![\"\"](\"https:\/\/www.ispblog.com.br\/wp-content\/uploads\/2017\/06\/saiba-o-que-fazer-contra-ataques-ddos-300x53.jpg\")
Como conter os ataques<\/i><\/b><\/p>\n
\u00a0Muitas vezes n\u00e3o podemos resolver um problema por completo, mas podemos torn\u00e1-lo um problema menor, diminuindo o impacto nos nossos clientes.<\/p>\n
A imensa maioria dos ataques tem origem internacional. Vamos considerar que o provedor esteja anunciando um \/22 para a operadora, quando se inicia um ataque DDoS para um dos IPs desse prefixo.<\/p>\n
Todos os clientes do provedor est\u00e3o sendo afetados, at\u00e9 mesmo de outros prefixos, pois \u00e9 o roteador de borda que est\u00e1 sendo afetado.<\/p>\n
\u00c9 poss\u00edvel diminuir o impacto do ataque, quebrando esse \/22 em 4 an\u00fancios \/24 (menor prefixo aceito para um an\u00fancio p\u00fablico) e no caso do \/24 que se encontra o IP destino do alvo, \u00e9 poss\u00edvel notificar a operadora que esse prefixo \/24 n\u00e3o deve ser anunciado para peerings (vizinhos) internacionais.<\/p>\n
A origem do ataque, n\u00e3o ter\u00e1 mais rota para o IP de destino e o ataque ir\u00e1 cessar, mantendo todos os clientes navegando.\u00a0\u00c9 verdade que isso n\u00e3o resolve o problema por completo. Agora temos clientes de um \/24 que estamos reclamando que n\u00e3o abrem sites internacionais. Ainda assim, tornamos um problema gigante muito menor.<\/p>\n
\u00a0Uma outra a\u00e7\u00e3o para tornar o problema menor ainda, \u00e9 mascarar essa \/24 (NAT) enquanto o an\u00fancio internacional est\u00e1 limitado pela community.<\/p>\n
Community de blackhole.<\/i><\/b><\/p>\n
\u00a0Uma outra op\u00e7\u00e3o para tornar o problema ainda menor \u00e9 utilizar a community de blackhole. A pol\u00edtica dessa community \u00e9 na sua grande maioria, receber um an\u00fancio \/32 e descartar todo tr\u00e1fego destinado a esse host, n\u00e3o permitindo que o ataque seja encaminhado para sua rede.<\/p>\n
Nesse caso, n\u00e3o \u00e9 preciso nem dividir o prefixo \/22 do exemplo anterior. Simplesmente anunciar para operadora um an\u00fancio \/32 notificando que para aquele \u00fanico IP o tr\u00e1fego deve ser bloqueado.\u00a0Simples, f\u00e1cil e funcional.<\/p>\n
\u00a0Para garantir o bom funcionamento dessas pr\u00e1ticas, n\u00e3o deixe para \u00faltima hora. Durante um ataque em plena atividade, tudo fica mais dif\u00edcil. Solicite para sua(s) operadora(s), as pol\u00edticas de roteamento com suas respectivas communities, deixe as configura\u00e7\u00f5es prontas e fa\u00e7a testes.<\/p>\n
\u00a0Os ataques est\u00e3o se intensificando e a correria do dia a dia nos impede de realizar muitas coisas de que gostar\u00edamos, mas reservar tempo e se dedicar em aplicar solu\u00e7\u00f5es como estas podem nos livrar de uma grande dor de cabe\u00e7a.<\/p>\n
Rodrigo Martins Fernandes<\/strong> Mais cedo ou mais tarde, todo provedor se depara com o sentimento de incapacidade ao lidar com um ataque DDoS. Quem j\u00e1 passou por isso, sabe o quanto \u00e9 desesperador estar com tudo parado e a \u00fanica op\u00e7\u00e3o que resta \u00e9 torcer para que o ataque acabe logo.<\/p>\n","protected":false},"author":1,"featured_media":2332,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"image","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":{"0":"post-2329","1":"post","2":"type-post","3":"status-publish","4":"format-image","5":"has-post-thumbnail","7":"category-sem-categoria","8":"post_format-post-format-image"},"yoast_head":"\n
\nDiretor de Redes da Vis\u00e3onet Telecom
\nEspecialista em Redes
\nCertifica\u00e7\u00f5es Cisco, Furukawa, MikroTik, Ubiquiti<\/p>\n","protected":false},"excerpt":{"rendered":"