<br><div>Has logrado reducir el tráfico? Lo primero que puedes hacer, es crear un anuncio marcado con la comunidad que tu proveedor utilice como black-hole (o ruteo a null) para la dirección IP atacada. En ese caso, el IP afectado quedará sin servicio pero el BW entrante volverá a la normalidad.</div>
<div> </div><div>Christian</div><div class="gmail_extra"><br><br><div class="gmail_quote">2012/12/11 Francisco Vargas Piedra <span dir="ltr"><<a href="mailto:f.vargas@cabletica.com" target="_blank">f.vargas@cabletica.com</a>></span><br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">La envié a la primera dirección de contacto, sin embargo no he recibido respuesta. Voy a enviar el mismo correo a todos esos contactos que me envías adjuntos. Sabes de un ataque similar proveniente de Vietnam?<br>

<br>
Saludos,<br>
<div class="im">Francisco<br>
<br>
Vargas Piedra<br>
<br>
Ingeniero del Departamento de Datos  <br>
<br>
Teléfono directo: (506) 2520-7908<br>
<br>
Teléfono celular: (506) 8875-1554<br>
<br>
<br>
<br>
<br>
</div>-----Mensaje original-----<br>
De: Carlos Vicente [mailto:<a href="mailto:cvicente@uoregon.edu">cvicente@uoregon.edu</a>]<br>
Enviado el: martes, 11 de diciembre de 2012 09:32 a.m.<br>
Para: Latin America and Caribbean Region Network Operators Group<br>
CC: Francisco Vargas Piedra; Ricardo Barquero Carranza<br>
Asunto: Re: [lacnog] Ataque DoS<br>
<div class="HOEnZb"><div class="h5"><br>
Ya te pusiste en contacto con Vietel?<br>
<br>
route:          <a href="http://125.234.0.0/15" target="_blank">125.234.0.0/15</a><br>
descr:          Vietel Corporation<br>
descr:          Internet service/exchange provider<br>
descr:          VIETEL-AS-AP<br>
country:        VN<br>
origin:         AS7552<br>
member-of:      rs-vietel<br>
remarks:        mailto: <a href="mailto:noc@viettel.com.vn">noc@viettel.com.vn</a><br>
notify:         <a href="mailto:hm-changed@vnnic.net.vn">hm-changed@vnnic.net.vn</a><br>
mnt-by:         MAINT-VN-VIETEL<br>
changed:        <a href="mailto:hm-changed@vnnic.net.vn">hm-changed@vnnic.net.vn</a> 20060118<br>
source:         APNIC<br>
<br>
person:         Nguyen Hoang Chuong<br>
nic-hdl:        NH186-AP<br>
e-mail:         <a href="mailto:abuse@vietel.com.vn">abuse@vietel.com.vn</a><br>
address:        47 Huynh Thuc Khang str, Dong Da, Ha Noi<br>
phone:          +84-426-60078<br>
fax-no:         +84-426-60096<br>
country:        vn<br>
changed:        <a href="mailto:hm-changed@vnnic.net.vn">hm-changed@vnnic.net.vn</a> 20060403<br>
mnt-by:         MAINT-VN-VIETEL<br>
source:         APNIC<br>
<br>
person:         Mai Gia Ha<br>
nic-hdl:        MGH3-AP<br>
e-mail:         <a href="mailto:noc@vietel.com.vn">noc@vietel.com.vn</a><br>
address:        01 Giang Van Minh, Ba Dinh, Ha Noi<br>
phone:          <a href="tel:%2B84-98-3000955" value="+84983000955">+84-98-3000955</a><br>
fax-no:         +84-426-60446<br>
country:        vn<br>
changed:        <a href="mailto:hm-changed@vnnic.net.vn">hm-changed@vnnic.net.vn</a> 20121211<br>
mnt-by:         MAINT-VN-VIETEL<br>
source:         APNIC<br>
<br>
<br>
cv<br>
<br>
On 12/11/12 10:16 AM, Francisco Vargas Piedra wrote:<br>
> Buenos días,<br>
><br>
><br>
><br>
> Espero que todos se encuentren muy bien. Hemos estado recibiendo un<br>
> ataque de DoS distribuido proveniente de Vietnam (básicamente de<br>
> Viettel) y específicamente a una de nuestras direcciones IP ¿alguno ha<br>
> tenido problemas similares? ¿cómo arrancar estos problemas de raíz?<br>
> ¿cuál es la mejor solución (conozco soluciones como la de Arbor, pero<br>
> buscamos un feedback de otras para mejorar nuestros sistemas) para<br>
> combatir este tipo de ataques?<br>
><br>
><br>
><br>
> Ojalá alguno me pueda dar retroalimentación. Me interesa saber si han<br>
> tenido problemas similares provenientes de Vietnam.<br>
><br>
><br>
><br>
> Ing. Francisco Vargas Piedra<br>
><br>
> Descripción: Descripción: Descripción: Descripción:<br>
> <a href="http://thinkbeforeprinting.org/struct/signature-1.gif" target="_blank">http://thinkbeforeprinting.org/struct/signature-1.gif</a><br>
><br>
><br>
><br>
><br>
><br>
><br>
><br>
> *Francisco*<br>
><br>
> *Vargas Piedra*<br>
><br>
> *Ingeniero del Departamento de Datos  *<br>
><br>
> *Teléfono directo: (506) 2520-7908*<br>
><br>
> *Teléfono celular: (506) 8875-1554*<br>
><br>
> Descripción: Descripción: Descripción:<br>
> <a href="http://thinkbeforeprinting.org/struct/signature-1.gif" target="_blank">http://thinkbeforeprinting.org/struct/signature-1.gif</a><br>
><br>
><br>
><br>
><br>
><br>
><br>
><br>
> _______________________________________________<br>
> LACNOG mailing list<br>
> <a href="mailto:LACNOG@lacnic.net">LACNOG@lacnic.net</a><br>
> <a href="https://mail.lacnic.net/mailman/listinfo/lacnog" target="_blank">https://mail.lacnic.net/mailman/listinfo/lacnog</a><br>
> Cancelar suscripcion: <a href="mailto:lacnog-unsubscribe@lacnic.net">lacnog-unsubscribe@lacnic.net</a><br>
><br>
<br>
<br>
--<br>
cv<br>
_______________________________________________<br>
LACNOG mailing list<br>
<a href="mailto:LACNOG@lacnic.net">LACNOG@lacnic.net</a><br>
<a href="https://mail.lacnic.net/mailman/listinfo/lacnog" target="_blank">https://mail.lacnic.net/mailman/listinfo/lacnog</a><br>
Cancelar suscripcion: <a href="mailto:lacnog-unsubscribe@lacnic.net">lacnog-unsubscribe@lacnic.net</a><br>
</div></div></blockquote></div><br></div>