<div dir="ltr">A quick anecdote.  One of our hosting providers (Hetzner) had a DDoS mitigation tool which blackholed our servers when they reached about 1500 concurrent call legs with RTP.  That's about 75kpps in, which was presumably - and not entirely unreasonably - set as a threshold for DDoS attack detection.<div><br></div><div>So, Mike, I'd observe that DDoS mitigation platforms may not even be equipped to handle regular IP telephony traffic, let alone deal with DDoS attacks :-)</div><div><br></div><div>--Dave<br><div><br></div><div><br></div></div><img src="https://stats-mailtracker.com/pixel/hivRhca92xhvUOLwToOS?rid=hivRhca92xhvUOLwToOS" width="1" height="1" border="0"></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Mon, Sep 27, 2021 at 12:26 AM Alex Balashov via VoiceOps <<a href="mailto:voiceops@voiceops.org">voiceops@voiceops.org</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">It’s pretty bad out there. <a href="http://voip.ms" rel="noreferrer" target="_blank">voip.ms</a> are definitely not the only ones being hit. I’ve got a customer that’s been getting hit for a week, though seemingly no ransom demand and may not be the same outfit. <br>
<br>
> On Sep 26, 2021, at 4:54 PM, Mike Hammett <<a href="mailto:voiceops@ics-il.net" target="_blank">voiceops@ics-il.net</a>> wrote:<br>
> <br>
> I sent this to NANOG recently, not even thinking that this list may get a better ROI.<br>
> <br>
> As many may know, a particular VoIP supplier is suffering a DDoS. <a href="https://twitter.com/voipms" rel="noreferrer" target="_blank">https://twitter.com/voipms</a><br>
> <br>
> Are your garden variety DDoS mitigation platforms or services equipped to handle DDoSes of VoIP services? What nuances does one have to be cognizant of? A WAF doesn't mean much to SIP, IAX2, RTP, etc.<br>
> <br>
> <br>
> <br>
> -----<br>
> Mike Hammett<br>
> Intelligent Computing Solutions<br>
> <a href="http://www.ics-il.com" rel="noreferrer" target="_blank">http://www.ics-il.com</a><br>
> <br>
> <br>
> <br>
> Midwest Internet Exchange<br>
> <a href="http://www.midwest-ix.com" rel="noreferrer" target="_blank">http://www.midwest-ix.com</a><br>
> <br>
> <br>
> <br>
> _______________________________________________<br>
> VoiceOps mailing list<br>
> <a href="mailto:VoiceOps@voiceops.org" target="_blank">VoiceOps@voiceops.org</a><br>
> <a href="https://puck.nether.net/mailman/listinfo/voiceops" rel="noreferrer" target="_blank">https://puck.nether.net/mailman/listinfo/voiceops</a><br>
<br>
-- <br>
Alex Balashov | Principal | Evariste Systems LLC<br>
<br>
Tel: +1-706-510-6800 / +1-800-250-5920 (toll-free)<br>
Web: <a href="http://www.evaristesys.com/" rel="noreferrer" target="_blank">http://www.evaristesys.com/</a>, <a href="http://www.csrpswitch.com/" rel="noreferrer" target="_blank">http://www.csrpswitch.com/</a><br>
<br>
_______________________________________________<br>
VoiceOps mailing list<br>
<a href="mailto:VoiceOps@voiceops.org" target="_blank">VoiceOps@voiceops.org</a><br>
<a href="https://puck.nether.net/mailman/listinfo/voiceops" rel="noreferrer" target="_blank">https://puck.nether.net/mailman/listinfo/voiceops</a><br>
</blockquote></div>