[lacnog] DDoS, ataques de amplificacion y BCP38

[Arturo Servin]

	Yo al menos no entendi que preguntabas el como, si no el por que.

	Pero que bueno que encontraste la respuesta y la haz compartido.

Slds
as

On 3/27/13 7:51 PM, Nicolás Ruiz wrote:
> openresolverproject.org basicamente repite lo que se ha dicho aqui
> (open resolvers son malos) y confirma lo que pensé yo (aplifican
> ataques), pero no explican el como/por qué.
> 
> Este blog contiene la explicación que estaba buscando:
> 
> http://blog.cloudflare.com/deep-inside-a-dns-amplification-ddos-attack
> 
> 2013/3/27 Arturo Servin <aservin en lacnic.net>:
>>
>>         Con eso es suficiente.
>>
>>         Considerando que hay varios millones de openresolvers y con una tasa de
>> 1 a 10 en amplificacion ...
>>
>> http://openresolverproject.org/
>>
>> Slds
>> as
>>
>>
>> On 3/27/13 5:31 PM, Nicolás Ruiz wrote:
>>> Disculpen mi ignorancia, pero cual es el argumento para evitar los
>>> open resolvers (de primeras, lo único que se me ocurre es el abuso
>>> para amplificación de DNS queries)?
>>>
>>> nicolas
>>>
>>> On Wed, Mar 27, 2013 at 3:27 PM, Carlos M. Martinez
>>> <carlosmarcelomartinez en gmail.com> wrote:
>>>> El tema de los open resolvers es increible... como algo tan facil de
>>>> corregir es completamente ignorado por la gente.
>>>>
>>>> ¿Que nos pasa?
>>>>
>>>> s2
>>>>
>>>> ~C.
>>>>
>>>> On 3/27/13 5:23 PM, Hugo Salgado wrote:
>>>>> Además, cerrar los DNS recursivos solo a los clientes; y aplicar
>>>>> RRL a los autoritativos.
>>>>>
>>>>> Saludos,
>>>>>
>>>>> Hugo
>>>>>
>>>>> On 03/27/2013 05:16 PM, Arturo Servin wrote:
>>>>>>      Hay una discusion interesante sobre DDoS, ataques de amplificacion y
>>>>>> BCP38 en la lista de nanog.
>>>>>>
>>>>>>      De ahi este par de articulos (sobre DDoS de mas de 100 Gbps) que nos
>>>>>> dice lo importante de aplicar el BCP38 a nuestras redes:
>>>>>>
>>>>>> New York Times
>>>>>> http://www.nytimes.com/2013/03/27/technology/internet/online-dispute-becomes-internet-snarling-attack.html
>>>>>>
>>>>>> http://blog.cloudflare.com/the-ddos-that-almost-broke-the-internet
>>>>>>
>>>>>>
>>>>>>      Espero que en estas listas la mayoria se asegure que el trafico que
>>>>>> sale de sus redes y de sus clientes no sea de direcciones de IP "spoofeadas"
>>>>>>
>>>>>> Extracto del articulo del NY Times:
>>>>>>
>>>>>> "The heart of the problem, according to several Internet engineers, is
>>>>>> that many large Internet service providers have not set up their
>>>>>> networks to make sure that traffic leaving their networks is actually
>>>>>> coming from their own users. The potential security flaw has long been
>>>>>> known by Internet security specialists, but it has only recently been
>>>>>> exploited in a way that threatens the Internet infrastructure."
>>>>>>
>>>>>> Slds
>>>>>> as
>>>>>> _______________________________________________
>>>>>> LACNOG mailing list
>>>>>> LACNOG en lacnic.net
>>>>>> https://mail.lacnic.net/mailman/listinfo/lacnog
>>>>>> Cancelar suscripcion: lacnog-unsubscribe en lacnic.net
>>>>>>
>>>>> _______________________________________________
>>>>> LACNOG mailing list
>>>>> LACNOG en lacnic.net
>>>>> https://mail.lacnic.net/mailman/listinfo/lacnog
>>>>> Cancelar suscripcion: lacnog-unsubscribe en lacnic.net
>>>>
>>>> _______________________________________________
>>>> LACNOG mailing list
>>>> LACNOG en lacnic.net
>>>> https://mail.lacnic.net/mailman/listinfo/lacnog
>>>> Cancelar suscripcion: lacnog-unsubscribe en lacnic.net
>>>
>>>
>>>
>> _______________________________________________
>> LACNOG mailing list
>> LACNOG en lacnic.net
>> https://mail.lacnic.net/mailman/listinfo/lacnog
>> Cancelar suscripcion: lacnog-unsubscribe en lacnic.net
> 
> 
>