 
> servicio
>
> 2-Por cuanto tiempo despublicamos la red? O publicamos blackhole si el 
> proveedor lo tiene implementado.
>
> Es interesante ver que lorelativamente fácil que es hacer una ataque 
> de este tipo, o contratarlo mejor dicho por algunos centavos de 
> bitcoins, y el daño que puede causar en un pequeño ISP.
>
> Me gustaría saber si a ustedes les ha sucedido y como lo han mitigado.
>
> Saludos!
>
> RedRegionalLogo
>
> 	
>
> Luciano Martín Raffaldi
> /Responsable de Operaciones y Mantenimiento/
> lraffaldi en redregionalsa.com.ar <mailto:lraffaldi en redregionalsa.com.ar>
> tel: *+54 03401 422169 int 508*
> cel: *+54 03401 15514415 *
>
>
>
> _______________________________________________
> Lista mailing list
> Lista en arnog.com.ar
> http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista



---
El software de antivirus Avast ha analizado este correo electrónico en busca de virus.
https://www.avast.com/antivirus
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171206/d04a267f/attachment-0001.html>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: image001.png
Type: image/png
Size: 8686 bytes
Desc: no disponible
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171206/d04a267f/attachment-0001.png>