Jaime,

O pais livre acabou lá, mas aconselho o Google, e outras empresas virem para o Brasil, enquanto doarem 1% da verba nenhum presidente vai deixa mexerem com elas.

Ainda vai dar muita "mosca nessa SOPA" ainda..

Se manterem isso mesmo, vai longe isso..

Jaime,

O pais livre acabou lá, mas aconselho o Google, e outras empresas virem para o Brasil, enquanto doarem 1% da verba nenhum presidente vai deixa mexerem com elas.

Isso mesmo, concordo.

Vou tirar proveito da queda do MU e readaptar meu projeto.

Jaime,

O pais livre acabou lá, mas aconselho o Google, e outras empresas virem para o Brasil, enquanto doarem 1% da verba nenhum presidente vai deixa mexerem com elas.

Já pensou o que isso pode atrair para o país de ruim? Primeiro que os EUA não vai querer perder o GOOGLE certo? Se perder, com certeza vai haver retaliação, e provavelmente o Brasil não vai ser um dos países na lista dos bem quistos pelo país.

Aí está um cutucão nos sabichões que dizem que "Bloqueiam qualquer ataque DDoS" ou "Temos proteção contra ataques DDoS" ou "Vocês aí, técnicos do Data Center, este firewall cisco aqui pode bloquear o ataque", como eu já disse aqui, e em outro fórum, eu repito, não existe nada HOJE que possa conter um ataque DDoS de grande magnitude, não existe firewall, não existe absolutamente nada, tudo que podemos fazer para conter um ataque de grande porte é colocar o IP em blackhole, fora isso, é deixar que sua rede ou até mesmo a rede da operadora que te atende seja derrubada.

Participo de um grupo da internet brasileira chamada CAIU, pasmem vocês, mas esses ataques dos EUA derrubaram até mesmo a conexão internacional da Telefônica.

Atenção senhores donos de servidores de jogos, se os seus clientes e concorrentes não deixarem de atacar os servidores e Games (o que é uma bola de neve), principalmente de Counter Strike, em alguns anos, nenhuma empresa no Brasil terá como manter servidores desse tipo, pois já temos casos de Servidores no Brasil recebendo ataques de Terabits vindos da China, são ataques capazes de derrubar a rede até mesmo da operadora com maior Backbone internacional, e este é um problema impossível de se enfrentar (não todos), não importa se você está no melhor Data Center do Brasil ou no melhor Data Center do Mundo, seu servidor VAI CAIR se você receber um ataque de grande porte, resta a nós, meros mortais, apenas entender o problema, e aguardar que o ataque encerre.

PS: Que fique bem claro, não estou dizendo que qualquer DoS ou qualquer DDoS é impossível de se conter, estou falando dos casos que trata-se de ataques DDoS de grande porte, esses sim, são um problema, que aliás estão se tornando muito comuns no Brasil ultimamente.

Aí está um cutucão nos sabichões que dizem que "Bloqueiam qualquer ataque DDoS" ou "Temos proteção contra ataques DDoS" ou "Vocês aí, técnicos do Data Center, este firewall cisco aqui pode bloquear o ataque", como eu já disse aqui, e em outro fórum, eu repito, não existe nada HOJE que possa conter um ataque DDoS de grande magnitude, não existe firewall, não existe absolutamente nada, tudo que podemos fazer para conter um ataque de grande porte é colocar o IP em blackhole, fora isso, é deixar que sua rede ou até mesmo a rede da operadora que te atende seja derrubada.

Participo de um grupo da internet brasileira chamada CAIU, pasmem vocês, mas esses ataques dos EUA derrubaram até mesmo a conexão internacional da Telefônica.

Atenção senhores donos de servidores de jogos, se os seus clientes e concorrentes não deixarem de atacar os servidores e Games (o que é uma bola de neve), principalmente de Counter Strike, em alguns anos, nenhuma empresa no Brasil terá como manter servidores desse tipo, pois já temos casos de Servidores no Brasil recebendo ataques de Terabits vindos da China, são ataques capazes de derrubar a rede até mesmo da operadora com maior Backbone internacional, e este é um problema impossível de se enfrentar (não todos), não importa se você está no melhor Data Center do Brasil ou no melhor Data Center do Mundo, seu servidor VAI CAIR se você receber um ataque de grande porte, resta a nós, meros mortais, apenas entender o problema, e aguardar que o ataque encerre.

No caso de ataques de grande magnitude sim, Mas para ataques menores (cerca de 20Gbps - 2,000,000 de pacotes por segundo) é possível manter o servidor online ao invés de simplesmente colocar o IP em blackhole.

A única proteção realmente eficiente para DDoS que conheço é da Staminus. Soluções eficazes não costumam ser acessíveis.

No caso de ataques de grande magnitude sim, Mas para ataques menores (cerca de 20Gbps - 2,000,000 de pacotes por segundo) é possível manter o servidor online ao invés de simplesmente colocar o IP em blackhole.

A única proteção realmente eficiente para DDoS que conheço é da Staminus. Soluções eficazes não costumam ser acessíveis.

O que você chama de "Soluções não acessíveis"? Seria algo que o Pentágono não pode adquirir? Por que é isso que está acontecendo, o governo dos EUA não está encontrando uma forma de conter os ataques DDoS.

Reafirmo, e sei o que estou dizendo: Não existe HOJE uma forma de se evitar um ataque DDoS de grande porte. Se 5% do backbone de um país como a China (Servidores, e máquinas zumbies), atacarem um Data Center nos EUA, qualquer um deles, a rede inteira é derrubada se não colocar o camarada atacado em blackhole. FATO!!! Logico, nem estou relevando o fato dos PPS, pois isso se resolve com processadores poderosos, estou relevando apenas banda em sí.

Valdecir, há uma graande diferença entre 5.635 pessoas, e 20 pessoas~100 pessoas..

Há um erro neste artigo, não?

um programa de código aberto utilizado para ataques de negação de serviço DDoS. Segundo o grupo é o “maior ataque feito pelo Anonymous”

, ele não só se tornaria distribuído após várias pessoas atacando? Ou seja, uma mera ferramenta DoS..

À propósito, alguém já conseguiu usar o g3m nas novas distros do linux?

Participo de um grupo da internet brasileira chamada CAIU, pasmem vocês, mas esses ataques dos EUA derrubaram até mesmo a conexão internacional da Telefônica.

Realmente, ONTEM no final da tarde, o meu Speedy não navegava em uma pancada de sites. Liguei na Telefonica e o atendimento automático já foi logo dizendo que seria normalizado HOJE à noite... PUTZ...

Só agora estou vendo que como a Telefonica não tinha como resolver o problema, deu um prazo bem acima para não dizer que não tinha previsões... HAHAHAHA...

Infelizmente contra um DDoS de grandes proporções (como essa) não há como deter. Para DDoS bem menores, como disse a Chris, realmente existem possibilidades, ainda que não muito em conta.

Só um adendo; pelo que tenho visto ultimamente, virou lugar comum dar a desculpa de um DDoS quando na verdade o problema é outro. Essa desculpa geralmente cola bem, pois a maioria sabe que esse tipo de ataque não tem muita solução, sendo assim alguns "Datacenters" podem dar essa desculpa esfarrapada no lugar de assumirem uma falha de hardware, infraestrutura, overselling, etc... :-D

(Minha humilde opinião, claro!) ;-)

Valdecir, há uma graande diferença entre 5.635 pessoas, e 20 pessoas~100 pessoas..

Há um erro neste artigo, não? , ele não só se tornaria distribuído após várias pessoas atacando? Ou seja, uma mera ferramenta DoS..

À propósito, alguém já conseguiu usar o g3m nas novas distros do linux?

Não Rodrigo, uma única pessoa pode gerar um ataque com zilhões de máquinas zumbies e derrubar qualquer rede. Não é necessário ter 20, 100, ou 30.000 pessoas atacando uma mesma rede pra ela cair, basta apenas um atacar com um DDoS. Como eu disse, dependendo do ataque, existem sim formas de conter, mas isso não está relacionado unicamente a equipamentos específicos pra este fim, mas sim com o conhecimento técnico suficiente sobre o problema, sobre roteamentos de rede, e principalmente com a banda disponível no backbone do Data Center, com isso, é possível conter um ataque de pequeno ou até médio porte sim, mas ataques de grande porte meu camarada, só lamento.

Infelizmente esta é a realidade.