<html><body><div style="font-family: Times New Roman; font-size: 12pt; color: #000000"><div>El menos en mi experiencia, con los Upstream providers que he trabajado hemos tenido servicio de BlackHole a través de una comunidad de BGP (TASA, TECO, Level3, Nautilus). Obviamente bien implementado este servicio, debería escalar al punto de que se propague por diferentes upstream providers filtrándolo en el/los orígenes prácticamente. Hace unos años atrás, algunos no lo tenían implementado pero hoy en día por lo que veo es mucho mas común. Esto es efectivo pero sabemos que estamos dejando sin servicio a la IP atacada.</div><div>También están los productos de Arbor para mitigar estos ataques, obviamente con el costo de absorber el tráfico pero no dejan al cliente sin servicio.</div><div>Por otro lado, hay soluciones Cloud con equipamiento en puntos estratégicos como en el NAP de las Américas y otros sitios donde filtran el ataque que pase por ahí.</div><div><br></div><div><br></div><div>Saludos,</div><div><span name="x"></span><p><b><span face="arial, helvetica, sans-serif" data-mce-style="font-family: arial, helvetica, sans-serif;" style="font-family: arial, helvetica, sans-serif;">Alejandro D'Egidio<br></span></b><span face="arial, helvetica, sans-serif" size="2" data-mce-style="font-family: arial, helvetica, sans-serif; font-size: small;" style="font-family: arial, helvetica, sans-serif; font-size: small;">Jefe de Ingeniería de Backbone</span><br><span face="arial, helvetica, sans-serif" data-mce-style="font-family: arial, helvetica, sans-serif;" style="font-family: arial, helvetica, sans-serif;"><span style="font-size: small; color: rgb(31, 73, 125);" data-mce-style="font-size: small; color: #1f497d;"><a href="mailto:adegidio@telecentro.net.ar" data-mce-href="mailto:adegidio@telecentro.net.ar">adegidio@telecentro.net.ar</a></span></span></p><p><span face="arial, helvetica, sans-serif" data-mce-style="font-family: arial, helvetica, sans-serif;" style="font-family: arial, helvetica, sans-serif;"><span size="2" data-mce-style="font-size: small;" style="font-size: small;">Apolinario Figueroa 254 | Tel: 54 11 3977 1025</span><br><span size="2" data-mce-style="font-size: small;" style="font-size: small;">C1414EDF | CABA | Argentina</span><br><b><span size="2" data-mce-style="font-size: small;" style="font-size: small;">TELECENTRO S.A.</span><br></b><span size="1" data-mce-style="font-size: xx-small;" style="font-size: xx-small;"><o:p><br></o:p>ESTE MENSAJE ES CONFIDENCIAL. Puede contener información amparada por el secreto profesional. Si usted ha recibido este e-mail por error, por favor comuníquenoslo inmediatamente vía e-mail y tenga la amabilidad de eliminarlo de su sistema; no deberá copiar el mensaje ni divulgar su contenido a ninguna persona. Muchas gracias.<br> <br>THIS MESSAGE IS CONFIDENTIAL. It may also contain information that is privileged or otherwise legally exempt from disclosure. If you have received it by mistake please let us know by e-mail immediately and delete it from your system; should also not copy the message nor disclose its contents to anyone. Many thanks.</span></span></p><p class="MsoNormal" style="font-size: 12pt; font-family: 'Times New Roman';" data-mce-style="font-size: 12pt; font-family: 'Times New Roman';"><br></p><p class="MsoNormal" style="font-size: 12pt; font-family: 'Times New Roman';" data-mce-style="font-size: 12pt; font-family: 'Times New Roman';"><br></p><p class="MsoNormal" style="font-size: 12pt; font-family: 'Times New Roman';" data-mce-style="font-size: 12pt; font-family: 'Times New Roman';"><br></p><p class="MsoNormal" style="font-size: 12pt; font-family: 'Times New Roman';" data-mce-style="font-size: 12pt; font-family: 'Times New Roman';"><br></p><p class="MsoNormal" style="font-size: 12pt; font-family: 'Times New Roman';" data-mce-style="font-size: 12pt; font-family: 'Times New Roman';"><br></p><span name="x"></span><br></div><hr id="zwchr"><div style="color:#000;font-weight:normal;font-style:normal;text-decoration:none;font-family:Helvetica,Arial,sans-serif;font-size:12pt;" data-mce-style="color: #000; font-weight: normal; font-style: normal; text-decoration: none; font-family: Helvetica,Arial,sans-serif; font-size: 12pt;"><b>De: </b>"Alejandro Acosta" <alejandroacostaalamo@gmail.com><br><b>Para: </b>lacnog@lacnic.net<br><b>Enviados: </b>Martes, 15 de Diciembre 2015 10:31:17<br><b>Asunto: </b>Re: [lacnog] Amenaza DDoS<br><div><br></div><div class="moz-cite-prefix">Hola,<br> Una consulta.., asumo que por null0 hablas de Remote Trigger Blackhole Filtering (RTBH)?<br> En caso afirmativo y por pura curiosidad, puedo consultarte si los upstreams providers quieren cobrar adicional por dicho "servicio"?<br> <br> Saludos, gracias,<br> <br> Alejandro,<br> <br> El 12/15/2015 a las 8:56 AM, <a class="moz-txt-link-abbreviated" href="mailto:federico@wninternet.com" target="_blank" data-mce-href="mailto:federico@wninternet.com">federico@wninternet.com</a> escribió:<br></div><blockquote cite="mid:1450185998.292392194@f361.i.mail.ru"><p style="margin-top: 0px;" dir="ltr" data-mce-style="margin-top: 0px;">Nosotros recibimos DDoS varias veces al mes.<br> No hay nada para defendernos sin ayuda de los carrier ya que te tiran con 2 o 3Gbit facil y nosotros no tenemos esa capacidad. Por lo que no queda otra que esperar que se pase o despublicar la red que esta siendo afectada por un rato y natear los clientes para qie puedan seguir navegando.</p><p dir="ltr">Ningun carrier entiende lo que es la comunidad de null0 o se hacen los... para no dartela<br> Solo silica nos ha dado la null 0</p><p dir="ltr">Saludos<br></p><br><fieldset class="mimeAttachmentHeader"></fieldset><br><pre>_______________________________________________
LACNOG mailing list
<a class="moz-txt-link-abbreviated" href="mailto:LACNOG@lacnic.net" target="_blank" data-mce-href="mailto:LACNOG@lacnic.net">LACNOG@lacnic.net</a>
<a class="moz-txt-link-freetext" href="https://mail.lacnic.net/mailman/listinfo/lacnog" target="_blank" data-mce-href="https://mail.lacnic.net/mailman/listinfo/lacnog">https://mail.lacnic.net/mailman/listinfo/lacnog</a>
Cancelar suscripcion: <a class="moz-txt-link-freetext" href="https://mail.lacnic.net/mailman/options/lacnog" target="_blank" data-mce-href="https://mail.lacnic.net/mailman/options/lacnog">https://mail.lacnic.net/mailman/options/lacnog</a>
</pre></blockquote><br><br>_______________________________________________<br>LACNOG mailing list<br>LACNOG@lacnic.net<br>https://mail.lacnic.net/mailman/listinfo/lacnog<br>Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog<br></div><div><br></div></div></body></html>