Anderson, existem varias atitudes nestes casos. Creio que a mais comum � o
bloqueio no roteador.
Entretanto nao gosto e nem uso essa op��o, pq ao meu ver isso somente
impede o atacante de conseguir algo mais s�rio que apenas tentar lhe negar
servi�os (DDOS), j� que a sua banda ele ir� com certeza derrubar e te
tirar do ar.
O que acho mais certo e eficiente � voce contactar o NOC de seu provedor
(Embratel por exemplo) e comunicar o IP do atacante em tempo real (ou
seja, vc precisa informar enquanto estiver ocorrendo para que seja
comprovado), solicitando que o bloqueio seja feito diretamente l�.
Desta forma o bloqueio impedir� o atacante de chegar at� seu link,
deixando-o nao somente livre do ataque em si, como do esgotamento da
banda.
[]
Ana
On Wed, 3 Oct 2001 20:33:17 -0300
"[EMAIL PROTECTED]" <[EMAIL PROTECTED]> wrote:
> O que pode ser feito para se barrar um nuke em um servidor se
> sabendo o ip do atacante? Tipo tem um server de um jogo que roda em
> linux, e
> tem um kra nukando o servidor e derrubando ele toda hora, sabe-se o ip
> do
> atacante, o que pode ser feito, fora as providencias legais que dever�o
> ser
> tomadas se possivel? Como barrar um ataque desses? Espero que tenha me
> expressado bem. E espero que os amigos da lista possam me ajudar pois
> trabalho com linux mas n�o nessa area, lembro que li algum dia em algum
> lugar como evitar ataques de DoS mas n�o lembro onde, se puderem ajudar,
> agrade�o.
> Sds,
> Anderson
Assinantes em 04/10/2001: 2358
Mensagens recebidas desde 07/01/1999: 135316
Historico e [des]cadastramento: http://linux-br.conectiva.com.br
Assuntos administrativos e problemas com a lista:
mailto:[EMAIL PROTECTED]
