[grnog] Latest DDoS attacks

Faidon Liambotis faidon at tty.gr
Mon Feb 22 19:34:09 CET 2016


On 02/19/16 11:44, Oikonomakos Michalis wrote:
> Τις τελευταίες ημέρες δεχόμαστε αρκετά NTP amplification attack
> (>5Gbps/1.5Mpps). Από προσωπικές συζητήσεις με μέλη της λίστας,
> μαθαίνω οτι ορισμένοι έχουν ενεργοποιήσει rate limit για
> NTP/Chargen/SNMP/SSDP.
>
> Αντιμετωπίζει κάποιος άλλος το πρόβλημα αυτές τις μέρες; Έχει
> προχωρήσει σε αντίστοιχες ενέργειες;

Side note: η αιτία που τέτοιου είδους amplification attacks είναι τόσο 
εύκολα, είναι η ελλειπής υλοποίηση BCP-38 στους κατά τόπους ISPs του 
ευρύτερου Internet.

Πόσοι από εσάς (= δίκτυα με eyeballs) υλοποιείτε BCP-38;

Φ.




More information about the grnog-members mailing list