[Lista ArNOG] Bloqueos de playstation

[Diego Weinstein]

Buen día!

 

Tengo un caso que quizás alguien ya lo resolvió o podemos charlarlo ya que
seguramente les pasa a muchos.

 

Están llegando a varios ISPs mensajes como este:

 

Pursuant to Sony Interactive Entertainment LLC ("SIE") corporate policy, the
below IP addresses were blacklisted …

 

2017-02-28 14:38 ~ 2017-02-28 15:08 (UTC),  xx.xx.xx.xx, Account Takeover
Attempts

 

It is most likely the attack traffic is directed at one of the following

endpoints:

 

account.sonyentertainmentnetwork.com

auth.np.ac.playstation.net

auth.api.sonyentertainmentnetwork.com

auth.api.np.ac.playstation.net

 

The destination port will be TCP 443.

 

Al ser 443 no es posible  aplicar reglas de análisis layer 7.

 

Alguien está pudiendo detectar este tipo de ataques?

 

Slds,

 


Diego Weinstein 
Research & Development
 <mailto:diegow en netlabs.com.ar> diegow en netlabs.com.ar
Tel: +54 (11) 5199-2266 int 11 
Cel:+54 9  (11) 6299-9666 
 <http://www.netlabs.com.ar/> www.netlabs.com.ar

Descripción: C:\Users\diegow\Downloads\logo02.jpg

 

 

------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20170511/85c8d51a/attachment-0001.html>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: image001.jpg
Type: image/jpeg
Size: 24115 bytes
Desc: no disponible
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20170511/85c8d51a/attachment-0001.jpg>