O site Circle ID reportou ( e eu acabei sabendo via Slashdot ) um grande ataque DDoS que está afetando a rede da Network Solutions, nas últimas 48 horas ( esta notícia é de ontem, portanto não sei se ainda está ocorrendo algum problema ).
O ataque a Network Solutions pode ser um grande problema para milhares de sites
no mundo, simplesmente porque ela é um das empresas que gerencia boa parte do registro de domínios da internet ( com nomes internacionais ) . Hoje ela gerencia por volta de 7,6 milhões de nomes na internet, o que é sem dúvida uma parcela considerável de sites que podem ficar sem acesso durante um ataque destes.
Pelo que foi discutido no GTER durante toda a semana e nas listas de gerenciamento de rede americanas ( NANOG ) , é que houve um ataque em larga escala utilizando pacotes UDP na porta 53 ( ou seja, tráfego aceitável em qualquer tipo de firewall ) em cima dos servidores de nome.
Com este nível altíssimo de requisições, a latência na respostas do servidores de nome aumentou, causando, em alguns casos, inclusive timeouts ( estouro do tempo da conexão em alguns sites ).
Não vou entrar em detalhes técnicos, por enquanto, pois quero ler com cuidado as documentações e afins que foram soltas na internet durante o furor do ataque, para inclusive eu ter um pouco de cuidado com os dois DNSs que vou ativar esta semana.
Além disto, também, reconfigurar outros que podem estar gerando lentidão e possibilidade de recusa de conexões em outras redes que administro.
A quem é SysAdmin, recomendo uma boa leitura nos links que eu citei, para podermos resolver este problema, que aqui no Brasil pode começar a ser sentido também, por usuários que tiverem problemas para resolver nomes .