Lista de Discussão Rede Wan - http://www.networkdesigners.com.br
Prezado Allan,
Eu conheço estes escritos e você tem toda a razão. O problema é que aqui no
Brasil, devido ao custo de backbone ser muito alto, é muito comum todos nós
trabalharmos com links menores, como 4 e 8 MB/s, ao invés de uma situação
entry-level de 34MB/s nos EUA. Daí dependendo de onde o Flood se origina, o
problema maior NÃO é derrubar seu(s) Host(s) e sim o seu link ficar
saturado ! Note que um flood de 4MB/s de Syn não é suficiente para derrubar
a maioria dos Hosts, com qualquer SO, mas é o suficiente para lotar seu link
e acabar com seu acesso a Internet (neste caso, agindo como um ataque DOS
comum, que poderia ser icmp ou udp).
A melhor ferramenta, pela nossa experiência, continua sendo detectar o
ataque e interagir com os backbones. Quando tivermos muitos OC3 por aqui
acho que a preocupação maior será a saúde dos hosts ;-))
Cordialmente,
Antonio Carlos Pina
Diretor de Tecnologia
INFOLINK Internet
http://www.infolink.com.br
----- Original Message -----
From: "Allan Moura" <[EMAIL PROTECTED]>
To: "Lista de Discussão Rede Wan" <[EMAIL PROTECTED]>
Sent: Thursday, January 25, 2001 12:57 AM
Subject: Re: [redewan] TCP SYN Flooding
> Lista de Discussão Rede Wan - http://www.networkdesigners.com.br
>
> Ops, Antonio me desculpe a resposta anterior que eu havia mandando
> não era para vc. Apenas para maior conhecimento segue aonde pode obter
> maiores informações sobre os comandos que eu havia falado, "Designing
> Network Security, Cisco Press, Pagina 247, oTopico é TCP SYN Attack",
"Cisco
> IOS 12.0 Network Security, Pagina 355" quanto a problemas de IP Spoofing
> recomendo o uso do "IP Verify" ele minimiza muito este problema. O resto é
> como eu já havia falado uma boa ajuda do seu provedor de backbone.
>
>
> Allan moura
>
>
> ----- Original Message -----
> From: "Antonio Carlos Pina" <[EMAIL PROTECTED]>
> To: "Lista de Discussão Rede Wan" <[EMAIL PROTECTED]>
> Sent: Wednesday, January 24, 2001 11:42 AM
> Subject: Re: [redewan] TCP SYN Flooding
>
>
> > Lista de Discussão Rede Wan - http://www.networkdesigners.com.br
> >
> > Olá,
> >
> > Não. Isso é defesa contra SMURF attack (e alguns outros tipos de
> > amplificadores e é importante ativar). A rigor você não tem como
bloquear
> um
> > TCP flooding. Você tem como evitar que o(s) Host(s) atacado(s) seja(m)
> > derrubado(s) (através do controle das emissões de RST, por exemplo), mas
> se
> > o link do atacante for muito maior que o seu, não há como evitar que o
seu
> > link vá a 100% e destrua com a qualidade de sua navegação e etc. Só
> > bloqueando no upstream (no seu backbone) se você tiver um endereço IP
> (mesmo
> > que seja spoof).
> >
> > Uma coisa que é possível de tentar (embora eu não saiba como fazer no
> Cisco)
> > é bloquear pacotes com SYN+FIN setados, mas hoje em dia os scripts de
> ataque
> > já sabem passar por cima deste truque ;-)
> >
> > Cordialmente,
> > Antonio Carlos Pina
> > Diretor de Tecnologia
> > INFOLINK Internet
> > http://www.infolink.com.br
> >
> > ----- Original Message -----
> > From: "Edinilson J. Santos" <[EMAIL PROTECTED]>
> > To: "Lista de Discussão Rede Wan" <[EMAIL PROTECTED]>
> > Sent: Tuesday, January 23, 2001 5:22 PM
> > Subject: Re: [redewan] TCP SYN Flooding
> >
> >
> > > Lista de Discussão Rede Wan - http://www.networkdesigners.com.br
> > >
> > > Acho que e o
> > > no ip directed-broadcast
> > >
> > > na interface que voce deseja.
> > >
> > >
> > > Edinilson
> > > ------------------------------------------
> > > ATINET-Afiliado UOL de Atibaia
> > > Rua Francisco R. Santos, 54 sala 3
> > > ATIBAIA/SP Cep: 12940-000
> > > Tel: (0xx11) 4412-0876
> > > http://www.atinet.com.br
> > > ----- Original Message -----
> > > From: "reinaldo" <[EMAIL PROTECTED]>
> > > To: "Lista de Discussão Rede Wan" <[EMAIL PROTECTED]>
> > > Sent: Tuesday, January 23, 2001 1:50 PM
> > > Subject: [redewan] TCP SYN Flooding
> > >
> > >
> > > Lista de Discussão Rede Wan - http://www.networkdesigners.com.br
> > >
> > > Ola
> > > Alguem sabe como bloquear ataques TCP SYN Flooding
> > > Nos roteadores 2600 cisco
> > >
> > > Obrigado
> > >
> > > Reinaldo
> > >
> > >
> > > ______________________________________________________________________
> > > To unsubscribe, write to [EMAIL PROTECTED]
> > >
> > >
> > > ______________________________________________________________________
> > > To unsubscribe, write to [EMAIL PROTECTED]
> >
> >
> > ______________________________________________________________________
> > To unsubscribe, write to [EMAIL PROTECTED]
> >
>
>
> ______________________________________________________________________
> To unsubscribe, write to [EMAIL PROTECTED]
______________________________________________________________________
To unsubscribe, write to [EMAIL PROTECTED]
