Cisco
BCP38 e uRPF: anti-spoofing no Huawei, Cisco, Juniper e Mikrotik
BCP38 no provedor: onde aplicar anti-spoofing, uRPF strict ou loose, ACL de origem e a sintaxe no Huawei, Cisco, Juniper e Mikrotik, com teste no Spoofer.
#ddos
Cisco
Linux
Portas de amplificação DDoS: o que o provedor deve filtrar
Portas de amplificação DDoS: como funciona o ataque por reflexão, quais serviços UDP fechar, como achar clientes refletores e filtrar no provedor.
Cisco
CoPP no Cisco IOS-XE: proteger o plano de controle do roteador
CoPP no Cisco IOS-XE passo a passo: classes por ACL para BGP, SSH, SNMP e ICMP, police, service-policy no control-plane e como testar sem se trancar.
BGP
RTBH: blackhole via BGP para conter ataque DDoS no provedor
RTBH no provedor: como anunciar o /32 atacado com a community de blackhole, configurar no Huawei VRP e não vazar nem esquecer o bloqueio.