[lacnog] Amenaza DDoS

Mar Dic 15 14:20:02 BRST 2015

El 12/15/2015 a las 11:15 AM, Christian O'Flaherty escribió:
>> Coincido con Christian que los proveedores no deberían cobrar por el
>> blackhole routing sin embargo la realidad sabemos que es otra.
> Qué proveedor cobra?

Esa fue mi pregunta original :-)
Si siguen el thread varias personas han indicado que si les cobran.

Saludos,

Alejandro,

>
> Christian
>
>> Generalmente los precios son creados en base a una estructura de costo, de
>> allí sale un precio al cliente. Asumo que de alguna manera el costo para el
>> ISP sería la carga administrativa, el procesamiento para enrutar a null0
>> (discard en otros hierros), quizás algo de monitoreo.
>> Bueno, más o menos me respondí yo mismo :)
>>
>> Saludos,
>>
>> Alejandro,
>>
>>
>> Saludos,
>>
>>
>> -------- Original Message --------
>> Subject: Re: [lacnog] Amenaza DDoS
>> From: Christian O'Flaherty
>> To: Latin America and Caribbean Region Network Operators Group
>> CC:
>>
>>
>> Los proveedores no deberían cobrar por el "blackhole routing". Eso no
>> tiene ningún costo de implementación y funciona desde hace mucho
>> tiempo a nivel global.
>>
>> En algunos casos (NTT por ejemplo) no está habilitado por default:
>> https://www.us.ntt.net/support/policy/routing.cfm#blackhole
>>
>> Christian
>>
>>
>> 2015-12-15 10:58 GMT-03:00 Elizandro Pacheco :
>>> En Brasil la mayoría de las compañías cobran por el bloqueo, algunos
>>> simplemente no lo hacen.
>>>
>>> En el asunto de los secuestros de datos que vemos aquí, los pagos son por
>>> lo
>>> general en bitcoins.
>>>
>>> Atentamente,
>>>
>>> Elizandro Pacheco
>>> Pacheco Tecnologia
>>>
>>>
>>> Em 15 de dez de 2015, à(s) 11:52, Thiago Marinello
>>> escreveu:
>>>
>>> Un tema que siempre ha despertado la curiosidad de mí, tanto en amenazas
>>> DDoS cuando en los casos de secuestro de datos es: ¿Qué forma de "pago"
>>> que
>>> se propone por los delincuentes? Transferencias bancarias internacionales?
>>> Bitcoins? ¿O qué?
>>> __
>>> Thiago Marinello
>>> +55 19 992 480 860
>>>
>>>
>>> 2015-12-15 13:01 GMT+00:00 Sanchez, Alvaro :
>>>> Hola Graciela!
>>>>
>>>> Nosotros estamos empezando a utilizarlo. También nos interesa seguir el
>>>> tema.
>>>>
>>>> Saludos.
>>>>
>>>>
>>>>
>>>> ________________________________
>>>>
>>>> De: LACNOG [mailto:lacnog-bounces en lacnic.net] En nombre de Graciela
>>>> Martinez
>>>> Enviado el: Martes, 15 de Diciembre de 2015 09:53 a.m.
>>>> Para: Latin America and Caribbean Region Network Operators Group
>>>> Asunto: Re: [lacnog] Amenaza DDoS
>>>>
>>>>
>>>>
>>>> Hola. Sé que algunos ISP utilizan Arbor.
>>>>
>>>> A mi me interesa mantenerme al tanto de lo que se pueda intercambiar con
>>>> respecto a este tema, por lo que solicito que si se arma una discusión
>>>> entre
>>>> menos personas me integren a la misma.
>>>>
>>>> Muchas gracias.
>>>>
>>>>
>>>>
>>>> Graciela Martínez
>>>> Coordinadora de WARP
>>>> WARP Coordinator
>>>> # 4420
>>>>
>>>>
>>>>
>>>> Casa de Internet de
>>>> Latinoamérica y el Caribe
>>>> Rambla Rep. de México 6125
>>>> 11400 Montevideo-Uruguay
>>>> +598 2604 22 22 www.lacnic.net
>>>>
>>>> El 14/12/2015 a las 23:42, Tomas Lynch escribió:
>>>>
>>>> 2015-12-14 15:37 GMT-05:00 Christian O'Flaherty
>>>> :
>>>>
>>>>
>>>>
>>>> Estimados,
>>>>
>>>>
>>>>
>>>> Alguno ha recibido una amenaza (extorsión) de ataque DDoS en las
>>>>
>>>> últimas semanas?
>>>>
>>>>
>>>>
>>>>
>>>>
>>>> ¿Se reciben por correo, teléfono? ¿Son en español, inglés? ¿A quiénes
>>>>
>>>> llaman? ¿Han atacado luego de amenazar? Si cuando era admin de red
>>>>
>>>> hubiera recibido esta amenaza, hubiera colgado sin prestarle atención,
>>>>
>>>> si hoy lo fuera estaría más atento. Estaría bueno que estemos todos
>>>>
>>>> atentos.
>>>>
>>>>
>>>>
>>>> Abro un nuevo thread dentro de este, ¿qué se usa hoy para mitigar
>>>>
>>>> estos ataques? Sería bueno también que la gente que está protegida nos
>>>>
>>>> cuente.
>>>>
>>>>
>>>>
>>>> Tomás
>>>>
>>>>
>>>>
>>>> Pueden responderme offline si prefieren.
>>>>
>>>>
>>>>
>>>> Christian
>>>>
>>>> _______________________________________________
>>>>
>>>> LACNOG mailing list
>>>>
>>>> LACNOG en lacnic.net
>>>>
>>>> https://mail.lacnic.net/mailman/listinfo/lacnog
>>>>
>>>> Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
>>>>
>>>> _______________________________________________
>>>>
>>>> LACNOG mailing list
>>>>
>>>> LACNOG en lacnic.net
>>>>
>>>> https://mail.lacnic.net/mailman/listinfo/lacnog
>>>>
>>>> Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
>>>>
>>>>
>>>>
>>>>
>>>> ________________________________
>>>>
>>>> El presente correo y cualquier posible archivo adjunto está dirigido
>>>> únicamente al destinatario del mensaje y contiene información que puede
>>>> ser
>>>> confidencial. Si Ud. no es el destinatario correcto por favor notifique
>>>> al
>>>> remitente respondiendo anexando este mensaje y elimine inmediatamente el
>>>> e-mail y los posibles archivos adjuntos al mismo de su sistema. Está
>>>> prohibida cualquier utilización, difusión o copia de este e-mail por
>>>> cualquier persona o entidad que no sean las específicas destinatarias del
>>>> mensaje. ANTEL no acepta ninguna responsabilidad con respecto a cualquier
>>>> comunicación que haya sido emitida incumpliendo nuestra Política de
>>>> Seguridad de la Información
>>>>
>>>>
>>>> This e-mail and any attachment is confidential and is intended solely for
>>>> the addressee(s). If you are not intended recipient please inform the
>>>> sender
>>>> immediately, answering this e-mail and delete it as well as the attached
>>>> files. Any use, circulation or copy of this e-mail by any person or
>>>> entity
>>>> that is not the specific addressee(s) is prohibited. ANTEL is not
>>>> responsible for any communication emitted without respecting our
>>>> Information
>>>> Security Policy.
>>>>
>>>> _______________________________________________
>>>> LACNOG mailing list
>>>> LACNOG en lacnic.net
>>>> https://mail.lacnic.net/mailman/listinfo/lacnog
>>>> Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
>>>>
>>> _______________________________________________
>>> LACNOG mailing list
>>> LACNOG en lacnic.net
>>> https://mail.lacnic.net/mailman/listinfo/lacnog
>>> Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
>>>
>>>
>>>
>>> _______________________________________________
>>> LACNOG mailing list
>>> LACNOG en lacnic.net
>>> https://mail.lacnic.net/mailman/listinfo/lacnog
>>> Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
>>>
>> _______________________________________________
>> LACNOG mailing list
>> LACNOG en lacnic.net
>> https://mail.lacnic.net/mailman/listinfo/lacnog
>> Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
>>
>>
>> _______________________________________________
>> LACNOG mailing list
>> LACNOG en lacnic.net
>> https://mail.lacnic.net/mailman/listinfo/lacnog
>> Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
>>
> _______________________________________________
> LACNOG mailing list
> LACNOG en lacnic.net
> https://mail.lacnic.net/mailman/listinfo/lacnog
> Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog