GTER@Mar 29, 2009

Date: Sun, 29 Mar 2009 23:47:31 -0300
From: Thiago Coutinho
Subject: [GTER] DoS
To: gter@eng.registro.br
Message-ID:
<62a888170903291947hcf8356blc8dd399a0297dad5@mail.gmail.com>
Content-Type: text/plain; charset=UTF-8

Boa tarde.

Na empresa onde trabalho temos um cliente que est? recebendo v?rias
requisi??es UDP na porta 5060 vindas do IP
213.149.105.45. N?o sei exatamente a quantidade, mas pelo tcpdump vi
que s?o algumas dezenas por segundo.
J? bloqueamos no firewall, por?m as requisi??es continuam batendo no
firewall, isso h? 2 dias.
J? entrei em contato com a Intelig e eles disseram que n?o podem
bloquear o IP no backbone, s? conseguem bloquear tudo que for
internacional ou nada.

H? alguma outra forma de resolver isso?


Agrade?o a aten??o.

--
Thiago Coutinho - http://thiago.bunghole.com.br/


ブラジルでもSIPに対するDoSが発生している模様。
この人はCERT.brに連絡すべきじゃないかな。