O protocolo BGP possui várias famílias, como IPv4 Unicast e IPv6 Unicast. Dentre elas, o Flowspec, que basicamente trata da propagação de regras semelhantes às regras de firewall via BGP. Ou seja, um anúncio BGP Flowspec pode carregar não só uma rede de destino, um next-hop e community BGP, mas também ações como descartar ou limitar tipos de tráfego específico.

Apesar de ser um poderosíssimo aliado no combate aos ataques DDoS, o Flowspec ainda é pouco difundido, em parte por desconhecimento da comunidade e em parte por receio de eventuais problemas que já ocorreram no passado.

O objetivo desta palestra é explicar como o BGP Flowspec funciona, como ele pode te ajudar no combate ao DDoS e algumas limitações já encontradas em seu uso.