[Lista ArNOG] Como mitigar ataque DDoS en un ISP.

[Nicolás Macia]

Gracias Julio!!!

En breve me pongo en contacto con vos.


Saludos

nico


El 01/02/18 a las 16:28, Julio Ricardo escribió:
> Buenas tardes Nicolas,
>
> Si necesitas realizar testings en virtuales económicas con peering
> podes utilizar vultr.com <http://vultr.com>, funcionan muy bien, la
> latencia con Bs As es 135 ms de promedio.  
>
> Si queres pasame requerimientos de la virtual por mail y te publico un MV.
>
>
> Saludos.
>
>
>
> El 1 de febrero de 2018, 14:51, Nicolás Macia <nmacia en cert.unlp.edu.ar
> <mailto:nmacia en cert.unlp.edu.ar>> escribió:
>
>     El año pasado en el Arnog que se hizo en capital federal, desde la
>     Universidad Nacional de La Plata mostramos una plataforma de
>     scrubbing center desarrollada por nosotros, la cual puede ser
>     utilizada para mitigar este tipo de problemas.
>
>     Mi idea era poder socializar los costos de infraestructura
>     necesarios (VMs en la nube con peering BGP) para llegar a montar
>     una solución de este tipo en  beneficio de todos.
>
>     Calculo que por aquella época los problemas de este tipo no eran
>     significativos y la idea no prosperó, pero estaría bueno llegar a
>     retomarla en algún momento.
>
>     Paso la presentación y el video de la demo que usamos en Lacnic de
>     Foz:
>     https://archivos.linti.unlp.edu.ar/index.php/s/ibYIWkZPDAkLvpD
>     <https://archivos.linti.unlp.edu.ar/index.php/s/ibYIWkZPDAkLvpD>
>
>
>     Saludos
>
>     Nicolás
>
>
>     El 06/12/17 a las 17:31, Luciano Raffaldi escribió:
>>
>>     Hola Hernan, algunos si otros me ofrecen una solución de
>>     mitigación ddos un tanto excedida de precio.
>>
>>      
>>
>>     Saludos!
>>
>>      
>>
>>     *De:*lista-bounces en arnog.com.ar
>>     <mailto:lista-bounces en arnog.com.ar>
>>     [mailto:lista-bounces en arnog.com.ar
>>     <mailto:lista-bounces en arnog.com.ar>] *En nombre de *Hernan Nicolau
>>     *Enviado el:* miércoles, 6 de diciembre de 2017 15:45
>>     *Para:* lista en arnog.com.ar <mailto:lista en arnog.com.ar>
>>     *Asunto:* Re: [Lista ArNOG] Como mitigar ataque DDoS en un ISP.
>>
>>      
>>
>>     Hola Luciano, tu mayorista te da posibilidad de mandar a blackhole?
>>
>>      
>>
>>     El 06/12/2017 a las 03:16 p.m., Luciano Raffaldi escribió:
>>
>>         Estimados, hemos estado sufriendo algunos ataques DDoS desde
>>         los puertos 23, 2323, 53, 17 y otros UDPs distribuidos desde
>>         miles de IPs hacia alguna IP nuestra (algunas que incluso no
>>         estaban asignadas). Esto nos ha provocado saturaciones en los
>>         proveedores al punto de hacer caer el peer de algunos, y
>>         pudimos observar hasta casi 1Gbps entrante de este tráfico
>>         basura.
>>
>>          
>>
>>         Como mitigarlo? Bloquear el tráfico en el RB hacia la IP
>>         atacada no sirve de mucho (al menos que tengamos mucho AB de
>>         sobra para poder tirar al tacho 1Gbps) ya que es todo tráfico
>>         no orientado a la conexión y por más que sea descartado sigue
>>         llegando. A raíz de esto vemos dos formas posibles de hacerlo:
>>
>>          
>>
>>         1-      Despublicar la red
>>
>>         2-      Publicar con comunidad blackhole la IP atacada
>>
>>         3-      Servicios de mitigación de los Tránsitos (Carisimo)
>>
>>          
>>
>>         Ahora bien, surgen algunas cuestiones:
>>
>>         1-      Como detectar un ataque? Debemos dejar a uno o varios
>>         clientes sin servicio
>>
>>         2-      Por cuanto tiempo despublicamos la red? O publicamos
>>         blackhole si el proveedor lo tiene implementado.
>>
>>          
>>
>>         Es interesante ver que lorelativamente fácil que es hacer una
>>         ataque de este tipo, o contratarlo mejor dicho por algunos
>>         centavos de bitcoins, y el daño que puede causar en un
>>         pequeño ISP.
>>
>>          
>>
>>         Me gustaría saber si a ustedes les ha sucedido y como lo han
>>         mitigado.
>>
>>          
>>
>>         Saludos!
>>
>>         RedRegionalLogo
>>
>>         	
>>
>>         Luciano Martín Raffaldi
>>         /Responsable de Operaciones y Mantenimiento/
>>         lraffaldi en redregionalsa.com.ar
>>         <mailto:lraffaldi en redregionalsa.com.ar>
>>         tel: *+54 03401 422169 int 508*
>>         cel: *+54 03401 15514415 *
>>
>>          
>>
>>          
>>
>>
>>
>>
>>         _______________________________________________
>>
>>         Lista mailing list
>>
>>         Lista en arnog.com.ar <mailto:Lista en arnog.com.ar>
>>
>>         http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
>>         <http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista>
>>
>>      
>>
>>      
>>
>>     <https://www.avast.com/sig-email?utm_medium=email&utm_source=link&utm_campaign=sig-email&utm_content=emailclient>
>>
>>     	
>>
>>     Libre de virus. www.avast.com
>>     <https://www.avast.com/sig-email?utm_medium=email&utm_source=link&utm_campaign=sig-email&utm_content=emailclient>
>>
>>
>>      
>>
>>
>>
>>     _______________________________________________
>>     Lista mailing list
>>     Lista en arnog.com.ar <mailto:Lista en arnog.com.ar>
>>     http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
>>     <http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista>
>
>
>     _______________________________________________
>     Lista mailing list
>     Lista en arnog.com.ar <mailto:Lista en arnog.com.ar>
>     http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
>     <http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista>
>
>
>
>
> _______________________________________________
> Lista mailing list
> Lista en arnog.com.ar
> http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista

------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20180201/0e169d75/attachment-0001.html>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: image001.png
Type: image/png
Size: 8686 bytes
Desc: no disponible
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20180201/0e169d75/attachment-0001.png>