[lacnog] Amenaza DDoS

Christian O'Flaherty christian.oflaherty en gmail.com
Mar Dic 15 13:45:19 BRST 2015


> Coincido con Christian que los proveedores no deberían cobrar por el
> blackhole routing sin embargo la realidad sabemos que es otra.

Qué proveedor cobra?

Christian

> Generalmente los precios son creados en base a una estructura de costo, de
> allí sale un precio al cliente. Asumo que de alguna manera el costo para el
> ISP sería la carga administrativa, el procesamiento para enrutar a null0
> (discard en otros hierros), quizás algo de monitoreo.
> Bueno, más o menos me respondí yo mismo :)
>
> Saludos,
>
> Alejandro,
>
>
> Saludos,
>
>
> -------- Original Message --------
> Subject: Re: [lacnog] Amenaza DDoS
> From: Christian O'Flaherty
> To: Latin America and Caribbean Region Network Operators Group
> CC:
>
>
> Los proveedores no deberían cobrar por el "blackhole routing". Eso no
> tiene ningún costo de implementación y funciona desde hace mucho
> tiempo a nivel global.
>
> En algunos casos (NTT por ejemplo) no está habilitado por default:
> https://www.us.ntt.net/support/policy/routing.cfm#blackhole
>
> Christian
>
>
> 2015-12-15 10:58 GMT-03:00 Elizandro Pacheco :
>> En Brasil la mayoría de las compañías cobran por el bloqueo, algunos
>> simplemente no lo hacen.
>>
>> En el asunto de los secuestros de datos que vemos aquí, los pagos son por
>> lo
>> general en bitcoins.
>>
>> Atentamente,
>>
>> Elizandro Pacheco
>> Pacheco Tecnologia
>>
>>
>> Em 15 de dez de 2015, à(s) 11:52, Thiago Marinello
>> escreveu:
>>
>> Un tema que siempre ha despertado la curiosidad de mí, tanto en amenazas
>> DDoS cuando en los casos de secuestro de datos es: ¿Qué forma de "pago"
>> que
>> se propone por los delincuentes? Transferencias bancarias internacionales?
>> Bitcoins? ¿O qué?
>> __
>> Thiago Marinello
>> +55 19 992 480 860
>>
>>
>> 2015-12-15 13:01 GMT+00:00 Sanchez, Alvaro :
>>>
>>> Hola Graciela!
>>>
>>> Nosotros estamos empezando a utilizarlo. También nos interesa seguir el
>>> tema.
>>>
>>> Saludos.
>>>
>>>
>>>
>>> ________________________________
>>>
>>> De: LACNOG [mailto:lacnog-bounces en lacnic.net] En nombre de Graciela
>>> Martinez
>>> Enviado el: Martes, 15 de Diciembre de 2015 09:53 a.m.
>>> Para: Latin America and Caribbean Region Network Operators Group
>>> Asunto: Re: [lacnog] Amenaza DDoS
>>>
>>>
>>>
>>> Hola. Sé que algunos ISP utilizan Arbor.
>>>
>>> A mi me interesa mantenerme al tanto de lo que se pueda intercambiar con
>>> respecto a este tema, por lo que solicito que si se arma una discusión
>>> entre
>>> menos personas me integren a la misma.
>>>
>>> Muchas gracias.
>>>
>>>
>>>
>>> Graciela Martínez
>>> Coordinadora de WARP
>>> WARP Coordinator
>>> # 4420
>>>
>>>
>>>
>>> Casa de Internet de
>>> Latinoamérica y el Caribe
>>> Rambla Rep. de México 6125
>>> 11400 Montevideo-Uruguay
>>> +598 2604 22 22 www.lacnic.net
>>>
>>> El 14/12/2015 a las 23:42, Tomas Lynch escribió:
>>>
>>> 2015-12-14 15:37 GMT-05:00 Christian O'Flaherty
>>> :
>>>
>>>
>>>
>>> Estimados,
>>>
>>>
>>>
>>> Alguno ha recibido una amenaza (extorsión) de ataque DDoS en las
>>>
>>> últimas semanas?
>>>
>>>
>>>
>>>
>>>
>>> ¿Se reciben por correo, teléfono? ¿Son en español, inglés? ¿A quiénes
>>>
>>> llaman? ¿Han atacado luego de amenazar? Si cuando era admin de red
>>>
>>> hubiera recibido esta amenaza, hubiera colgado sin prestarle atención,
>>>
>>> si hoy lo fuera estaría más atento. Estaría bueno que estemos todos
>>>
>>> atentos.
>>>
>>>
>>>
>>> Abro un nuevo thread dentro de este, ¿qué se usa hoy para mitigar
>>>
>>> estos ataques? Sería bueno también que la gente que está protegida nos
>>>
>>> cuente.
>>>
>>>
>>>
>>> Tomás
>>>
>>>
>>>
>>> Pueden responderme offline si prefieren.
>>>
>>>
>>>
>>> Christian
>>>
>>> _______________________________________________
>>>
>>> LACNOG mailing list
>>>
>>> LACNOG en lacnic.net
>>>
>>> https://mail.lacnic.net/mailman/listinfo/lacnog
>>>
>>> Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
>>>
>>> _______________________________________________
>>>
>>> LACNOG mailing list
>>>
>>> LACNOG en lacnic.net
>>>
>>> https://mail.lacnic.net/mailman/listinfo/lacnog
>>>
>>> Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
>>>
>>>
>>>
>>>
>>> ________________________________
>>>
>>> El presente correo y cualquier posible archivo adjunto está dirigido
>>> únicamente al destinatario del mensaje y contiene información que puede
>>> ser
>>> confidencial. Si Ud. no es el destinatario correcto por favor notifique
>>> al
>>> remitente respondiendo anexando este mensaje y elimine inmediatamente el
>>> e-mail y los posibles archivos adjuntos al mismo de su sistema. Está
>>> prohibida cualquier utilización, difusión o copia de este e-mail por
>>> cualquier persona o entidad que no sean las específicas destinatarias del
>>> mensaje. ANTEL no acepta ninguna responsabilidad con respecto a cualquier
>>> comunicación que haya sido emitida incumpliendo nuestra Política de
>>> Seguridad de la Información
>>>
>>>
>>> This e-mail and any attachment is confidential and is intended solely for
>>> the addressee(s). If you are not intended recipient please inform the
>>> sender
>>> immediately, answering this e-mail and delete it as well as the attached
>>> files. Any use, circulation or copy of this e-mail by any person or
>>> entity
>>> that is not the specific addressee(s) is prohibited. ANTEL is not
>>> responsible for any communication emitted without respecting our
>>> Information
>>> Security Policy.
>>>
>>> _______________________________________________
>>> LACNOG mailing list
>>> LACNOG en lacnic.net
>>> https://mail.lacnic.net/mailman/listinfo/lacnog
>>> Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
>>>
>>
>> _______________________________________________
>> LACNOG mailing list
>> LACNOG en lacnic.net
>> https://mail.lacnic.net/mailman/listinfo/lacnog
>> Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
>>
>>
>>
>> _______________________________________________
>> LACNOG mailing list
>> LACNOG en lacnic.net
>> https://mail.lacnic.net/mailman/listinfo/lacnog
>> Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
>>
> _______________________________________________
> LACNOG mailing list
> LACNOG en lacnic.net
> https://mail.lacnic.net/mailman/listinfo/lacnog
> Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
>
>
> _______________________________________________
> LACNOG mailing list
> LACNOG en lacnic.net
> https://mail.lacnic.net/mailman/listinfo/lacnog
> Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
>



Más información sobre la lista de distribución LACNOG