0-Day UDP Syn Flood Attack

Suporte: "Juvenal, precisa verificar o seu servidor pois ele está fazendo queries desnecessários no servidor de DNS... Você habilitou alguma "feature" nova??!!!?"

Juvenal: "(assustado) .. hum.. como assim?? como você descobriu???"

Suporte: "Eu recebi alguns alarmes na minha monitoração, você pode verificar o que está acontecendo e resolver... O seu servidor está fazendo um flood no meu DNS... ".

Juvenal: "(completamente perdido) Puxa!!!... Deixa eu ver aqui..."

(Juvenal tem uma excelente idéia!)

Juvenal: "Ahhh! Você pode habilitar a proteção de SYN Flood no seu Firewall antes do servidor de DNS, não?"

Suporte: "N Ã O !!"

ACKs Perdidos

Filomena: - Sabe aquele pedido de liberação no Firewall... Para funcionar o syslog que eu estou instalando... Você conseguiu fazer?

Jericó: - Sim! Está feito. Liberei as portas 513/udp e 514/udp como você me pediu... Fiz um tcpdump aqui e tá passando os pacotes ...

... algum tempo depois ...

Filomena: - Olha, acho que não tá funcionando ainda... Posso te fazer uma pergunta?

Jericó: - Sim, claro.

Filomena: - Quando você fez o tcpdump você pegou o ACK dos pacotes???

Jericó: - Humm.. UDP.... ACK... ARGH... Vixee....!!!

Pacotes Errantes

Suporte de Redes: "Pois não? Em que posso ajudá-lo?"

Suporte MCSE: "Você tem como ver aí se saiu uns pacotes com erro da minha máquina,.. talvez no roteador, sei lá... Por que está dando uns erros estranhos aqui no Internet Explorer..."

Suporte de Redes: "Ahhh!?"