From pablogtpp en gmail.com  Tue Nov 21 11:21:24 2017
From: pablogtpp en gmail.com (Pablo Guarnieri)
Date: Tue, 21 Nov 2017 11:21:24 -0300
Subject: [Lista ArNOG] Consulta UPS online doble conversion
In-Reply-To: <001901d35eeb$7c57f120$7507d360$@com.ar>
References: <001901d35eeb$7c57f120$7507d360$@com.ar>
Message-ID: <CANJNVCgzjVXUNK1rAG_HFXLNGMQjN14QUwdCTbDULkAa=8O7Kw@mail.gmail.com>

Buenas Sebastán, nosotros a parte de las APC, ulitizamos también Eaton /
MGE como te han mecionado y TBB que van bastante bien.

Un saludo

[image: Imágenes integradas 1]

Pablo Guarnieri

*Ingeniería NGN*

Viamonte 1133 piso 9º (C.A.B.A)
Tel.: (15) 4973-2864

El 16 de noviembre de 2017, 11:59, Sebastian Vega <svega en wiltel.com.ar>
escribió:

> Estimados, buenos días, nos encontramos en búsqueda de un reemplazo para
> la UPS APC SURT 1000 XLI, les quería consultar de otras marcas que utilicen
> con similares características que detallo a continuación:
>
>
>
> ·         Modelo tipo tower.
>
> ·         Capacidad de 1kva.
>
> ·         Gestión remota a través de SNMP.
>
> ·         Capacidad de adicionar bancos de batería.
>
>
>
> La idea es colocarla en Nodos Remotos donde se necesita una buena
> autonomía para radio enlaces y algunos forzadores para ventilar.
>
>
>
> Saludos.
>
> *SEBASTIAN VEGA *
> Operaciones de Red - Servicios y Operaciones de Red
>
> --
> Tel: (03492)-505000
> Av. Mitre 442 - Rafaela - Santa Fe -
>
> Aviso de confidencialidad: Este mensaje es confidencial, puede contener
> informacion amparada por el secreto comercial. Si usted ha recibido este
> e-mail por error, por favor comuniquese inmediatamente via e-mail a
> info en wiltel.com.ar y tenga la amabilidad de eliminarlo de su sistema. No
> deberá copiar el mensaje ni divulgar su contenido a ninguna persona. Todas
> las opiniones contenidas en este mail son propias del autor del mensaje y
> no necesariamente coinciden con las de Wiltel Comunicaciones S.A.
>
> Entre Wiltel Comunicaciones S.A. y Nex tv S.A. solo existe una alianza
> comercial para agregar valor a sus respectivas ofertas, existiendo total
> independencia jurídica, económica y financiera.
>
> Cuidar nuestros recursos es responsabilidad de todos. Imprima este mail
> sólo si es necesario.
>
>
>
> Aviso de confidencialidad: Este mensaje es confidencial, puede contener
> informacion amparada por el secreto comercial. Si usted ha recibido este
> e-mail por error, por favor comuniquenoslo inmediatamente via e-mail a
> info en wiltel.com.ar y tenga la amabilidad de eliminarlo de su sistema. No
> debera copiar el mensaje ni divulgar su contenido a ninguna persona. Todas
> las opiniones contenidas en este mail son propias del autor del mensaje y
> no necesariamente coinciden con las de Wiltel Comunicaciones S.A.
>
> _______________________________________________
> Lista mailing list
> Lista en arnog.com.ar
> http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
>
>


-- 

Pablo Guarnieri

*Ingeniería NGN*

Viamonte 1133 piso 9º (C.A.B.A)
Tel./ Fax:4372-3310 Int.277

<https://www.avast.com/sig-email?utm_medium=email&utm_source=link&utm_campaign=sig-email&utm_content=webmail>
Libre
de virus. www.avast.com
<https://www.avast.com/sig-email?utm_medium=email&utm_source=link&utm_campaign=sig-email&utm_content=webmail>
<#DAB4FAD8-2DD7-40BB-A1B8-4E2AA1F9FDF2>
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171121/68f16b3f/attachment-0001.html>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: image004.png
Type: image/png
Size: 1552 bytes
Desc: no disponible
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171121/68f16b3f/attachment-0006.png>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: image003.png
Type: image/png
Size: 5120 bytes
Desc: no disponible
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171121/68f16b3f/attachment-0007.png>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: image.png
Type: image/png
Size: 15653 bytes
Desc: no disponible
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171121/68f16b3f/attachment-0008.png>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: image008.png
Type: image/png
Size: 894 bytes
Desc: no disponible
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171121/68f16b3f/attachment-0009.png>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: image001.png
Type: image/png
Size: 8344 bytes
Desc: no disponible
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171121/68f16b3f/attachment-0010.png>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: image007.png
Type: image/png
Size: 177 bytes
Desc: no disponible
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171121/68f16b3f/attachment-0011.png>

From alelopez en unl.edu.ar  Wed Nov 22 09:19:19 2017
From: alelopez en unl.edu.ar (Alejandro Lopez)
Date: Wed, 22 Nov 2017 12:19:19 +0000
Subject: [Lista ArNOG] Referencias HUAWEI USG6600
Message-ID: <20171122121919.Horde.MG8SAJpUy8pb2rSvkqpzGJ3@webmail.unl.edu.ar>

Estimados:

Estamos evaluando la posibilidad de adquirir un HUAWEI USG6600 para  
utilizar como router de borde + firewall + IPS.

¿Alguno tiene referencias al respecto? ¿Algún inconveniente ocurrido,  
performance, prestaciones, algún dato para aportar?

Gracias.

Saludos.
  /*
--------------------------------------------------------------------------------
*/
/*                    Alejandro Alberto López           
                                  */
/*                                               
                                                 
           */
/*                     Centro de Telemática             
                                   */
/*                      Secretaria General             
                                       */
/*                UNIVERSIDAD NACIONAL DEL LITORAL           
       */
/*      Pje. Martinez 2652 - S3002AAB Santa Fe - Argentina       
 */
/*           tel +54(342)455-4245 - FAX +54(342)457-1240       
     */
/*
--------------------------------------------------------------------------------
*/
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171122/fa77f0d9/attachment.html>

From luciano.minuchin en gmail.com  Wed Nov 22 10:45:22 2017
From: luciano.minuchin en gmail.com (Luciano Minuchin)
Date: Wed, 22 Nov 2017 10:45:22 -0300
Subject: [Lista ArNOG] Referencias HUAWEI USG6600
In-Reply-To: <20171122121919.Horde.MG8SAJpUy8pb2rSvkqpzGJ3@webmail.unl.edu.ar>
References: <20171122121919.Horde.MG8SAJpUy8pb2rSvkqpzGJ3@webmail.unl.edu.ar>
Message-ID: <CAPc+vavAksz0n72-W2Uw99QbH-kv3=0V=mBiYd+YCq4WHf-UYg@mail.gmail.com>

Hola Alejandro, conozco el equipo principalmente a nivel fucniones de
seguridad, firewall, ips, etc.
Los que lo usan estan muy satisfechos.


Saludos.
Luciano.






El 22 de noviembre de 2017, 9:19, Alejandro Lopez <alelopez en unl.edu.ar>
escribió:

> Estimados:
>
> Estamos evaluando la posibilidad de adquirir un HUAWEI USG6600 para
> utilizar como router de borde + firewall + IPS.
>
> ¿Alguno tiene referencias al respecto? ¿Algún inconveniente ocurrido,
> performance, prestaciones, algún dato para aportar?
>
> Gracias.
>
> Saludos.
> /* --------------------------------------------------------------------------------
> */
> /*                    Alejandro Alberto López
>                 */
> /*
>                                      */
> /*                     Centro de Telemática
>                  */
> /*                      Secretaria General
>                      */
> /*                UNIVERSIDAD NACIONAL DEL LITORAL                   */
> /*      Pje. Martinez 2652 - S3002AAB Santa Fe - Argentina         */
> /*           tel +54(342)455-4245 - FAX +54(342)457-1240             */
> /* --------------------------------------------------------------------------------
> */
>
> _______________________________________________
> Lista mailing list
> Lista en arnog.com.ar
> http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
>
>
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171122/deac5024/attachment.html>

From diegow en netlabs.com.ar  Thu Nov 23 09:11:14 2017
From: diegow en netlabs.com.ar (Diego Weinstein)
Date: Thu, 23 Nov 2017 09:11:14 -0300
Subject: [Lista ArNOG] ddos port 23 y 2323
Message-ID: <00a201d36454$28cb7810$7a626830$@netlabs.com.ar>

Buen día, estamos detectando muchos ataques ddos desde módems adsl hacia
puertos 23 y 2323 mayormente, lo venimos paliando bloqueando las conexiones,
alguien tiene una solución más definitiva? O un análisis cerrado o en
proceso al que me pueda sumar?

 


Diego Weinstein 
Research & Development
 <mailto:diegow en netlabs.com.ar> diegow en netlabs.com.ar
Tel: +54 (11) 5199-2266 int 11 
Cel:+54 9  (11) 6299-9666 
 <http://www.netlabs.com.ar/> www.netlabs.com.ar

Descripción: C:\Users\diegow\Downloads\logo02.jpg

 

 

------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171123/1db3e79e/attachment-0001.html>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: image001.jpg
Type: image/jpeg
Size: 24115 bytes
Desc: no disponible
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171123/1db3e79e/attachment-0001.jpg>

From rboero en somtik.com  Thu Nov 23 09:15:20 2017
From: rboero en somtik.com (Roberto Boero Mansilla)
Date: Thu, 23 Nov 2017 09:15:20 -0300
Subject: [Lista ArNOG] ddos port 23 y 2323
In-Reply-To: <00a201d36454$28cb7810$7a626830$@netlabs.com.ar>
References: <00a201d36454$28cb7810$7a626830$@netlabs.com.ar>
Message-ID: <CA+pSu5YW3dMNENoaZFSUxyDb1=uKGA=Z_eCePbCktscH146QZg@mail.gmail.com>

probaste fastnetmon?

2017-11-23 9:11 GMT-03:00 Diego Weinstein <diegow en netlabs.com.ar>:

> Buen día, estamos detectando muchos ataques ddos desde módems adsl hacia
> puertos 23 y 2323 mayormente, lo venimos paliando bloqueando las
> conexiones, alguien tiene una solución más definitiva? O un análisis
> cerrado o en proceso al que me pueda sumar?
>
>
>
> *Diego Weinstein*
> *Research & Development*
> *diegow en netlabs.com.ar <diegow en netlabs.com.ar>*
> Tel: +54 (11) 5199-2266 int 11
> Cel:+54 9  (11) 6299-9666
> www.netlabs.com.ar
>
> [image: Descripción: C:\Users\diegow\Downloads\logo02.jpg]
>
>
>
>
>
> _______________________________________________
> Lista mailing list
> Lista en arnog.com.ar
> http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
>
>


-- 
Roberto Boero Mansilla
Somtik
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171123/1ea5ba27/attachment-0001.html>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: image001.jpg
Type: image/jpeg
Size: 24115 bytes
Desc: no disponible
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171123/1ea5ba27/attachment-0001.jpg>

From ggerber en tecnosecure.com.ar  Thu Nov 23 09:20:39 2017
From: ggerber en tecnosecure.com.ar (Gaston Gerber)
Date: Thu, 23 Nov 2017 09:20:39 -0300
Subject: [Lista ArNOG] ddos port 23 y 2323
In-Reply-To: <00a201d36454$28cb7810$7a626830$@netlabs.com.ar>
References: <00a201d36454$28cb7810$7a626830$@netlabs.com.ar>
Message-ID: <CABeh59C+p76kDFmmA1=vrJD_hheMdWdpsymgaiyLBEVEqciE6A@mail.gmail.com>

Se me ocurre que podes bloquear los puertos desde el modem o instalar una
solución de DoS tipo Radware.

Te paso el contacto comercial de los representantes de Radware en Arg:

*Gonzalo Díaz*

Product Manager

Dacas

Tel: +54 (11) 4545-3900 Ext. 1309

Cel: +54 9 (11) 3409 9944

E-mail: gdiaz en dacas.com

Skype: dacas.gdiaz

Web: www.dacas.com


sds

Gaston.


  Gastón Gerber
  ggerber en tecnosecure.com.ar <ademiero en tecnosecure.com.ar>
  www.tecnosecure.com.ar

2017-11-23 9:11 GMT-03:00 Diego Weinstein <diegow en netlabs.com.ar>:

> Buen día, estamos detectando muchos ataques ddos desde módems adsl hacia
> puertos 23 y 2323 mayormente, lo venimos paliando bloqueando las
> conexiones, alguien tiene una solución más definitiva? O un análisis
> cerrado o en proceso al que me pueda sumar?
>
>
>
> *Diego Weinstein*
> *Research & Development*
> *diegow en netlabs.com.ar <diegow en netlabs.com.ar>*
> Tel: +54 (11) 5199-2266 int 11
> Cel:+54 9  (11) 6299-9666
> www.netlabs.com.ar
>
> [image: Descripción: C:\Users\diegow\Downloads\logo02.jpg]
>
>
>
>
>
> _______________________________________________
> Lista mailing list
> Lista en arnog.com.ar
> http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
>
>
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171123/d357fe21/attachment-0001.html>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: image001.jpg
Type: image/jpeg
Size: 24115 bytes
Desc: no disponible
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171123/d357fe21/attachment-0001.jpg>

From pablof en cooperativadelujan.com.ar  Thu Nov 23 09:44:36 2017
From: pablof en cooperativadelujan.com.ar (Pablo Fernandez - Cooperativa Electrica de Lujan)
Date: Thu, 23 Nov 2017 09:44:36 -0300
Subject: [Lista ArNOG] ddos port 23 y 2323
In-Reply-To: <00a201d36454$28cb7810$7a626830$@netlabs.com.ar>
References: <00a201d36454$28cb7810$7a626830$@netlabs.com.ar>
Message-ID: <004501d36458$d2cf58a0$786e09e0$@cooperativadelujan.com.ar>

Diego buen día, es un bug en los módems ADSL Huawei mod HG532s con firmware
de Telefónica!!

 

Hay que actualizarles el firmware a otra versión que no sea la que trae por
TASA!

 

Saludos

 

De: lista-bounces en arnog.com.ar [mailto:lista-bounces en arnog.com.ar] En nombre
de Diego Weinstein
Enviado el: jueves, 23 de noviembre de 2017 09:11 a. m.
Para: lista en arnog.com.ar
Asunto: [Lista ArNOG] ddos port 23 y 2323

 

Buen día, estamos detectando muchos ataques ddos desde módems adsl hacia
puertos 23 y 2323 mayormente, lo venimos paliando bloqueando las conexiones,
alguien tiene una solución más definitiva? O un análisis cerrado o en
proceso al que me pueda sumar?

 


Diego Weinstein 
Research & Development
 <mailto:diegow en netlabs.com.ar> diegow en netlabs.com.ar
Tel: +54 (11) 5199-2266 int 11 
Cel:+54 9  (11) 6299-9666 
 <http://www.netlabs.com.ar/> www.netlabs.com.ar



 

 

------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171123/1b52792d/attachment-0001.html>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: image001.jpg
Type: image/jpeg
Size: 24115 bytes
Desc: no disponible
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171123/1b52792d/attachment-0001.jpg>

From alegiammarino en cech.com.ar  Thu Nov 23 09:46:55 2017
From: alegiammarino en cech.com.ar (Alexis Giammarino)
Date: Thu, 23 Nov 2017 09:46:55 -0300
Subject: [Lista ArNOG] ddos port 23 y 2323
In-Reply-To: <CABeh59C+p76kDFmmA1=vrJD_hheMdWdpsymgaiyLBEVEqciE6A@mail.gmail.com>
References: <00a201d36454$28cb7810$7a626830$@netlabs.com.ar>
	<CABeh59C+p76kDFmmA1=vrJD_hheMdWdpsymgaiyLBEVEqciE6A@mail.gmail.com>
Message-ID: <005101d36459$24bcb450$6e361cf0$@cech.com.ar>

Más rápido es cerrarlo en tu Router de borde. 

 

Anl. Sist. Alexis Giammarino

___________________________________________

 

De: lista-bounces en arnog.com.ar [mailto:lista-bounces en arnog.com.ar] En nombre de Gaston Gerber
Enviado el: jueves, 23 de noviembre de 2017 09:21 a.m.
Para: lista en arnog.com.ar
Asunto: Re: [Lista ArNOG] ddos port 23 y 2323

 

Se me ocurre que podes bloquear los puertos desde el modem o instalar una solución de DoS tipo Radware.

 

Te paso el contacto comercial de los representantes de Radware en Arg:

 

Gonzalo Díaz

Product Manager

Dacas 

Tel: +54 (11) 4545-3900 Ext. 1309

Cel: +54 9 (11) 3409 9944

E-mail: gdiaz en dacas.com <mailto:gdiaz en dacas.com> 

Skype: dacas.gdiaz 

Web: www.dacas.com <http://www.dacas.com/> 

 

sds

Gaston.




 

  Gastón Gerber

   <mailto:ademiero en tecnosecure.com.ar> ggerber en tecnosecure.com.ar

   <http://www.tecnosecure.com.ar/> www.tecnosecure.com.ar

 

2017-11-23 9:11 GMT-03:00 Diego Weinstein <diegow en netlabs.com.ar <mailto:diegow en netlabs.com.ar> >:

Buen día, estamos detectando muchos ataques ddos desde módems adsl hacia puertos 23 y 2323 mayormente, lo venimos paliando bloqueando las conexiones, alguien tiene una solución más definitiva? O un análisis cerrado o en proceso al que me pueda sumar?

 


Diego Weinstein 
Research & Development
 <mailto:diegow en netlabs.com.ar> diegow en netlabs.com.ar
Tel: +54 (11) 5199-2266 int 11 
Cel:+54 9  (11) 6299-9666 
 <http://www.netlabs.com.ar/> www.netlabs.com.ar



 

 


_______________________________________________
Lista mailing list
Lista en arnog.com.ar <mailto:Lista en arnog.com.ar> 
http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista

 



---
El software de antivirus Avast ha analizado este correo electrónico en busca de virus.
https://www.avast.com/antivirus
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171123/9da7dfc5/attachment-0001.html>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: image002.jpg
Type: application/octet-stream
Size: 359 bytes
Desc: no disponible
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171123/9da7dfc5/attachment-0003.obj>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: image003.jpg
Type: application/octet-stream
Size: 24115 bytes
Desc: no disponible
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171123/9da7dfc5/attachment-0004.obj>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: ~WRD000.jpg
Type: application/octet-stream
Size: 823 bytes
Desc: no disponible
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171123/9da7dfc5/attachment-0005.obj>

From diegow en netlabs.com.ar  Thu Nov 23 09:54:05 2017
From: diegow en netlabs.com.ar (Diego Weinstein)
Date: Thu, 23 Nov 2017 09:54:05 -0300
Subject: [Lista ArNOG] ddos port 23 y 2323
In-Reply-To: <004501d36458$d2cf58a0$786e09e0$@cooperativadelujan.com.ar>
References: <00a201d36454$28cb7810$7a626830$@netlabs.com.ar>
	<004501d36458$d2cf58a0$786e09e0$@cooperativadelujan.com.ar>
Message-ID: <00e301d3645a$24e5cab0$6eb16010$@netlabs.com.ar>

Gracias a todos!

 


Netlabs IT Solutions ©


Diego Weinstein | Research & Development


diegow en netlabs.com.ar  | Tel: +54 (11) 5199-2266 int 11 |
<http://www.netlabs.com.ar/> www.netlabs.com.ar

 

 

De: lista-bounces en arnog.com.ar [mailto:lista-bounces en arnog.com.ar] En nombre
de Pablo Fernandez - Cooperativa Electrica de Lujan
Enviado el: jueves, 23 de noviembre de 2017 09:45
Para: lista en arnog.com.ar
Asunto: Re: [Lista ArNOG] ddos port 23 y 2323

 

Diego buen día, es un bug en los módems ADSL Huawei mod HG532s con firmware
de Telefónica!!

 

Hay que actualizarles el firmware a otra versión que no sea la que trae por
TASA!

 

Saludos

 

De: lista-bounces en arnog.com.ar [mailto:lista-bounces en arnog.com.ar] En nombre
de Diego Weinstein
Enviado el: jueves, 23 de noviembre de 2017 09:11 a. m.
Para: lista en arnog.com.ar
Asunto: [Lista ArNOG] ddos port 23 y 2323

 

Buen día, estamos detectando muchos ataques ddos desde módems adsl hacia
puertos 23 y 2323 mayormente, lo venimos paliando bloqueando las conexiones,
alguien tiene una solución más definitiva? O un análisis cerrado o en
proceso al que me pueda sumar?

 


Diego Weinstein 
Research & Development
 <mailto:diegow en netlabs.com.ar> diegow en netlabs.com.ar
Tel: +54 (11) 5199-2266 int 11 
Cel:+54 9  (11) 6299-9666 
 <http://www.netlabs.com.ar/> www.netlabs.com.ar

Descripción: C:\Users\diegow\Downloads\logo02.jpg

 

 

------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171123/f65a5b0a/attachment-0001.html>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: image001.jpg
Type: image/jpeg
Size: 24115 bytes
Desc: no disponible
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171123/f65a5b0a/attachment-0001.jpg>

From marioclep en mkesolutions.net  Thu Nov 23 15:43:24 2017
From: marioclep en mkesolutions.net (Ing. Mario Clep)
Date: Thu, 23 Nov 2017 15:43:24 -0300
Subject: [Lista ArNOG] ddos port 23 y 2323
In-Reply-To: <00e301d3645a$24e5cab0$6eb16010$@netlabs.com.ar>
References: <00a201d36454$28cb7810$7a626830$@netlabs.com.ar>
	<004501d36458$d2cf58a0$786e09e0$@cooperativadelujan.com.ar>
	<00e301d3645a$24e5cab0$6eb16010$@netlabs.com.ar>
Message-ID: <CADhfCJqkpuYVRFu_edCANZWEX0iYKqGRbVCsZZv2UEtf4qo-TA@mail.gmail.com>

Por si les sirve de algo, tengo un cliente que tiene una red completa con
estos equipos. Por el momento, lo único que puedo ver (estoy remotamente y
se reinicia el server a cada rato) es que hay tráfico de todos los adsl
hacia la red 200.196.0.0/16 (seguramente es más específico). Le hice un
drop a esa red y al menos ahora se estabilizó. Me voy a poner a hacer
pruebas con mayores detalles, pero al menos la red está normalizada.
?

Saludos y estamos en contacto!

[image: photo]
*Ing. Mario Clep*
CTO, MKE Solutions
Tel: +54 358 4210029 <Tel:%20+54%20358%204210029> | info en mkesolutions.net |
http://www.mkesolutions.net | http://www.AcademiaDeEntrenamientos.com
<http://www.academiadeentrenamientos.com/> | Paraná 416, Río Cuarto,
Córdoba, Argentina
<http://facebook.com/mkesolutions>  <http://twitter.com/mkesolutions>
<http://us.linkedin.com/in/mke-solutions>

¿Interesado en *Soporte IT Mensual*? Conozca más sobre nuestro modelo de
OutSourcing. <https://www.mkesolutions.net/soporte/>


2017-11-23 9:54 GMT-03:00 Diego Weinstein <diegow en netlabs.com.ar>:

> Gracias a todos!
>
>
>
> *Netlabs IT Solutions ©*
>
> *Diego Weinstein | Research & Development*
>
> diegow en netlabs.com.ar  | Tel: +54 (11) 5199-2266 int 11
> <+54%2011%205199-2266> |  www.netlabs.com.ar
>
>
>
>
>
> *De:* lista-bounces en arnog.com.ar [mailto:lista-bounces en arnog.com.ar] *En
> nombre de *Pablo Fernandez - Cooperativa Electrica de Lujan
> *Enviado el:* jueves, 23 de noviembre de 2017 09:45
> *Para:* lista en arnog.com.ar
> *Asunto:* Re: [Lista ArNOG] ddos port 23 y 2323
>
>
>
> Diego buen día, es un bug en los módems ADSL Huawei mod HG532s con
> firmware de Telefónica!!
>
>
>
> Hay que actualizarles el firmware a otra versión que no sea la que trae
> por TASA!
>
>
>
> Saludos
>
>
>
> *De:* lista-bounces en arnog.com.ar [mailto:lista-bounces en arnog.com.ar] *En
> nombre de *Diego Weinstein
> *Enviado el:* jueves, 23 de noviembre de 2017 09:11 a. m.
> *Para:* lista en arnog.com.ar
> *Asunto:* [Lista ArNOG] ddos port 23 y 2323
>
>
>
> Buen día, estamos detectando muchos ataques ddos desde módems adsl hacia
> puertos 23 y 2323 mayormente, lo venimos paliando bloqueando las
> conexiones, alguien tiene una solución más definitiva? O un análisis
> cerrado o en proceso al que me pueda sumar?
>
>
>
> *Diego Weinstein*
> *Research & Development*
> *diegow en netlabs.com.ar <diegow en netlabs.com.ar>*
> Tel: +54 (11) 5199-2266 int 11 <+54%2011%205199-2266>
> Cel:+54 9  (11) 6299-9666 <+54%209%2011%206299-9666>
> www.netlabs.com.ar
>
> [image: Descripción: C:\Users\diegow\Downloads\logo02.jpg]
>
>
>
>
>
> _______________________________________________
> Lista mailing list
> Lista en arnog.com.ar
> http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
>
>
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171123/a29bca64/attachment-0001.html>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: image001.jpg
Type: image/jpeg
Size: 24115 bytes
Desc: no disponible
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171123/a29bca64/attachment-0001.jpg>

From diegow en netlabs.com.ar  Thu Nov 23 16:04:42 2017
From: diegow en netlabs.com.ar (Diego Weinstein)
Date: Thu, 23 Nov 2017 16:04:42 -0300
Subject: [Lista ArNOG] ddos port 23 y 2323
In-Reply-To: <CADhfCJqkpuYVRFu_edCANZWEX0iYKqGRbVCsZZv2UEtf4qo-TA@mail.gmail.com>
References: <00a201d36454$28cb7810$7a626830$@netlabs.com.ar>	<004501d36458$d2cf58a0$786e09e0$@cooperativadelujan.com.ar>	<00e301d3645a$24e5cab0$6eb16010$@netlabs.com.ar>
	<CADhfCJqkpuYVRFu_edCANZWEX0iYKqGRbVCsZZv2UEtf4qo-TA@mail.gmail.com>
Message-ID: <018501d3648d$eb406a70$c1c13f50$@netlabs.com.ar>

Logré captar que el modem manda paquetes con destino puerto 7645, y luego de eso manda flood a puertos 80 y 443, entonces logré mitigar poniendo reglas sobre la interfaz que viene de los módems:

 

deny tcp from any to any dst-port 7645

 

también sobre la interfaz que viene de los modems:

 

deny udp from any 1900 to any

deny tcp from any to any dst-port 23,2323,7547

 

Con estas reglas se estabilizó, no es una solución, habrá que actualizar los firmwares, pero mitigó el problema por el momento.

 

Slds,

 


Netlabs IT Solutions ©


Diego Weinstein | Research & Development


diegow en netlabs.com.ar  | Tel: +54 (11) 5199-2266 int 11 |   <http://www.netlabs.com.ar/> www.netlabs.com.ar

 

 

De: lista-bounces en arnog.com.ar [mailto:lista-bounces en arnog.com.ar] En nombre de Ing. Mario Clep
Enviado el: jueves, 23 de noviembre de 2017 15:43
Para: lista en arnog.com.ar
Asunto: Re: [Lista ArNOG] ddos port 23 y 2323

 

Por si les sirve de algo, tengo un cliente que tiene una red completa con estos equipos. Por el momento, lo único que puedo ver (estoy remotamente y se reinicia el server a cada rato) es que hay tráfico de todos los adsl hacia la red 200.196.0.0/16 (seguramente es más específico). Le hice un drop a esa red y al menos ahora se estabilizó. Me voy a poner a hacer pruebas con mayores detalles, pero al menos la red está normalizada.

  <https://mailfoogae.appspot.com/t?sender=abWFyaW9jbGVwQG1heGlkLmNvbS5hcg%3D%3D&type=zerocontent&guid=1a6d4f75-d683-42c0-9e3a-1184dc285694> ?




Saludos y estamos en contacto!

 


 photo <https://s3.amazonaws.com/ucwebapp.wisestamp.com/8badd997-047c-4c94-91c3-79809719a3b2/LOGOMKE_trans.crop_1805x1691_838,370.preview.format_png.resize_200x.png>  

	Ing. Mario Clep
CTO, MKE Solutions

 <tel:Tel:%20+54%20358%204210029> Tel: +54 358 4210029 |  <mailto:info en mkesolutions.net> info en mkesolutions.net |  <http://www.mkesolutions.net/> http://www.mkesolutions.net |  <http://www.academiadeentrenamientos.com/> http://www.AcademiaDeEntrenamientos.com | Paraná 416, Río Cuarto, Córdoba, Argentina

 <http://facebook.com/mkesolutions>   <http://twitter.com/mkesolutions>   <http://us.linkedin.com/in/mke-solutions> 

 

¿Interesado en Soporte IT Mensual? Conozca más sobre nuestro modelo de OutSourcing. <https://www.mkesolutions.net/soporte/> 

 

 

2017-11-23 9:54 GMT-03:00 Diego Weinstein <diegow en netlabs.com.ar>:

Gracias a todos!

 


Netlabs IT Solutions ©


Diego Weinstein | Research & Development


diegow en netlabs.com.ar  | Tel: +54 (11) 5199-2266 int <tel:+54%2011%205199-2266>  11 |   <http://www.netlabs.com.ar/> www.netlabs.com.ar

 

 

De: lista-bounces en arnog.com.ar [mailto:lista-bounces en arnog.com.ar] En nombre de Pablo Fernandez - Cooperativa Electrica de Lujan
Enviado el: jueves, 23 de noviembre de 2017 09:45
Para: lista en arnog.com.ar
Asunto: Re: [Lista ArNOG] ddos port 23 y 2323

 

Diego buen día, es un bug en los módems ADSL Huawei mod HG532s con firmware de Telefónica!!

 

Hay que actualizarles el firmware a otra versión que no sea la que trae por TASA!

 

Saludos

 

De: lista-bounces en arnog.com.ar [mailto:lista-bounces en arnog.com.ar] En nombre de Diego Weinstein
Enviado el: jueves, 23 de noviembre de 2017 09:11 a. m.
Para: lista en arnog.com.ar
Asunto: [Lista ArNOG] ddos port 23 y 2323

 

Buen día, estamos detectando muchos ataques ddos desde módems adsl hacia puertos 23 y 2323 mayormente, lo venimos paliando bloqueando las conexiones, alguien tiene una solución más definitiva? O un análisis cerrado o en proceso al que me pueda sumar?

 


Diego Weinstein 
Research & Development
 <mailto:diegow en netlabs.com.ar> diegow en netlabs.com.ar
Tel: +54 (11) 5199-2266 int 11 <tel:+54%2011%205199-2266>  
Cel:+54 9 <tel:+54%209%2011%206299-9666>   (11) 6299-9666 
 <http://www.netlabs.com.ar/> www.netlabs.com.ar

Descripción: C:\Users\diegow\Downloads\logo02.jpg

 

 


_______________________________________________
Lista mailing list
Lista en arnog.com.ar
http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista

 

------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171123/c7e527c3/attachment-0001.html>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: image001.jpg
Type: image/jpeg
Size: 24115 bytes
Desc: no disponible
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171123/c7e527c3/attachment-0001.jpg>

From mandres en celpinf.com.ar  Thu Nov 23 16:06:53 2017
From: mandres en celpinf.com.ar (Mariano Andres)
Date: Thu, 23 Nov 2017 16:06:53 -0300
Subject: [Lista ArNOG] ddos port 23 y 2323
In-Reply-To: <CADhfCJqkpuYVRFu_edCANZWEX0iYKqGRbVCsZZv2UEtf4qo-TA@mail.gmail.com>
References: <00a201d36454$28cb7810$7a626830$@netlabs.com.ar>
	<004501d36458$d2cf58a0$786e09e0$@cooperativadelujan.com.ar>
	<00e301d3645a$24e5cab0$6eb16010$@netlabs.com.ar>
	<CADhfCJqkpuYVRFu_edCANZWEX0iYKqGRbVCsZZv2UEtf4qo-TA@mail.gmail.com>
Message-ID: <56bda281-b800-6885-dfb7-dfdad04e5320@celpinf.com.ar>

Mismo problema....


El 23/11/17 a las 15:43, Ing. Mario Clep escribió:
> Por si les sirve de algo, tengo un cliente que tiene una red completa
> con estos equipos. Por el momento, lo único que puedo ver (estoy
> remotamente y se reinicia el server a cada rato) es que hay tráfico de
> todos los adsl hacia la red 200.196.0.0/16 <http://200.196.0.0/16>
> (seguramente es más específico). Le hice un drop a esa red y al menos
> ahora se estabilizó. Me voy a poner a hacer pruebas con mayores
> detalles, pero al menos la red está normalizada.
> ?
>
> Saludos y estamos en contacto!
>
> photo  	
> 	
> *Ing. Mario Clep*
> CTO, MKE Solutions
> Tel: +54 358 4210029
> <tel:Tel:%20+54%20358%204210029> | info en mkesolutions.net
> <mailto:info en mkesolutions.net> | http://www.mkesolutions.net
> <http://www.mkesolutions.net/> | http://www.AcademiaDeEntrenamientos.com
> <http://www.academiadeentrenamientos.com/> | Paraná 416, Río Cuarto,
> Córdoba, Argentina
> <http://facebook.com/mkesolutions> <http://twitter.com/mkesolutions> <http://us.linkedin.com/in/mke-solutions>
>
>
> ¿Interesado en *Soporte IT Mensual*? Conozca más sobre nuestro modelo
> de OutSourcing. <https://www.mkesolutions.net/soporte/>
>
>
> 2017-11-23 9:54 GMT-03:00 Diego Weinstein <diegow en netlabs.com.ar
> <mailto:diegow en netlabs.com.ar>>:
>
>     Gracias a todos!
>
>      
>
>     *Netlabs IT Solutions ©*
>
>     *Diego Weinstein | Research & Development*
>
>     diegow en netlabs.com.ar <mailto:diegow en netlabs.com.ar> | Tel: +54
>     (11) 5199-2266 int 11 <tel:+54%2011%205199-2266>
>     |  www.netlabs.com.ar <http://www.netlabs.com.ar/>
>
>      
>
>      
>
>     *De:*lista-bounces en arnog.com.ar
>     <mailto:lista-bounces en arnog.com.ar>
>     [mailto:lista-bounces en arnog.com.ar
>     <mailto:lista-bounces en arnog.com.ar>] *En nombre de *Pablo
>     Fernandez - Cooperativa Electrica de Lujan
>     *Enviado el:* jueves, 23 de noviembre de 2017 09:45
>     *Para:* lista en arnog.com.ar <mailto:lista en arnog.com.ar>
>     *Asunto:* Re: [Lista ArNOG] ddos port 23 y 2323
>
>      
>
>     Diego buen día, es un bug en los módems ADSL Huawei mod HG532s con
>     firmware de Telefónica!!
>
>      
>
>     Hay que actualizarles el firmware a otra versión que no sea la que
>     trae por TASA!
>
>      
>
>     Saludos
>
>      
>
>     *De:*lista-bounces en arnog.com.ar
>     <mailto:lista-bounces en arnog.com.ar>
>     [mailto:lista-bounces en arnog.com.ar]
>     <mailto:[mailto:lista-bounces en arnog.com.ar]> *En nombre de *Diego
>     Weinstein
>     *Enviado el:* jueves, 23 de noviembre de 2017 09:11 a. m.
>     *Para:* lista en arnog.com.ar <mailto:lista en arnog.com.ar>
>     *Asunto:* [Lista ArNOG] ddos port 23 y 2323
>
>      
>
>     Buen día, estamos detectando muchos ataques ddos desde módems adsl
>     hacia puertos 23 y 2323 mayormente, lo venimos paliando bloqueando
>     las conexiones, alguien tiene una solución más definitiva? O un
>     análisis cerrado o en proceso al que me pueda sumar?
>
>      
>
>     *Diego Weinstein* 
>     *Research & Development*
>     _diegow en netlabs.com.ar <mailto:diegow en netlabs.com.ar>_
>     Tel: +54 (11) 5199-2266 int 11 <tel:+54%2011%205199-2266> 
>     Cel:+54 9  (11) 6299-9666 <tel:+54%209%2011%206299-9666> 
>     www.netlabs.com.ar <http://www.netlabs.com.ar/>
>
>     	
>
>     Descripción: C:\Users\diegow\Downloads\logo02.jpg
>
>      
>
>      
>
>
>     _______________________________________________
>     Lista mailing list
>     Lista en arnog.com.ar <mailto:Lista en arnog.com.ar>
>     http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
>     <http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista>
>
>
>
>
> _______________________________________________
> Lista mailing list
> Lista en arnog.com.ar
> http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista

------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171123/ab4fb755/attachment-0001.html>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: no disponible
Type: image/jpeg
Size: 24115 bytes
Desc: no disponible
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171123/ab4fb755/attachment-0001.jpe>

From marioclep en mkesolutions.net  Thu Nov 23 16:13:41 2017
From: marioclep en mkesolutions.net (Ing. Mario Clep)
Date: Thu, 23 Nov 2017 16:13:41 -0300
Subject: [Lista ArNOG] ddos port 23 y 2323
In-Reply-To: <CADhfCJqkpuYVRFu_edCANZWEX0iYKqGRbVCsZZv2UEtf4qo-TA@mail.gmail.com>
References: <00a201d36454$28cb7810$7a626830$@netlabs.com.ar>
	<004501d36458$d2cf58a0$786e09e0$@cooperativadelujan.com.ar>
	<00e301d3645a$24e5cab0$6eb16010$@netlabs.com.ar>
	<CADhfCJqkpuYVRFu_edCANZWEX0iYKqGRbVCsZZv2UEtf4qo-TA@mail.gmail.com>
Message-ID: <CADhfCJrUE87s6pE7FQSzKzkGCkfo3aqAnSXB37LgJzRNF7f2pA@mail.gmail.com>

update: haciendo más específico el segmento atacado, el mismo va con
destino a 200.196.144.0/20

inetnum:     200.196.144.0/20
aut-num:     AS15256
abuse-c:     NENNE5
owner:       Itau Unibanco S.A.

Por lo pronto, esta parando una tasa de 150k pps con origen: red local >
destino: red 200.196.144.0/20

[image: Inline image 1]

[image: Inline image 2]
?

Saludos y estamos en contacto!

[image: photo]
*Ing. Mario Clep*
CTO, MKE Solutions
Tel: +54 358 4210029 <Tel:%20+54%20358%204210029> | info en mkesolutions.net |
http://www.mkesolutions.net | http://www.AcademiaDeEntrenamientos.com
<http://www.academiadeentrenamientos.com/> | Paraná 416, Río Cuarto,
Córdoba, Argentina
<http://facebook.com/mkesolutions>  <http://twitter.com/mkesolutions>
<http://us.linkedin.com/in/mke-solutions>

¿Interesado en *Soporte IT Mensual*? Conozca más sobre nuestro modelo de
OutSourcing. <https://www.mkesolutions.net/soporte/>


2017-11-23 15:43 GMT-03:00 Ing. Mario Clep <marioclep en mkesolutions.net>:

> Por si les sirve de algo, tengo un cliente que tiene una red completa con
> estos equipos. Por el momento, lo único que puedo ver (estoy remotamente y
> se reinicia el server a cada rato) es que hay tráfico de todos los adsl
> hacia la red 200.196.0.0/16 (seguramente es más específico). Le hice un
> drop a esa red y al menos ahora se estabilizó. Me voy a poner a hacer
> pruebas con mayores detalles, pero al menos la red está normalizada.
> ?
>
> Saludos y estamos en contacto!
>
> [image: photo]
> *Ing. Mario Clep*
> CTO, MKE Solutions
> Tel: +54 358 4210029 <Tel:%20+54%20358%204210029> | info en mkesolutions.net
> | http://www.mkesolutions.net | http://www.AcademiaDeEntrenamientos.com
> <http://www.academiadeentrenamientos.com/> | Paraná 416, Río Cuarto,
> Córdoba, Argentina
> <http://facebook.com/mkesolutions>  <http://twitter.com/mkesolutions>
> <http://us.linkedin.com/in/mke-solutions>
>
> ¿Interesado en *Soporte IT Mensual*? Conozca más sobre nuestro modelo de
> OutSourcing. <https://www.mkesolutions.net/soporte/>
>
>
> 2017-11-23 9:54 GMT-03:00 Diego Weinstein <diegow en netlabs.com.ar>:
>
>> Gracias a todos!
>>
>>
>>
>> *Netlabs IT Solutions ©*
>>
>> *Diego Weinstein | Research & Development*
>>
>> diegow en netlabs.com.ar  | Tel: +54 (11) 5199-2266 int 11
>> <+54%2011%205199-2266> |  www.netlabs.com.ar
>>
>>
>>
>>
>>
>> *De:* lista-bounces en arnog.com.ar [mailto:lista-bounces en arnog.com.ar] *En
>> nombre de *Pablo Fernandez - Cooperativa Electrica de Lujan
>> *Enviado el:* jueves, 23 de noviembre de 2017 09:45
>> *Para:* lista en arnog.com.ar
>> *Asunto:* Re: [Lista ArNOG] ddos port 23 y 2323
>>
>>
>>
>> Diego buen día, es un bug en los módems ADSL Huawei mod HG532s con
>> firmware de Telefónica!!
>>
>>
>>
>> Hay que actualizarles el firmware a otra versión que no sea la que trae
>> por TASA!
>>
>>
>>
>> Saludos
>>
>>
>>
>> *De:* lista-bounces en arnog.com.ar [mailto:lista-bounces en arnog.com.ar] *En
>> nombre de *Diego Weinstein
>> *Enviado el:* jueves, 23 de noviembre de 2017 09:11 a. m.
>> *Para:* lista en arnog.com.ar
>> *Asunto:* [Lista ArNOG] ddos port 23 y 2323
>>
>>
>>
>> Buen día, estamos detectando muchos ataques ddos desde módems adsl hacia
>> puertos 23 y 2323 mayormente, lo venimos paliando bloqueando las
>> conexiones, alguien tiene una solución más definitiva? O un análisis
>> cerrado o en proceso al que me pueda sumar?
>>
>>
>>
>> *Diego Weinstein*
>> *Research & Development*
>> *diegow en netlabs.com.ar <diegow en netlabs.com.ar>*
>> Tel: +54 (11) 5199-2266 int 11 <+54%2011%205199-2266>
>> Cel:+54 9  (11) 6299-9666 <+54%209%2011%206299-9666>
>> www.netlabs.com.ar
>>
>> [image: Descripción: C:\Users\diegow\Downloads\logo02.jpg]
>>
>>
>>
>>
>>
>> _______________________________________________
>> Lista mailing list
>> Lista en arnog.com.ar
>> http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
>>
>>
>
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171123/bd762d8b/attachment-0001.html>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: Captura de pantalla 2017-11-23 a las 4.08.36 p.m..png
Type: image/png
Size: 19732 bytes
Desc: no disponible
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171123/bd762d8b/attachment-0002.png>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: image001.jpg
Type: image/jpeg
Size: 24115 bytes
Desc: no disponible
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171123/bd762d8b/attachment-0001.jpg>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: Captura de pantalla 2017-11-23 a las 4.09.24 p.m..png
Type: image/png
Size: 39858 bytes
Desc: no disponible
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171123/bd762d8b/attachment-0003.png>

From nicolas.korten en privatel.com.ar  Thu Nov 23 16:13:39 2017
From: nicolas.korten en privatel.com.ar (Nicolas Korten - Privatel SRL)
Date: Thu, 23 Nov 2017 16:13:39 -0300
Subject: [Lista ArNOG] ddos port 23 y 2323
In-Reply-To: <CADhfCJqkpuYVRFu_edCANZWEX0iYKqGRbVCsZZv2UEtf4qo-TA@mail.gmail.com>
References: <00a201d36454$28cb7810$7a626830$@netlabs.com.ar>
	<004501d36458$d2cf58a0$786e09e0$@cooperativadelujan.com.ar>
	<00e301d3645a$24e5cab0$6eb16010$@netlabs.com.ar>
	<CADhfCJqkpuYVRFu_edCANZWEX0iYKqGRbVCsZZv2UEtf4qo-TA@mail.gmail.com>
Message-ID: <CE53192C-B029-4C76-91C7-864159566B91@privatel.com.ar>

Por casualidad tenias el telnet abierto y estabas usando contraseñas default?Debes tener los cpe infectados con mirai y estan escaneando otras redes para propagarse

On November 23, 2017 3:43:24 PM GMT-03:00, "Ing. Mario Clep" <marioclep en mkesolutions.net> wrote:
>Por si les sirve de algo, tengo un cliente que tiene una red completa
>con
>estos equipos. Por el momento, lo único que puedo ver (estoy
>remotamente y
>se reinicia el server a cada rato) es que hay tráfico de todos los adsl
>hacia la red 200.196.0.0/16 (seguramente es más específico). Le hice un
>drop a esa red y al menos ahora se estabilizó. Me voy a poner a hacer
>pruebas con mayores detalles, pero al menos la red está normalizada.
>?
>
>Saludos y estamos en contacto!
>
>[image: photo]
>*Ing. Mario Clep*
>CTO, MKE Solutions
>Tel: +54 358 4210029 <Tel:%20+54%20358%204210029> |
>info en mkesolutions.net |
>http://www.mkesolutions.net | http://www.AcademiaDeEntrenamientos.com
><http://www.academiadeentrenamientos.com/> | Paraná 416, Río Cuarto,
>Córdoba, Argentina
><http://facebook.com/mkesolutions>  <http://twitter.com/mkesolutions>
><http://us.linkedin.com/in/mke-solutions>
>
>¿Interesado en *Soporte IT Mensual*? Conozca más sobre nuestro modelo
>de
>OutSourcing. <https://www.mkesolutions.net/soporte/>
>
>
>2017-11-23 9:54 GMT-03:00 Diego Weinstein <diegow en netlabs.com.ar>:
>
>> Gracias a todos!
>>
>>
>>
>> *Netlabs IT Solutions ©*
>>
>> *Diego Weinstein | Research & Development*
>>
>> diegow en netlabs.com.ar  | Tel: +54 (11) 5199-2266 int 11
>> <+54%2011%205199-2266> |  www.netlabs.com.ar
>>
>>
>>
>>
>>
>> *De:* lista-bounces en arnog.com.ar [mailto:lista-bounces en arnog.com.ar]
>*En
>> nombre de *Pablo Fernandez - Cooperativa Electrica de Lujan
>> *Enviado el:* jueves, 23 de noviembre de 2017 09:45
>> *Para:* lista en arnog.com.ar
>> *Asunto:* Re: [Lista ArNOG] ddos port 23 y 2323
>>
>>
>>
>> Diego buen día, es un bug en los módems ADSL Huawei mod HG532s con
>> firmware de Telefónica!!
>>
>>
>>
>> Hay que actualizarles el firmware a otra versión que no sea la que
>trae
>> por TASA!
>>
>>
>>
>> Saludos
>>
>>
>>
>> *De:* lista-bounces en arnog.com.ar [mailto:lista-bounces en arnog.com.ar]
>*En
>> nombre de *Diego Weinstein
>> *Enviado el:* jueves, 23 de noviembre de 2017 09:11 a. m.
>> *Para:* lista en arnog.com.ar
>> *Asunto:* [Lista ArNOG] ddos port 23 y 2323
>>
>>
>>
>> Buen día, estamos detectando muchos ataques ddos desde módems adsl
>hacia
>> puertos 23 y 2323 mayormente, lo venimos paliando bloqueando las
>> conexiones, alguien tiene una solución más definitiva? O un análisis
>> cerrado o en proceso al que me pueda sumar?
>>
>>
>>
>> *Diego Weinstein*
>> *Research & Development*
>> *diegow en netlabs.com.ar <diegow en netlabs.com.ar>*
>> Tel: +54 (11) 5199-2266 int 11 <+54%2011%205199-2266>
>> Cel:+54 9  (11) 6299-9666 <+54%209%2011%206299-9666>
>> www.netlabs.com.ar
>>
>> [image: Descripción: C:\Users\diegow\Downloads\logo02.jpg]
>>
>>
>>
>>
>>
>> _______________________________________________
>> Lista mailing list
>> Lista en arnog.com.ar
>> http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
>>
>>

-- 
Dipl.-Ing. Nicolas Korten
Gerencia

Privatel S.R.L. | Rivadavia 571 | R8400ICE San Carlos de Bariloche | Argentina
http://privatel.com.ar | Phone +54 2944 421793 | nicolas.korten en privatel.com.ar
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171123/80d32378/attachment.html>

From alelopez en unl.edu.ar  Thu Nov 23 16:28:27 2017
From: alelopez en unl.edu.ar (Alejandro Lopez)
Date: Thu, 23 Nov 2017 19:28:27 +0000
Subject: [Lista ArNOG] Referencias HUAWEI USG6600
In-Reply-To: <CAPc+vavAksz0n72-W2Uw99QbH-kv3=0V=mBiYd+YCq4WHf-UYg@mail.gmail.com>
References: <20171122121919.Horde.MG8SAJpUy8pb2rSvkqpzGJ3@webmail.unl.edu.ar>
	<CAPc+vavAksz0n72-W2Uw99QbH-kv3=0V=mBiYd+YCq4WHf-UYg@mail.gmail.com>
Message-ID: <20171123192827.Horde.ywUqKuCE-PETTDaa__imkrC@webmail.unl.edu.ar>

  Muchas gracias Luciano.

Luciano Minuchin <luciano.minuchin en gmail.com> escribió:

> Hola Alejandro, conozco el equipo principalmente a nivel fucniones  
> de seguridad, firewall, ips, etc.      Los que lo usan estan muy  
> satisfechos.
>     
>     
>    Saludos.
>    Luciano.
>     
>     
>     
>
>      
>
>
>    El 22 de noviembre de 2017, 9:19, Alejandro Lopez  
> <alelopez en unl.edu.ar> escribió:
>
>> _Estimados:
>>
>> Estamos evaluando la posibilidad de adquirir un HUAWEI USG6600 para  
>> utilizar como router de borde + firewall + IPS.
>>
>> ¿Alguno tiene referencias al respecto? ¿Algún inconveniente  
>> ocurrido, performance, prestaciones, algún dato para aportar?
>>
>> Gracias.
>>
>> Saludos._
>>       _/*  
>> --------------------------------------------------------------------------------  
>> */
>> /*                    Alejandro Alberto López                       
>>                         */
>> /*                                                                   
>>                                            */
>> /*                     Centro de Telemática                         
>>                          */
>> /*                      Secretaria General                           
>>                            */
>> /*                UNIVERSIDAD NACIONAL DEL LITORAL                   */
>> /*      Pje. Martinez 2652 - S3002AAB Santa Fe - Argentina         */
>> /*           tel +54(342)455-4245 - FAX +54(342)457-1240             */
>> /*  
>> --------------------------------------------------------------------------------  
>> */_
>>
>> ________________________________________________
>> Lista mailing list
>> Lista en arnog.com.ar
>> http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista_
>>  
  /*
--------------------------------------------------------------------------------
*/
/*                    Alejandro Alberto López           
                                  */
/*                                               
                                                 
           */
/*                     Centro de Telemática             
                                   */
/*                      Secretaria General             
                                       */
/*                UNIVERSIDAD NACIONAL DEL LITORAL           
       */
/*      Pje. Martinez 2652 - S3002AAB Santa Fe - Argentina       
 */
/*           tel +54(342)455-4245 - FAX +54(342)457-1240       
     */
/*
--------------------------------------------------------------------------------
*/
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171123/2ed7e0b0/attachment-0001.html>

From marioclep en mkesolutions.net  Thu Nov 23 16:29:59 2017
From: marioclep en mkesolutions.net (Ing. Mario Clep)
Date: Thu, 23 Nov 2017 16:29:59 -0300
Subject: [Lista ArNOG] ddos port 23 y 2323
In-Reply-To: <018501d3648d$eb406a70$c1c13f50$@netlabs.com.ar>
References: <00a201d36454$28cb7810$7a626830$@netlabs.com.ar>
	<004501d36458$d2cf58a0$786e09e0$@cooperativadelujan.com.ar>
	<00e301d3645a$24e5cab0$6eb16010$@netlabs.com.ar>
	<CADhfCJqkpuYVRFu_edCANZWEX0iYKqGRbVCsZZv2UEtf4qo-TA@mail.gmail.com>
	<018501d3648d$eb406a70$c1c13f50$@netlabs.com.ar>
Message-ID: <CADhfCJoMfaTKSyVNws9224H5p9WBtrCTcgsJ8+OgohFP0aRA0w@mail.gmail.com>

Diego, por esas casualidades el destino es 172.93.97.219?

Tengo muchas conexiones TCP SYN don destino 172.93.97.219:7645
?

Saludos y estamos en contacto!

[image: photo]
*Ing. Mario Clep*
CTO, MKE Solutions
Tel: +54 358 4210029 <Tel:%20+54%20358%204210029> | info en mkesolutions.net |
http://www.mkesolutions.net | http://www.AcademiaDeEntrenamientos.com
<http://www.academiadeentrenamientos.com/> | Paraná 416, Río Cuarto,
Córdoba, Argentina
<http://facebook.com/mkesolutions>  <http://twitter.com/mkesolutions>
<http://us.linkedin.com/in/mke-solutions>

¿Interesado en *Soporte IT Mensual*? Conozca más sobre nuestro modelo de
OutSourcing. <https://www.mkesolutions.net/soporte/>


2017-11-23 16:04 GMT-03:00 Diego Weinstein <diegow en netlabs.com.ar>:

> Logré captar que el modem manda paquetes con destino puerto 7645, y luego
> de eso manda flood a puertos 80 y 443, entonces logré mitigar poniendo
> reglas sobre la interfaz que viene de los módems:
>
>
>
> deny tcp from any to any dst-port 7645
>
>
>
> también sobre la interfaz que viene de los modems:
>
>
>
> deny udp from any 1900 to any
>
> deny tcp from any to any dst-port 23,2323,7547
>
>
>
> Con estas reglas se estabilizó, no es una solución, habrá que actualizar
> los firmwares, pero mitigó el problema por el momento.
>
>
>
> Slds,
>
>
>
> *Netlabs IT Solutions ©*
>
> *Diego Weinstein | Research & Development*
>
> diegow en netlabs.com.ar  | Tel: +54 (11) 5199-2266 int 11
> <+54%2011%205199-2266> |  www.netlabs.com.ar
>
>
>
>
>
> *De:* lista-bounces en arnog.com.ar [mailto:lista-bounces en arnog.com.ar] *En
> nombre de *Ing. Mario Clep
> *Enviado el:* jueves, 23 de noviembre de 2017 15:43
>
> *Para:* lista en arnog.com.ar
> *Asunto:* Re: [Lista ArNOG] ddos port 23 y 2323
>
>
>
> Por si les sirve de algo, tengo un cliente que tiene una red completa con
> estos equipos. Por el momento, lo único que puedo ver (estoy remotamente y
> se reinicia el server a cada rato) es que hay tráfico de todos los adsl
> hacia la red 200.196.0.0/16 (seguramente es más específico). Le hice un
> drop a esa red y al menos ahora se estabilizó. Me voy a poner a hacer
> pruebas con mayores detalles, pero al menos la red está normalizada.
>
> ?
>
>
> Saludos y estamos en contacto!
>
>
>
> [image: photo]
>
> *Ing. Mario Clep*
> CTO, MKE Solutions
>
> Tel: +54 358 4210029 <Tel:%20+54%20358%204210029> | info en mkesolutions.net
> | http://www.mkesolutions.net | http://www.AcademiaDeEntrenamientos.com
> <http://www.academiadeentrenamientos.com/> | Paraná 416, Río Cuarto,
> Córdoba, Argentina
>
> <http://facebook.com/mkesolutions>  <http://twitter.com/mkesolutions>
> <http://us.linkedin.com/in/mke-solutions>
>
>
>
> ¿Interesado en *Soporte IT Mensual*? Conozca más sobre nuestro modelo de
> OutSourcing. <https://www.mkesolutions.net/soporte/>
>
>
>
>
>
> 2017-11-23 9:54 GMT-03:00 Diego Weinstein <diegow en netlabs.com.ar>:
>
> Gracias a todos!
>
>
>
> *Netlabs IT Solutions ©*
>
> *Diego Weinstein | Research & Development*
>
> diegow en netlabs.com.ar  | Tel: +54 (11) 5199-2266 int 11
> <+54%2011%205199-2266> |  www.netlabs.com.ar
>
>
>
>
>
> *De:* lista-bounces en arnog.com.ar [mailto:lista-bounces en arnog.com.ar] *En
> nombre de *Pablo Fernandez - Cooperativa Electrica de Lujan
> *Enviado el:* jueves, 23 de noviembre de 2017 09:45
> *Para:* lista en arnog.com.ar
> *Asunto:* Re: [Lista ArNOG] ddos port 23 y 2323
>
>
>
> Diego buen día, es un bug en los módems ADSL Huawei mod HG532s con
> firmware de Telefónica!!
>
>
>
> Hay que actualizarles el firmware a otra versión que no sea la que trae
> por TASA!
>
>
>
> Saludos
>
>
>
> *De:* lista-bounces en arnog.com.ar [mailto:lista-bounces en arnog.com.ar] *En
> nombre de *Diego Weinstein
> *Enviado el:* jueves, 23 de noviembre de 2017 09:11 a. m.
> *Para:* lista en arnog.com.ar
> *Asunto:* [Lista ArNOG] ddos port 23 y 2323
>
>
>
> Buen día, estamos detectando muchos ataques ddos desde módems adsl hacia
> puertos 23 y 2323 mayormente, lo venimos paliando bloqueando las
> conexiones, alguien tiene una solución más definitiva? O un análisis
> cerrado o en proceso al que me pueda sumar?
>
>
>
> *Diego Weinstein*
> *Research & Development*
> *diegow en netlabs.com.ar <diegow en netlabs.com.ar>*
> Tel: +54 (11) 5199-2266 int 11 <+54%2011%205199-2266>
> Cel:+54 9  (11) 6299-9666 <+54%209%2011%206299-9666>
> www.netlabs.com.ar
>
> [image: Descripción: C:\Users\diegow\Downloads\logo02.jpg]
>
>
>
>
>
>
> _______________________________________________
> Lista mailing list
> Lista en arnog.com.ar
> http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
>
>
>
> _______________________________________________
> Lista mailing list
> Lista en arnog.com.ar
> http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
>
>
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171123/77ddec26/attachment-0001.html>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: image001.jpg
Type: image/jpeg
Size: 24115 bytes
Desc: no disponible
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171123/77ddec26/attachment-0001.jpg>

From ahintze en metrotel.com.ar  Thu Nov 23 16:40:43 2017
From: ahintze en metrotel.com.ar (Andres Hintze)
Date: Thu, 23 Nov 2017 19:40:43 +0000
Subject: [Lista ArNOG] ddos port 23 y 2323
In-Reply-To: <00e301d3645a$24e5cab0$6eb16010$@netlabs.com.ar>
References: <00a201d36454$28cb7810$7a626830$@netlabs.com.ar>
	<004501d36458$d2cf58a0$786e09e0$@cooperativadelujan.com.ar>
	<00e301d3645a$24e5cab0$6eb16010$@netlabs.com.ar>
Message-ID: <CP2P152MB060900F742C2D71B3B2727EBF1210@CP2P152MB0609.LAMP152.PROD.OUTLOOK.COM>

Si después de todo eso no te funciona, te recomiendo comprar un servicio de Internet con mitigación.
De esta manera, los ataques te los separara el ISP que te da servicios.
Cualquier duda, a tu disposición,
Saludos,

Andrés Hintze
[Descripción: Descripción: cid:image005.jpg en 01CD73E6.06DFE060]

Andrés Hintze ?Gerente de Operadores y Prestadores
Av. Belgrano 955 18° piso (1092) | CABA ? Argentina
Tel: (+5411) 6091.5859 ?Cel: (+54911) 2171.2918

Seguí a Metrotel  [Descripción: Descripción: cid:image002.png en 01CD5A09.678F6A30] <http://www.facebook.com/metrotel.argentina>  [Descripción: Descripción: cid:image003.png en 01CD5A09.678F6A30] <http://www.twitter.com/MetrotelArg>



De: lista-bounces en arnog.com.ar [mailto:lista-bounces en arnog.com.ar] En nombre de Diego Weinstein
Enviado el: jueves, 23 de noviembre de 2017 09:54
Para: lista en arnog.com.ar
Asunto: Re: [Lista ArNOG] ddos port 23 y 2323

Gracias a todos!

Netlabs IT Solutions ©

Diego Weinstein | Research & Development

diegow en netlabs.com.ar<mailto:diegow en netlabs.com.ar>  | Tel: +54 (11) 5199-2266 int 11 |  www.netlabs.com.ar<http://www.netlabs.com.ar/>



De: lista-bounces en arnog.com.ar<mailto:lista-bounces en arnog.com.ar> [mailto:lista-bounces en arnog.com.ar] En nombre de Pablo Fernandez - Cooperativa Electrica de Lujan
Enviado el: jueves, 23 de noviembre de 2017 09:45
Para: lista en arnog.com.ar<mailto:lista en arnog.com.ar>
Asunto: Re: [Lista ArNOG] ddos port 23 y 2323

Diego buen día, es un bug en los módems ADSL Huawei mod HG532s con firmware de Telefónica!!

Hay que actualizarles el firmware a otra versión que no sea la que trae por TASA!

Saludos

De: lista-bounces en arnog.com.ar<mailto:lista-bounces en arnog.com.ar> [mailto:lista-bounces en arnog.com.ar]<mailto:[mailto:lista-bounces en arnog.com.ar]> En nombre de Diego Weinstein
Enviado el: jueves, 23 de noviembre de 2017 09:11 a. m.
Para: lista en arnog.com.ar<mailto:lista en arnog.com.ar>
Asunto: [Lista ArNOG] ddos port 23 y 2323

Buen día, estamos detectando muchos ataques ddos desde módems adsl hacia puertos 23 y 2323 mayormente, lo venimos paliando bloqueando las conexiones, alguien tiene una solución más definitiva? O un análisis cerrado o en proceso al que me pueda sumar?

Diego Weinstein
Research & Development
diegow en netlabs.com.ar<mailto:diegow en netlabs.com.ar>
Tel: +54 (11) 5199-2266 int 11
Cel:+54 9  (11) 6299-9666
www.netlabs.com.ar<http://www.netlabs.com.ar/>

[Descripción: C:\Users\diegow\Downloads\logo02.jpg]



------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171123/fe9c738f/attachment-0001.html>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: image002.jpg
Type: image/jpeg
Size: 1987 bytes
Desc: image002.jpg
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171123/fe9c738f/attachment-0002.jpg>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: image003.png
Type: image/png
Size: 1062 bytes
Desc: image003.png
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171123/fe9c738f/attachment-0002.png>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: image004.png
Type: image/png
Size: 1079 bytes
Desc: image004.png
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171123/fe9c738f/attachment-0003.png>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: image005.jpg
Type: image/jpeg
Size: 24115 bytes
Desc: image005.jpg
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171123/fe9c738f/attachment-0003.jpg>

From info en ivanchapero.com.ar  Thu Nov 23 16:50:04 2017
From: info en ivanchapero.com.ar (Ivan Chapero)
Date: Thu, 23 Nov 2017 16:50:04 -0300
Subject: [Lista ArNOG] ddos port 23 y 2323
In-Reply-To: <CADhfCJoMfaTKSyVNws9224H5p9WBtrCTcgsJ8+OgohFP0aRA0w@mail.gmail.com>
References: <00a201d36454$28cb7810$7a626830$@netlabs.com.ar>
	<004501d36458$d2cf58a0$786e09e0$@cooperativadelujan.com.ar>
	<00e301d3645a$24e5cab0$6eb16010$@netlabs.com.ar>
	<CADhfCJqkpuYVRFu_edCANZWEX0iYKqGRbVCsZZv2UEtf4qo-TA@mail.gmail.com>
	<018501d3648d$eb406a70$c1c13f50$@netlabs.com.ar>
	<CADhfCJoMfaTKSyVNws9224H5p9WBtrCTcgsJ8+OgohFP0aRA0w@mail.gmail.com>
Message-ID: <CAPQhFbcY2x41O4KV4ynvPWJMNvas2nutasx9dmYCB5dCpmrMjA@mail.gmail.com>

Estimados una duda, es claro que el firmware es vulnerable pero:

- los puertos TCP 23 y 2323 son puertos "destino" de ataques que genera un
modem ADSL ya vulnerado.
- por esto posiblemente mañana sea el 666 o cualquier otro aleatorio que
decida la botnet.
- ¿se puede identificar el puerto de control y comando? Dado que esto es lo
que tendríamos que cortar.
- ¿dieron con algún CVE del caso?. No encontré.

El 23 de noviembre de 2017, 16:29, Ing. Mario Clep <
marioclep en mkesolutions.net> escribió:

> Diego, por esas casualidades el destino es 172.93.97.219?
>
> Tengo muchas conexiones TCP SYN don destino 172.93.97.219:7645
> ?
>
> Saludos y estamos en contacto!
>
> [image: photo]
> *Ing. Mario Clep*
> CTO, MKE Solutions
> Tel: +54 358 4210029 <Tel:%20+54%20358%204210029> | info en mkesolutions.net
> | http://www.mkesolutions.net | http://www.AcademiaDeEntrenamientos.com
> <http://www.academiadeentrenamientos.com/> | Paraná 416, Río Cuarto,
> Córdoba, Argentina
> <http://facebook.com/mkesolutions>  <http://twitter.com/mkesolutions>
> <http://us.linkedin.com/in/mke-solutions>
>
> ¿Interesado en *Soporte IT Mensual*? Conozca más sobre nuestro modelo de
> OutSourcing. <https://www.mkesolutions.net/soporte/>
>
>
> 2017-11-23 16:04 GMT-03:00 Diego Weinstein <diegow en netlabs.com.ar>:
>
>> Logré captar que el modem manda paquetes con destino puerto 7645, y luego
>> de eso manda flood a puertos 80 y 443, entonces logré mitigar poniendo
>> reglas sobre la interfaz que viene de los módems:
>>
>>
>>
>> deny tcp from any to any dst-port 7645
>>
>>
>>
>> también sobre la interfaz que viene de los modems:
>>
>>
>>
>> deny udp from any 1900 to any
>>
>> deny tcp from any to any dst-port 23,2323,7547
>>
>>
>>
>> Con estas reglas se estabilizó, no es una solución, habrá que actualizar
>> los firmwares, pero mitigó el problema por el momento.
>>
>>
>>
>> Slds,
>>
>>
>>
>> *Netlabs IT Solutions ©*
>>
>> *Diego Weinstein | Research & Development*
>>
>> diegow en netlabs.com.ar  | Tel: +54 (11) 5199-2266 int 11
>> <+54%2011%205199-2266> |  www.netlabs.com.ar
>>
>>
>>
>>
>>
>> *De:* lista-bounces en arnog.com.ar [mailto:lista-bounces en arnog.com.ar] *En
>> nombre de *Ing. Mario Clep
>> *Enviado el:* jueves, 23 de noviembre de 2017 15:43
>>
>> *Para:* lista en arnog.com.ar
>> *Asunto:* Re: [Lista ArNOG] ddos port 23 y 2323
>>
>>
>>
>> Por si les sirve de algo, tengo un cliente que tiene una red completa con
>> estos equipos. Por el momento, lo único que puedo ver (estoy remotamente y
>> se reinicia el server a cada rato) es que hay tráfico de todos los adsl
>> hacia la red 200.196.0.0/16 (seguramente es más específico). Le hice un
>> drop a esa red y al menos ahora se estabilizó. Me voy a poner a hacer
>> pruebas con mayores detalles, pero al menos la red está normalizada.
>>
>> ?
>>
>>
>> Saludos y estamos en contacto!
>>
>>
>>
>> [image: photo]
>>
>> *Ing. Mario Clep*
>> CTO, MKE Solutions
>>
>> Tel: +54 358 4210029 <Tel:%20+54%20358%204210029> | info en mkesolutions.net
>>  | http://www.mkesolutions.net | http://www.AcademiaDeEntrenamientos.com
>> <http://www.academiadeentrenamientos.com/> | Paraná 416, Río Cuarto,
>> Córdoba, Argentina
>>
>> <http://facebook.com/mkesolutions>  <http://twitter.com/mkesolutions>
>> <http://us.linkedin.com/in/mke-solutions>
>>
>>
>>
>> ¿Interesado en *Soporte IT Mensual*? Conozca más sobre nuestro modelo de
>> OutSourcing. <https://www.mkesolutions.net/soporte/>
>>
>>
>>
>>
>>
>> 2017-11-23 9:54 GMT-03:00 Diego Weinstein <diegow en netlabs.com.ar>:
>>
>> Gracias a todos!
>>
>>
>>
>> *Netlabs IT Solutions ©*
>>
>> *Diego Weinstein | Research & Development*
>>
>> diegow en netlabs.com.ar  | Tel: +54 (11) 5199-2266 int 11
>> <+54%2011%205199-2266> |  www.netlabs.com.ar
>>
>>
>>
>>
>>
>> *De:* lista-bounces en arnog.com.ar [mailto:lista-bounces en arnog.com.ar] *En
>> nombre de *Pablo Fernandez - Cooperativa Electrica de Lujan
>> *Enviado el:* jueves, 23 de noviembre de 2017 09:45
>> *Para:* lista en arnog.com.ar
>> *Asunto:* Re: [Lista ArNOG] ddos port 23 y 2323
>>
>>
>>
>> Diego buen día, es un bug en los módems ADSL Huawei mod HG532s con
>> firmware de Telefónica!!
>>
>>
>>
>> Hay que actualizarles el firmware a otra versión que no sea la que trae
>> por TASA!
>>
>>
>>
>> Saludos
>>
>>
>>
>> *De:* lista-bounces en arnog.com.ar [mailto:lista-bounces en arnog.com.ar] *En
>> nombre de *Diego Weinstein
>> *Enviado el:* jueves, 23 de noviembre de 2017 09:11 a. m.
>> *Para:* lista en arnog.com.ar
>> *Asunto:* [Lista ArNOG] ddos port 23 y 2323
>>
>>
>>
>> Buen día, estamos detectando muchos ataques ddos desde módems adsl hacia
>> puertos 23 y 2323 mayormente, lo venimos paliando bloqueando las
>> conexiones, alguien tiene una solución más definitiva? O un análisis
>> cerrado o en proceso al que me pueda sumar?
>>
>>
>>
>> *Diego Weinstein*
>> *Research & Development*
>> *diegow en netlabs.com.ar <diegow en netlabs.com.ar>*
>> Tel: +54 (11) 5199-2266 int 11 <+54%2011%205199-2266>
>> Cel:+54 9  (11) 6299-9666 <+54%209%2011%206299-9666>
>> www.netlabs.com.ar
>>
>> [image: Descripción: C:\Users\diegow\Downloads\logo02.jpg]
>>
>>
>>
>>
>>
>>
>> _______________________________________________
>> Lista mailing list
>> Lista en arnog.com.ar
>> http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
>>
>>
>>
>> _______________________________________________
>> Lista mailing list
>> Lista en arnog.com.ar
>> http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
>>
>>
>
> _______________________________________________
> Lista mailing list
> Lista en arnog.com.ar
> http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
>
>


-- 

*Ivan ChaperoÁrea Técnica y Soporte*
Fijo: 03464-470280 (interno 535) | Móvil:  03464-155-20282  | Skype ID:
ivanchapero
--
GoDATA Banda Ancha - CABLETEL S.A. | Av. 9 de Julio 1163 - 2183 - Arequito
- Santa Fe - Argentina
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171123/e71479c2/attachment-0001.html>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: image001.jpg
Type: image/jpeg
Size: 24115 bytes
Desc: no disponible
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171123/e71479c2/attachment-0001.jpg>

From drodriguez en starnetworks.com.ar  Thu Nov 23 16:57:03 2017
From: drodriguez en starnetworks.com.ar (Diego Rodriguez)
Date: Thu, 23 Nov 2017 16:57:03 -0300
Subject: [Lista ArNOG] ddos port 23 y 2323
In-Reply-To: <CP2P152MB060900F742C2D71B3B2727EBF1210@CP2P152MB0609.LAMP152.PROD.OUTLOOK.COM>
References: <00a201d36454$28cb7810$7a626830$@netlabs.com.ar>
	<004501d36458$d2cf58a0$786e09e0$@cooperativadelujan.com.ar>
	<00e301d3645a$24e5cab0$6eb16010$@netlabs.com.ar>
	<CP2P152MB060900F742C2D71B3B2727EBF1210@CP2P152MB0609.LAMP152.PROD.OUTLOOK.COM>
Message-ID: <CAP2N7Q1djEaPu4Z7LL-_QEScm4o4nKFEaqOzotFAHJmPQ7FniA@mail.gmail.com>

Doy fe que Metrotel atrapa los ataques y te saca del atore.

Saludos

El 23 nov. 2017 4:54 p.m., "Andres Hintze" <ahintze en metrotel.com.ar>
escribió:

> Si después de todo eso no te funciona, te recomiendo comprar un servicio
> de Internet con mitigación.
>
> De esta manera, los ataques te los separara el ISP que te da servicios.
>
> Cualquier duda, a tu disposición,
>
> Saludos,
>
>
>
> *Andrés Hintze *
>
> [image: Descripción: Descripción: cid:image005.jpg en 01CD73E6.06DFE060]
>
>
>
> *Andrés Hintze* ?Gerente de Operadores y Prestadores
>
> Av. Belgrano 955 18° piso (1092) | CABA ? Argentina
>
> Tel: (+5411) 6091.5859 <011%206091-5859> ?Cel: (+54911) 2171.2918
>
>
>
> Seguí a Metrotel  [image: Descripción: Descripción:
> cid:image002.png en 01CD5A09.678F6A30]
> <http://www.facebook.com/metrotel.argentina> [image: Descripción:
> Descripción: cid:image003.png en 01CD5A09.678F6A30]
> <http://www.twitter.com/MetrotelArg>
>
>
>
>
>
>
>
> *De:* lista-bounces en arnog.com.ar [mailto:lista-bounces en arnog.com.ar] *En
> nombre de *Diego Weinstein
> *Enviado el:* jueves, 23 de noviembre de 2017 09:54
> *Para:* lista en arnog.com.ar
> *Asunto:* Re: [Lista ArNOG] ddos port 23 y 2323
>
>
>
> Gracias a todos!
>
>
>
> *Netlabs IT Solutions ©*
>
> *Diego Weinstein | Research & Development*
>
> diegow en netlabs.com.ar  | Tel: +54 (11) 5199-2266 int 11 <011%205199-2266>
> |  www.netlabs.com.ar
>
>
>
>
>
> *De:* lista-bounces en arnog.com.ar [mailto:lista-bounces en arnog.com.ar
> <lista-bounces en arnog.com.ar>] *En nombre de *Pablo Fernandez -
> Cooperativa Electrica de Lujan
> *Enviado el:* jueves, 23 de noviembre de 2017 09:45
> *Para:* lista en arnog.com.ar
> *Asunto:* Re: [Lista ArNOG] ddos port 23 y 2323
>
>
>
> Diego buen día, es un bug en los módems ADSL Huawei mod HG532s con
> firmware de Telefónica!!
>
>
>
> Hay que actualizarles el firmware a otra versión que no sea la que trae
> por TASA!
>
>
>
> Saludos
>
>
>
> *De:* lista-bounces en arnog.com.ar [mailto:lista-bounces en arnog.com.ar] *En
> nombre de *Diego Weinstein
> *Enviado el:* jueves, 23 de noviembre de 2017 09:11 a. m.
> *Para:* lista en arnog.com.ar
> *Asunto:* [Lista ArNOG] ddos port 23 y 2323
>
>
>
> Buen día, estamos detectando muchos ataques ddos desde módems adsl hacia
> puertos 23 y 2323 mayormente, lo venimos paliando bloqueando las
> conexiones, alguien tiene una solución más definitiva? O un análisis
> cerrado o en proceso al que me pueda sumar?
>
>
>
> *Diego Weinstein*
> *Research & Development*
> *diegow en netlabs.com.ar <diegow en netlabs.com.ar>*
> Tel: +54 (11) 5199-2266 int 11 <011%205199-2266>
> Cel:+54 9  (11) 6299-9666 <011%2015-6299-9666>
> www.netlabs.com.ar
>
> [image: Descripción: C:\Users\diegow\Downloads\logo02.jpg]
>
>
>
>
>
> _______________________________________________
> Lista mailing list
> Lista en arnog.com.ar
> http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
>
>
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171123/c3dcf0e6/attachment-0001.html>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: image002.jpg
Type: image/jpeg
Size: 1987 bytes
Desc: no disponible
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171123/c3dcf0e6/attachment-0002.jpg>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: image003.png
Type: image/png
Size: 1062 bytes
Desc: no disponible
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171123/c3dcf0e6/attachment-0002.png>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: image004.png
Type: image/png
Size: 1079 bytes
Desc: no disponible
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171123/c3dcf0e6/attachment-0003.png>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: image005.jpg
Type: image/jpeg
Size: 24115 bytes
Desc: no disponible
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171123/c3dcf0e6/attachment-0003.jpg>

From diegow en netlabs.com.ar  Thu Nov 23 17:09:18 2017
From: diegow en netlabs.com.ar (Diego Weinstein)
Date: Thu, 23 Nov 2017 17:09:18 -0300
Subject: [Lista ArNOG] ddos port 23 y 2323
In-Reply-To: <CADhfCJoMfaTKSyVNws9224H5p9WBtrCTcgsJ8+OgohFP0aRA0w@mail.gmail.com>
References: <00a201d36454$28cb7810$7a626830$@netlabs.com.ar>	<004501d36458$d2cf58a0$786e09e0$@cooperativadelujan.com.ar>	<00e301d3645a$24e5cab0$6eb16010$@netlabs.com.ar>	<CADhfCJqkpuYVRFu_edCANZWEX0iYKqGRbVCsZZv2UEtf4qo-TA@mail.gmail.com>	<018501d3648d$eb406a70$c1c13f50$@netlabs.com.ar>
	<CADhfCJoMfaTKSyVNws9224H5p9WBtrCTcgsJ8+OgohFP0aRA0w@mail.gmail.com>
Message-ID: <01d301d36496$f19e9410$d4dbbc30$@netlabs.com.ar>

Si, pero no es el único

 


Netlabs IT Solutions ©


Diego Weinstein | Research & Development


diegow en netlabs.com.ar  | Tel: +54 (11) 5199-2266 int 11 |   <http://www.netlabs.com.ar/> www.netlabs.com.ar

 

 

De: lista-bounces en arnog.com.ar [mailto:lista-bounces en arnog.com.ar] En nombre de Ing. Mario Clep
Enviado el: jueves, 23 de noviembre de 2017 16:30
Para: lista en arnog.com.ar
Asunto: Re: [Lista ArNOG] ddos port 23 y 2323

 

Diego, por esas casualidades el destino es 172.93.97.219?

 

Tengo muchas conexiones TCP SYN don destino 172.93.97.219:7645

  <https://mailfoogae.appspot.com/t?sender=abWFyaW9jbGVwQG1heGlkLmNvbS5hcg%3D%3D&type=zerocontent&guid=776dd2d5-fc4b-429a-9636-8a822f76766b> ?




Saludos y estamos en contacto!

 


 photo <https://s3.amazonaws.com/ucwebapp.wisestamp.com/8badd997-047c-4c94-91c3-79809719a3b2/LOGOMKE_trans.crop_1805x1691_838,370.preview.format_png.resize_200x.png>  

	Ing. Mario Clep
CTO, MKE Solutions

 <tel:Tel:%20+54%20358%204210029> Tel: +54 358 4210029 |  <mailto:info en mkesolutions.net> info en mkesolutions.net |  <http://www.mkesolutions.net/> http://www.mkesolutions.net |  <http://www.academiadeentrenamientos.com/> http://www.AcademiaDeEntrenamientos.com | Paraná 416, Río Cuarto, Córdoba, Argentina

 <http://facebook.com/mkesolutions>   <http://twitter.com/mkesolutions>   <http://us.linkedin.com/in/mke-solutions> 

 

¿Interesado en Soporte IT Mensual? Conozca más sobre nuestro modelo de OutSourcing. <https://www.mkesolutions.net/soporte/> 

 

 

2017-11-23 16:04 GMT-03:00 Diego Weinstein <diegow en netlabs.com.ar>:

Logré captar que el modem manda paquetes con destino puerto 7645, y luego de eso manda flood a puertos 80 y 443, entonces logré mitigar poniendo reglas sobre la interfaz que viene de los módems:

 

deny tcp from any to any dst-port 7645

 

también sobre la interfaz que viene de los modems:

 

deny udp from any 1900 to any

deny tcp from any to any dst-port 23,2323,7547

 

Con estas reglas se estabilizó, no es una solución, habrá que actualizar los firmwares, pero mitigó el problema por el momento.

 

Slds,

 


Netlabs IT Solutions ©


Diego Weinstein | Research & Development


diegow en netlabs.com.ar  | Tel: +54 (11) 5199-2266 int <tel:+54%2011%205199-2266>  11 |   <http://www.netlabs.com.ar/> www.netlabs.com.ar

 

 

De: lista-bounces en arnog.com.ar [mailto:lista-bounces en arnog.com.ar] En nombre de Ing. Mario Clep
Enviado el: jueves, 23 de noviembre de 2017 15:43


Para: lista en arnog.com.ar
Asunto: Re: [Lista ArNOG] ddos port 23 y 2323

 

Por si les sirve de algo, tengo un cliente que tiene una red completa con estos equipos. Por el momento, lo único que puedo ver (estoy remotamente y se reinicia el server a cada rato) es que hay tráfico de todos los adsl hacia la red 200.196.0.0/16 (seguramente es más específico). Le hice un drop a esa red y al menos ahora se estabilizó. Me voy a poner a hacer pruebas con mayores detalles, pero al menos la red está normalizada.

  <https://mailfoogae.appspot.com/t?sender=abWFyaW9jbGVwQG1heGlkLmNvbS5hcg%3D%3D&type=zerocontent&guid=1a6d4f75-d683-42c0-9e3a-1184dc285694> ?




Saludos y estamos en contacto!

 


 photo <https://s3.amazonaws.com/ucwebapp.wisestamp.com/8badd997-047c-4c94-91c3-79809719a3b2/LOGOMKE_trans.crop_1805x1691_838,370.preview.format_png.resize_200x.png>  

	Ing. Mario Clep
CTO, MKE Solutions

 <tel:Tel:%20+54%20358%204210029> Tel: +54 358 4210029 |  <mailto:info en mkesolutions.net> info en mkesolutions.net |  <http://www.mkesolutions.net/> http://www.mkesolutions.net |  <http://www.academiadeentrenamientos.com/> http://www.AcademiaDeEntrenamientos.com | Paraná 416, Río Cuarto, Córdoba, Argentina

 <http://facebook.com/mkesolutions>   <http://twitter.com/mkesolutions>   <http://us.linkedin.com/in/mke-solutions> 

 

¿Interesado en Soporte IT Mensual? Conozca más sobre nuestro modelo de OutSourcing. <https://www.mkesolutions.net/soporte/> 

 

 

2017-11-23 9:54 GMT-03:00 Diego Weinstein <diegow en netlabs.com.ar>:

Gracias a todos!

 


Netlabs IT Solutions ©


Diego Weinstein | Research & Development


diegow en netlabs.com.ar  | Tel: +54 (11) 5199-2266 int <tel:+54%2011%205199-2266>  11 |   <http://www.netlabs.com.ar/> www.netlabs.com.ar

 

 

De: lista-bounces en arnog.com.ar [mailto:lista-bounces en arnog.com.ar] En nombre de Pablo Fernandez - Cooperativa Electrica de Lujan
Enviado el: jueves, 23 de noviembre de 2017 09:45
Para: lista en arnog.com.ar
Asunto: Re: [Lista ArNOG] ddos port 23 y 2323

 

Diego buen día, es un bug en los módems ADSL Huawei mod HG532s con firmware de Telefónica!!

 

Hay que actualizarles el firmware a otra versión que no sea la que trae por TASA!

 

Saludos

 

De: lista-bounces en arnog.com.ar [mailto:lista-bounces en arnog.com.ar] En nombre de Diego Weinstein
Enviado el: jueves, 23 de noviembre de 2017 09:11 a. m.
Para: lista en arnog.com.ar
Asunto: [Lista ArNOG] ddos port 23 y 2323

 

Buen día, estamos detectando muchos ataques ddos desde módems adsl hacia puertos 23 y 2323 mayormente, lo venimos paliando bloqueando las conexiones, alguien tiene una solución más definitiva? O un análisis cerrado o en proceso al que me pueda sumar?

 


Diego Weinstein 
Research & Development
 <mailto:diegow en netlabs.com.ar> diegow en netlabs.com.ar
Tel: +54 (11) 5199-2266 int 11 <tel:+54%2011%205199-2266>  
Cel:+54 9 <tel:+54%209%2011%206299-9666>   (11) 6299-9666 
 <http://www.netlabs.com.ar/> www.netlabs.com.ar

Descripción: C:\Users\diegow\Downloads\logo02.jpg

 

 


_______________________________________________
Lista mailing list
Lista en arnog.com.ar
http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista

 


_______________________________________________
Lista mailing list
Lista en arnog.com.ar
http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista

 

------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171123/ed873a2a/attachment-0001.html>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: image001.jpg
Type: image/jpeg
Size: 24115 bytes
Desc: no disponible
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171123/ed873a2a/attachment-0001.jpg>

From marcos en srcoop.com.ar  Fri Nov 24 10:16:04 2017
From: marcos en srcoop.com.ar (Marcos G. Roasenda)
Date: Fri, 24 Nov 2017 10:16:04 -0300
Subject: [Lista ArNOG] Consulta UPS online doble conversion
In-Reply-To: <CANJNVCgzjVXUNK1rAG_HFXLNGMQjN14QUwdCTbDULkAa=8O7Kw@mail.gmail.com>
References: <001901d35eeb$7c57f120$7507d360$@com.ar>
	<CANJNVCgzjVXUNK1rAG_HFXLNGMQjN14QUwdCTbDULkAa=8O7Kw@mail.gmail.com>
Message-ID: <CANjSmK+MRaRGMDY9Kq-tAy+z0YnmXbOPayMvpyCUUsornmBVMA@mail.gmail.com>

Hola Sebastian, nosotros actualmente usamos emerson que es muy bueno y muy
confiable pero he visto que Level3 utiliza baterias 12v 150amp secas con un
cargador y un inversor. la ventaja de esto es que cambiar de potencia y/o
baterias resulta muy sensillo y mucho mas economico.

El 21 de noviembre de 2017, 11:21, Pablo Guarnieri <pablogtpp en gmail.com>
escribió:

> Buenas Sebastán, nosotros a parte de las APC, ulitizamos también Eaton /
> MGE como te han mecionado y TBB que van bastante bien.
>
> Un saludo
>
> [image: Imágenes integradas 1]
>
> Pablo Guarnieri
>
> *Ingeniería NGN*
>
> Viamonte 1133 piso 9º (C.A.B.A)
> Tel.: (15) 4973-2864
>
> El 16 de noviembre de 2017, 11:59, Sebastian Vega <svega en wiltel.com.ar>
> escribió:
>
>> Estimados, buenos días, nos encontramos en búsqueda de un reemplazo para
>> la UPS APC SURT 1000 XLI, les quería consultar de otras marcas que utilicen
>> con similares características que detallo a continuación:
>>
>>
>>
>> ·         Modelo tipo tower.
>>
>> ·         Capacidad de 1kva.
>>
>> ·         Gestión remota a través de SNMP.
>>
>> ·         Capacidad de adicionar bancos de batería.
>>
>>
>>
>> La idea es colocarla en Nodos Remotos donde se necesita una buena
>> autonomía para radio enlaces y algunos forzadores para ventilar.
>>
>>
>>
>> Saludos.
>>
>> *SEBASTIAN VEGA *
>> Operaciones de Red - Servicios y Operaciones de Red
>>
>> --
>> Tel: (03492)-505000
>> Av. Mitre 442 - Rafaela - Santa Fe -
>>
>> Aviso de confidencialidad: Este mensaje es confidencial, puede contener
>> informacion amparada por el secreto comercial. Si usted ha recibido este
>> e-mail por error, por favor comuniquese inmediatamente via e-mail a
>> info en wiltel.com.ar y tenga la amabilidad de eliminarlo de su sistema. No
>> deberá copiar el mensaje ni divulgar su contenido a ninguna persona. Todas
>> las opiniones contenidas en este mail son propias del autor del mensaje y
>> no necesariamente coinciden con las de Wiltel Comunicaciones S.A.
>>
>> Entre Wiltel Comunicaciones S.A. y Nex tv S.A. solo existe una alianza
>> comercial para agregar valor a sus respectivas ofertas, existiendo total
>> independencia jurídica, económica y financiera.
>>
>> Cuidar nuestros recursos es responsabilidad de todos. Imprima este mail
>> sólo si es necesario.
>>
>>
>>
>> Aviso de confidencialidad: Este mensaje es confidencial, puede contener
>> informacion amparada por el secreto comercial. Si usted ha recibido este
>> e-mail por error, por favor comuniquenoslo inmediatamente via e-mail a
>> info en wiltel.com.ar y tenga la amabilidad de eliminarlo de su sistema. No
>> debera copiar el mensaje ni divulgar su contenido a ninguna persona. Todas
>> las opiniones contenidas en este mail son propias del autor del mensaje y
>> no necesariamente coinciden con las de Wiltel Comunicaciones S.A.
>>
>> _______________________________________________
>> Lista mailing list
>> Lista en arnog.com.ar
>> http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
>>
>>
>
>
> --
>
> Pablo Guarnieri
>
> *Ingeniería NGN*
>
> Viamonte 1133 piso 9º (C.A.B.A)
> Tel./ Fax:4372-3310 Int.277
>
>
> <https://www.avast.com/sig-email?utm_medium=email&utm_source=link&utm_campaign=sig-email&utm_content=webmail> Libre
> de virus. www.avast.com
> <https://www.avast.com/sig-email?utm_medium=email&utm_source=link&utm_campaign=sig-email&utm_content=webmail>
> <#m_-7838911863775179513_DAB4FAD8-2DD7-40BB-A1B8-4E2AA1F9FDF2>
>
> _______________________________________________
> Lista mailing list
> Lista en arnog.com.ar
> http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
>
>


-- 

Marcos G. Roasenda - SRCoop
marcos en srcoop.com.ar
Sector Internet
*No imprima este correo si no es necesario. Ahorrar papel protege el medio
ambiente.*
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171124/e9afe70d/attachment-0001.html>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: image.png
Type: image/png
Size: 15653 bytes
Desc: no disponible
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171124/e9afe70d/attachment-0006.png>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: image007.png
Type: image/png
Size: 177 bytes
Desc: no disponible
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171124/e9afe70d/attachment-0007.png>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: image003.png
Type: image/png
Size: 5120 bytes
Desc: no disponible
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171124/e9afe70d/attachment-0008.png>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: image004.png
Type: image/png
Size: 1552 bytes
Desc: no disponible
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171124/e9afe70d/attachment-0009.png>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: image008.png
Type: image/png
Size: 894 bytes
Desc: no disponible
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171124/e9afe70d/attachment-0010.png>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: image001.png
Type: image/png
Size: 8344 bytes
Desc: no disponible
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171124/e9afe70d/attachment-0011.png>

From info en ivanchapero.com.ar  Fri Nov 24 14:16:27 2017
From: info en ivanchapero.com.ar (Ivan Chapero)
Date: Fri, 24 Nov 2017 14:16:27 -0300
Subject: [Lista ArNOG] Consulta UPS online doble conversion
In-Reply-To: <CANjSmK+MRaRGMDY9Kq-tAy+z0YnmXbOPayMvpyCUUsornmBVMA@mail.gmail.com>
References: <001901d35eeb$7c57f120$7507d360$@com.ar>
	<CANJNVCgzjVXUNK1rAG_HFXLNGMQjN14QUwdCTbDULkAa=8O7Kw@mail.gmail.com>
	<CANjSmK+MRaRGMDY9Kq-tAy+z0YnmXbOPayMvpyCUUsornmBVMA@mail.gmail.com>
Message-ID: <CAPQhFbfZXCF=SP3uVjhytQtLgdB4Q9kdHd7Z4cbOSwZhXY+==w@mail.gmail.com>

Marcos,
no voy en contra de tu sugerencia solo una advertencia: en mas del 50% de
las últimas Liebert linea GXT tuvimos algún tipo de problema.
Algo cambió en la QA de esta marca, ya que en las viejas GXT2 tower solo
cambiamos las baterías por ciclo de vida.

Saludos!

El 24 de noviembre de 2017, 10:16, Marcos G. Roasenda <marcos en srcoop.com.ar>
escribió:

> Hola Sebastian, nosotros actualmente usamos emerson que es muy bueno y muy
> confiable pero he visto que Level3 utiliza baterias 12v 150amp secas con un
> cargador y un inversor. la ventaja de esto es que cambiar de potencia y/o
> baterias resulta muy sensillo y mucho mas economico.
>
> El 21 de noviembre de 2017, 11:21, Pablo Guarnieri <pablogtpp en gmail.com>
> escribió:
>
>> Buenas Sebastán, nosotros a parte de las APC, ulitizamos también Eaton /
>> MGE como te han mecionado y TBB que van bastante bien.
>>
>> Un saludo
>>
>> [image: Imágenes integradas 1]
>>
>> Pablo Guarnieri
>>
>> *Ingeniería NGN*
>>
>> Viamonte 1133 piso 9º (C.A.B.A)
>> Tel.: (15) 4973-2864
>>
>> El 16 de noviembre de 2017, 11:59, Sebastian Vega <svega en wiltel.com.ar>
>> escribió:
>>
>>> Estimados, buenos días, nos encontramos en búsqueda de un reemplazo para
>>> la UPS APC SURT 1000 XLI, les quería consultar de otras marcas que utilicen
>>> con similares características que detallo a continuación:
>>>
>>>
>>>
>>> ·         Modelo tipo tower.
>>>
>>> ·         Capacidad de 1kva.
>>>
>>> ·         Gestión remota a través de SNMP.
>>>
>>> ·         Capacidad de adicionar bancos de batería.
>>>
>>>
>>>
>>> La idea es colocarla en Nodos Remotos donde se necesita una buena
>>> autonomía para radio enlaces y algunos forzadores para ventilar.
>>>
>>>
>>>
>>> Saludos.
>>>
>>> *SEBASTIAN VEGA *
>>> Operaciones de Red - Servicios y Operaciones de Red
>>>
>>> --
>>> Tel: (03492)-505000
>>> Av. Mitre 442 - Rafaela - Santa Fe -
>>>
>>> Aviso de confidencialidad: Este mensaje es confidencial, puede contener
>>> informacion amparada por el secreto comercial. Si usted ha recibido este
>>> e-mail por error, por favor comuniquese inmediatamente via e-mail a
>>> info en wiltel.com.ar y tenga la amabilidad de eliminarlo de su sistema.
>>> No deberá copiar el mensaje ni divulgar su contenido a ninguna persona.
>>> Todas las opiniones contenidas en este mail son propias del autor del
>>> mensaje y no necesariamente coinciden con las de Wiltel Comunicaciones S.A.
>>>
>>> Entre Wiltel Comunicaciones S.A. y Nex tv S.A. solo existe una alianza
>>> comercial para agregar valor a sus respectivas ofertas, existiendo total
>>> independencia jurídica, económica y financiera.
>>>
>>> Cuidar nuestros recursos es responsabilidad de todos. Imprima este mail
>>> sólo si es necesario.
>>>
>>>
>>>
>>> Aviso de confidencialidad: Este mensaje es confidencial, puede contener
>>> informacion amparada por el secreto comercial. Si usted ha recibido este
>>> e-mail por error, por favor comuniquenoslo inmediatamente via e-mail a
>>> info en wiltel.com.ar y tenga la amabilidad de eliminarlo de su sistema.
>>> No debera copiar el mensaje ni divulgar su contenido a ninguna persona.
>>> Todas las opiniones contenidas en este mail son propias del autor del
>>> mensaje y no necesariamente coinciden con las de Wiltel Comunicaciones S.A.
>>>
>>> _______________________________________________
>>> Lista mailing list
>>> Lista en arnog.com.ar
>>> http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
>>>
>>>
>>
>>
>> --
>>
>> Pablo Guarnieri
>>
>> *Ingeniería NGN*
>>
>> Viamonte 1133 piso 9º (C.A.B.A)
>> Tel./ Fax:4372-3310 Int.277
>>
>>
>> <https://www.avast.com/sig-email?utm_medium=email&utm_source=link&utm_campaign=sig-email&utm_content=webmail> Libre
>> de virus. www.avast.com
>> <https://www.avast.com/sig-email?utm_medium=email&utm_source=link&utm_campaign=sig-email&utm_content=webmail>
>> <#m_-7938316694351470417_m_-7838911863775179513_DAB4FAD8-2DD7-40BB-A1B8-4E2AA1F9FDF2>
>>
>> _______________________________________________
>> Lista mailing list
>> Lista en arnog.com.ar
>> http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
>>
>>
>
>
> --
>
> Marcos G. Roasenda - SRCoop
> marcos en srcoop.com.ar
> Sector Internet
> *No imprima este correo si no es necesario. Ahorrar papel protege el medio
> ambiente.*
>
> _______________________________________________
> Lista mailing list
> Lista en arnog.com.ar
> http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
>
>


-- 

*Ivan ChaperoÁrea Técnica y Soporte*
Fijo: 03464-470280 (interno 535) | Móvil:  03464-155-20282  | Skype ID:
ivanchapero
--
GoDATA Banda Ancha - CABLETEL S.A. | Av. 9 de Julio 1163 - 2183 - Arequito
- Santa Fe - Argentina
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171124/c9a1ef3a/attachment-0001.html>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: image007.png
Type: image/png
Size: 177 bytes
Desc: no disponible
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171124/c9a1ef3a/attachment-0006.png>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: image003.png
Type: image/png
Size: 5120 bytes
Desc: no disponible
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171124/c9a1ef3a/attachment-0007.png>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: image004.png
Type: image/png
Size: 1552 bytes
Desc: no disponible
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171124/c9a1ef3a/attachment-0008.png>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: image001.png
Type: image/png
Size: 8344 bytes
Desc: no disponible
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171124/c9a1ef3a/attachment-0009.png>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: image.png
Type: image/png
Size: 15653 bytes
Desc: no disponible
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171124/c9a1ef3a/attachment-0010.png>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: image008.png
Type: image/png
Size: 894 bytes
Desc: no disponible
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171124/c9a1ef3a/attachment-0011.png>

From diegow en netlabs.com.ar  Fri Nov 24 18:45:02 2017
From: diegow en netlabs.com.ar (Diego Weinstein)
Date: Fri, 24 Nov 2017 18:45:02 -0300
Subject: [Lista ArNOG] Modems ZTE hackeados
Message-ID: <fcb6ad5b-f68e-4614-acf7-8b0389a39ccf@email.android.com>

Se ha borrado un adjunto en formato HTML...
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171124/13be3f94/attachment.html>

From nicolas.korten en privatel.com.ar  Fri Nov 24 19:00:46 2017
From: nicolas.korten en privatel.com.ar (Nicolas Korten - Privatel SRL)
Date: Fri, 24 Nov 2017 19:00:46 -0300
Subject: [Lista ArNOG] Modems ZTE hackeados
In-Reply-To: <fcb6ad5b-f68e-4614-acf7-8b0389a39ccf@email.android.com>
References: <fcb6ad5b-f68e-4614-acf7-8b0389a39ccf@email.android.com>
Message-ID: <0DB80EA4-DB02-431E-9FE7-2C02B1A9BA84@privatel.com.ar>

Wow!! Muy creativo, gracias por compartir!!

On November 24, 2017 6:45:02 PM GMT-03:00, Diego Weinstein <diegow en netlabs.com.ar> wrote:
>_______________________________________________
>Lista mailing list
>Lista en arnog.com.ar
>http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista

-- 
Dipl.-Ing. Nicolas Korten
Gerencia

Privatel S.R.L. | Rivadavia 571 | R8400ICE San Carlos de Bariloche | Argentina
http://privatel.com.ar | Phone +54 2944 421793 | nicolas.korten en privatel.com.ar
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171124/ba4b11e4/attachment.html>

From diegow en netlabs.com.ar  Fri Nov 24 19:12:11 2017
From: diegow en netlabs.com.ar (Diego Weinstein)
Date: Fri, 24 Nov 2017 19:12:11 -0300
Subject: [Lista ArNOG] Modems ZTE hackeados
In-Reply-To: <0DB80EA4-DB02-431E-9FE7-2C02B1A9BA84@privatel.com.ar>
Message-ID: <fe1ded0d-c920-4518-9db6-2c4073fee190@email.android.com>

Se ha borrado un adjunto en formato HTML...
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171124/0c8a51db/attachment.html>

From harcidiacono en iplan.com.ar  Sat Nov 25 09:31:39 2017
From: harcidiacono en iplan.com.ar (Hernan Arcidiacono)
Date: Sat, 25 Nov 2017 09:31:39 -0300
Subject: [Lista ArNOG] Neutralidad de Red
Message-ID: <CAM_iot-CVofS0GbxkUj_10zOwT4XixR02Aj9RVKkxvdcFHb82g@mail.gmail.com>

(disculpen duplicados)

Hola:

Como algunos sabrán esta semana el FCC anunció un plan que terminaría con
la neutralidad en la red.

Fuera de los medios de US no he visto opinión al respecto en las listas de
la comunidad y más allá que esto es un tema en USA, sabemos que este tipo
de temas tienden a propagarse.

Además para ser franco, me preocupa que del tema hable mas el New York Time
que nosotros que dedicamos muchas horas de nuestra vidas a crecer y mejorar
Internet.

Asi que va este mail a modo de disparador para el debate.

Slds.

*HERNÁN ARCIDIÁCONO *
CTO

Directo: 54-11-5031-6411
*IPLAN* | iplan.com.ar <http://www.iplan.com.ar/>

-- 


------------------------------

*No Imprimas Digitalizá*

------------------------------

ESTE MENSAJE ES CONFIDENCIAL. Puede contener información amparada por el secreto profesional. Si usted ha recibido este e-mail por error, por favor comuníquenoslo inmediatamente vía e-mail y tenga la amabilidad de eliminarlo de su sistema; no deberá copiar el mensaje ni divulgar su contenido a ninguna persona. Muchas gracias.

THIS MESSAGE IS CONFIDENTIAL. It may also contain information that is privileged or otherwise legally exempt from disclosure. If you have received it by mistake please let us know by e-mail immediately and delete it from your system; should also not copy the message nor disclose its contents to anyone. Many thanks.


NSS S.A. ? IPLAN | CUIT: 30-70265297-5 | IVA Responsable Inscripto | Ingr. Brutos: 901-033512-0 Inscripción I.G.J.: 24/02/1999, N° 2588, libro 4, tomo - Sociedades por Acciones | Sede Social: Reconquista 865 2° Piso, CABA C1003ABQ

 

Ley 25326 - art.27. - inc. 3. El titular podrá en cualquier momento solicitar el retiro o bloqueo de su nombre de los bancos de datos a los que se refiere el presente artículo.


Decreto 1558/01 - art. 27. - 3er. párrafo. En toda comunicación con fines de publicidad que se realice por correo, teléfono, correo electrónico, Internet u otro medio a distancia a conocer, se deberá indicar, en forma expresa y destacada, la posibilidad del titular del dato de solicitar el retiro o bloqueo, total o parcial, de su nombre de la base de datos. A pedido del interesado, se deberá informar el nombre del responsable o usuario del banco de datos que proveyó la información.

 

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita y a intervalos no inferiores a 6 meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido por el artículo 14, inciso 3 de la ley 25326.-

La DIRECCIÓN NACIONAL DE PROTECCIÓN DE DATOS PERSONALES, órgano de control de la ley Nº 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.

------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171125/2b3f4e1c/attachment.html>

From constanzo.luis en gmail.com  Sat Nov 25 09:42:09 2017
From: constanzo.luis en gmail.com (Luis Constanzo)
Date: Sat, 25 Nov 2017 09:42:09 -0300
Subject: [Lista ArNOG] Neutralidad de Red
In-Reply-To: <CAM_iot-CVofS0GbxkUj_10zOwT4XixR02Aj9RVKkxvdcFHb82g@mail.gmail.com>
References: <CAM_iot-CVofS0GbxkUj_10zOwT4XixR02Aj9RVKkxvdcFHb82g@mail.gmail.com>
Message-ID: <CAPU7Eu1+rtvjihh+EUQzxq-phOHhK9_ZHPYJD=1B4Dh0XdgxGw@mail.gmail.com>

Buen día Hernán, por estas latitudes también algunos medios le han dado
algunas líneas:

http://www.iprofesional.com/notas/259276-internet-facebook-obama-amazon-telefonia-trump-emprendedor-startup-pelosi-Google-Facebook-y-Netflix-piden-que-se-mantenga-la-neutralidad-de-la-red

Con relación al debate comunitario bienvenido sea.

SL2, L.C.

El 25 de noviembre de 2017, 9:31, Hernan Arcidiacono <
harcidiacono en iplan.com.ar> escribió:

> (disculpen duplicados)
>
> Hola:
>
> Como algunos sabrán esta semana el FCC anunció un plan que terminaría con
> la neutralidad en la red.
>
> Fuera de los medios de US no he visto opinión al respecto en las listas de
> la comunidad y más allá que esto es un tema en USA, sabemos que este tipo
> de temas tienden a propagarse.
>
> Además para ser franco, me preocupa que del tema hable mas el New York
> Time que nosotros que dedicamos muchas horas de nuestra vidas a crecer y
> mejorar Internet.
>
> Asi que va este mail a modo de disparador para el debate.
>
> Slds.
>
> *HERNÁN ARCIDIÁCONO *
> CTO
>
> Directo: 54-11-5031-6411
> *IPLAN* | iplan.com.ar <http://www.iplan.com.ar/>
>
> ------------------------------
>
> *No Imprimas Digitalizá*
>
> ------------------------------
>
> ESTE MENSAJE ES CONFIDENCIAL. Puede contener información amparada por el secreto profesional. Si usted ha recibido este e-mail por error, por favor comuníquenoslo inmediatamente vía e-mail y tenga la amabilidad de eliminarlo de su sistema; no deberá copiar el mensaje ni divulgar su contenido a ninguna persona. Muchas gracias.
>
> THIS MESSAGE IS CONFIDENTIAL. It may also contain information that is privileged or otherwise legally exempt from disclosure. If you have received it by mistake please let us know by e-mail immediately and delete it from your system; should also not copy the message nor disclose its contents to anyone. Many thanks.
>
>
> NSS S.A. ? IPLAN | CUIT: 30-70265297-5 | IVA Responsable Inscripto | Ingr. Brutos: 901-033512-0 Inscripción I.G.J.: 24/02/1999, N° 2588, libro 4, tomo - Sociedades por Acciones | Sede Social: Reconquista 865 2° Piso, CABA C1003ABQ
>
>
>
> Ley 25326 - art.27. - inc. 3. El titular podrá en cualquier momento solicitar el retiro o bloqueo de su nombre de los bancos de datos a los que se refiere el presente artículo.
>
>
> Decreto 1558/01 - art. 27. - 3er. párrafo. En toda comunicación con fines de publicidad que se realice por correo, teléfono, correo electrónico, Internet u otro medio a distancia a conocer, se deberá indicar, en forma expresa y destacada, la posibilidad del titular del dato de solicitar el retiro o bloqueo, total o parcial, de su nombre de la base de datos. A pedido del interesado, se deberá informar el nombre del responsable o usuario del banco de datos que proveyó la información.
>
>
>
> El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita y a intervalos no inferiores a 6 meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido por el artículo 14, inciso 3 de la ley 25326.-
>
> La DIRECCIÓN NACIONAL DE PROTECCIÓN DE DATOS PERSONALES, órgano de control de la ley Nº 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.
>
>
> _______________________________________________
> Lista mailing list
> Lista en arnog.com.ar
> http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
>
>
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171125/7983c439/attachment-0001.html>

From oflaherty en isoc.org  Sat Nov 25 09:43:07 2017
From: oflaherty en isoc.org (Christian O'Flaherty)
Date: Sat, 25 Nov 2017 12:43:07 +0000
Subject: [Lista ArNOG] Neutralidad de Red
In-Reply-To: <CAM_iot-CVofS0GbxkUj_10zOwT4XixR02Aj9RVKkxvdcFHb82g@mail.gmail.com>
References: <CAM_iot-CVofS0GbxkUj_10zOwT4XixR02Aj9RVKkxvdcFHb82g@mail.gmail.com>
Message-ID: <143CBE52-8540-4286-8849-B11C154671A0@isoc.org>

ISOC publicó esto en respuesta al anuncio

https://www.internetsociety.org/blog/2017/11/need-sustainable-approach-network-neutrality/

Christian O?Flaherty - oflaherty en isoc.org<mailto:oflaherty en isoc.org>
Regional Development - Internet Society
Skype/Gmail/++: christian.oflaherty
Mobile/WhatsApp: +598 98769636<tel:+598%C2%A098769636>

On Nov 25, 2017, at 9:32 AM, Hernan Arcidiacono <harcidiacono en iplan.com.ar<mailto:harcidiacono en iplan.com.ar>> wrote:

(disculpen duplicados)

Hola:

Como algunos sabrán esta semana el FCC anunció un plan que terminaría con la neutralidad en la red.

Fuera de los medios de US no he visto opinión al respecto en las listas de la comunidad y más allá que esto es un tema en USA, sabemos que este tipo de temas tienden a propagarse.

Además para ser franco, me preocupa que del tema hable mas el New York Time que nosotros que dedicamos muchas horas de nuestra vidas a crecer y mejorar Internet.

Asi que va este mail a modo de disparador para el debate.

Slds.

HERNÁN ARCIDIÁCONO
CTO

Directo: 54-11-5031-6411
IPLAN | iplan.com.ar<http://www.iplan.com.ar/>


________________________________

No Imprimas Digitalizá

________________________________

ESTE MENSAJE ES CONFIDENCIAL. Puede contener información amparada por el secreto profesional. Si usted ha recibido este e-mail por error, por favor comuníquenoslo inmediatamente vía e-mail y tenga la amabilidad de eliminarlo de su sistema; no deberá copiar el mensaje ni divulgar su contenido a ninguna persona. Muchas gracias.

THIS MESSAGE IS CONFIDENTIAL. It may also contain information that is privileged or otherwise legally exempt from disclosure. If you have received it by mistake please let us know by e-mail immediately and delete it from your system; should also not copy the message nor disclose its contents to anyone. Many thanks.


NSS S.A. ? IPLAN | CUIT: 30-70265297-5 | IVA Responsable Inscripto | Ingr. Brutos: 901-033512-0 Inscripción I.G.J.: 24/02/1999, N° 2588, libro 4, tomo - Sociedades por Acciones | Sede Social: Reconquista 865 2° Piso, CABA C1003ABQ



Ley 25326 - art.27. - inc. 3. El titular podrá en cualquier momento solicitar el retiro o bloqueo de su nombre de los bancos de datos a los que se refiere el presente artículo.

Decreto 1558/01 - art. 27. - 3er. párrafo. En toda comunicación con fines de publicidad que se realice por correo, teléfono, correo electrónico, Internet u otro medio a distancia a conocer, se deberá indicar, en forma expresa y destacada, la posibilidad del titular del dato de solicitar el retiro o bloqueo, total o parcial, de su nombre de la base de datos. A pedido del interesado, se deberá informar el nombre del responsable o usuario del banco de datos que proveyó la información.



El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita y a intervalos no inferiores a 6 meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido por el artículo 14, inciso 3 de la ley 25326.-

La DIRECCIÓN NACIONAL DE PROTECCIÓN DE DATOS PERSONALES, órgano de control de la ley Nº 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.

_______________________________________________
Lista mailing list
Lista en arnog.com.ar<mailto:Lista en arnog.com.ar>
http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171125/cb18a53e/attachment.html>

From ariel en weher.net  Sat Nov 25 10:25:10 2017
From: ariel en weher.net (Ariel Weher)
Date: Sat, 25 Nov 2017 13:25:10 +0000
Subject: [Lista ArNOG] ddos port 23 y 2323
In-Reply-To: <01d301d36496$f19e9410$d4dbbc30$@netlabs.com.ar>
References: <00a201d36454$28cb7810$7a626830$@netlabs.com.ar>
	<004501d36458$d2cf58a0$786e09e0$@cooperativadelujan.com.ar>
	<00e301d3645a$24e5cab0$6eb16010$@netlabs.com.ar>
	<CADhfCJqkpuYVRFu_edCANZWEX0iYKqGRbVCsZZv2UEtf4qo-TA@mail.gmail.com>
	<018501d3648d$eb406a70$c1c13f50$@netlabs.com.ar>
	<CADhfCJoMfaTKSyVNws9224H5p9WBtrCTcgsJ8+OgohFP0aRA0w@mail.gmail.com>
	<01d301d36496$f19e9410$d4dbbc30$@netlabs.com.ar>
Message-ID: <CA+=gdqXCZXXRk+ODGv7DK7yyjGZ8xouo26DhupW1wnyPcMsLxA@mail.gmail.com>

https://t.co/Tm5SwI7LtY

ya es hora de entender que tenemos que tener cpes gestionados correctamente
y no cualquier aparato barato que nos traiga el hombre de la bolsa.

On Thu, 23 Nov 2017 at 17:23 Diego Weinstein <diegow en netlabs.com.ar> wrote:

> Si, pero no es el único
>
>
>
> *Netlabs IT Solutions [?]*
>
> *Diego Weinstein | Research & Development*
>
> diegow en netlabs.com.ar  | Tel: +54 (11) 5199-2266 int 11 |
> www.netlabs.com.ar
>
>
>
>
>
> *De:* lista-bounces en arnog.com.ar [mailto:lista-bounces en arnog.com.ar] *En
> nombre de *Ing. Mario Clep
> *Enviado el:* jueves, 23 de noviembre de 2017 16:30
>
>
> *Para:* lista en arnog.com.ar
> *Asunto:* Re: [Lista ArNOG] ddos port 23 y 2323
>
>
>
> Diego, por esas casualidades el destino es 172.93.97.219?
>
>
>
> Tengo muchas conexiones TCP SYN don destino 172.93.97.219:7645
>
> ?
>
>
> Saludos y estamos en contacto!
>
>
>
> [image: photo]
>
> *Ing. Mario Clep*
> CTO, MKE Solutions
>
> Tel: +54 358 4210029 <Tel:%20+54%20358%204210029> | info en mkesolutions.net
> | http://www.mkesolutions.net | http://www.AcademiaDeEntrenamientos.com
> <http://www.academiadeentrenamientos.com/> | Paraná 416, Río Cuarto,
> Córdoba, Argentina
>
> <http://facebook.com/mkesolutions>  <http://twitter.com/mkesolutions>
> <http://us.linkedin.com/in/mke-solutions>
>
>
>
> ¿Interesado en *Soporte IT Mensual*? Conozca más sobre nuestro modelo de
> OutSourcing. <https://www.mkesolutions.net/soporte/>
>
>
>
>
>
> 2017-11-23 16:04 GMT-03:00 Diego Weinstein <diegow en netlabs.com.ar>:
>
> Logré captar que el modem manda paquetes con destino puerto 7645, y luego
> de eso manda flood a puertos 80 y 443, entonces logré mitigar poniendo
> reglas sobre la interfaz que viene de los módems:
>
>
>
> deny tcp from any to any dst-port 7645
>
>
>
> también sobre la interfaz que viene de los modems:
>
>
>
> deny udp from any 1900 to any
>
> deny tcp from any to any dst-port 23,2323,7547
>
>
>
> Con estas reglas se estabilizó, no es una solución, habrá que actualizar
> los firmwares, pero mitigó el problema por el momento.
>
>
>
> Slds,
>
>
>
> *Netlabs IT Solutions [?]*
>
> *Diego Weinstein | Research & Development*
>
> diegow en netlabs.com.ar  | Tel: +54 (11) 5199-2266 int 11
> <+54%2011%205199-2266> |  www.netlabs.com.ar
>
>
>
>
>
> *De:* lista-bounces en arnog.com.ar [mailto:lista-bounces en arnog.com.ar] *En
> nombre de *Ing. Mario Clep
> *Enviado el:* jueves, 23 de noviembre de 2017 15:43
>
>
> *Para:* lista en arnog.com.ar
> *Asunto:* Re: [Lista ArNOG] ddos port 23 y 2323
>
>
>
> Por si les sirve de algo, tengo un cliente que tiene una red completa con
> estos equipos. Por el momento, lo único que puedo ver (estoy remotamente y
> se reinicia el server a cada rato) es que hay tráfico de todos los adsl
> hacia la red 200.196.0.0/16 (seguramente es más específico). Le hice un
> drop a esa red y al menos ahora se estabilizó. Me voy a poner a hacer
> pruebas con mayores detalles, pero al menos la red está normalizada.
>
> ?
>
>
> Saludos y estamos en contacto!
>
>
>
> [image: photo]
>
> *Ing. Mario Clep*
> CTO, MKE Solutions
>
> Tel: +54 358 4210029 <Tel:%20+54%20358%204210029> | info en mkesolutions.net
> | http://www.mkesolutions.net | http://www.AcademiaDeEntrenamientos.com
> <http://www.academiadeentrenamientos.com/> | Paraná 416, Río Cuarto,
> Córdoba, Argentina
>
> <http://facebook.com/mkesolutions>  <http://twitter.com/mkesolutions>
> <http://us.linkedin.com/in/mke-solutions>
>
>
>
> ¿Interesado en *Soporte IT Mensual*? Conozca más sobre nuestro modelo de
> OutSourcing. <https://www.mkesolutions.net/soporte/>
>
>
>
>
>
> 2017-11-23 9:54 GMT-03:00 Diego Weinstein <diegow en netlabs.com.ar>:
>
> Gracias a todos!
>
>
>
> *Netlabs IT Solutions [?]*
>
> *Diego Weinstein | Research & Development*
>
> diegow en netlabs.com.ar  | Tel: +54 (11) 5199-2266 int 11
> <+54%2011%205199-2266> |  www.netlabs.com.ar
>
>
>
>
>
> *De:* lista-bounces en arnog.com.ar [mailto:lista-bounces en arnog.com.ar] *En
> nombre de *Pablo Fernandez - Cooperativa Electrica de Lujan
> *Enviado el:* jueves, 23 de noviembre de 2017 09:45
> *Para:* lista en arnog.com.ar
> *Asunto:* Re: [Lista ArNOG] ddos port 23 y 2323
>
>
>
> Diego buen día, es un bug en los módems ADSL Huawei mod HG532s con
> firmware de Telefónica!!
>
>
>
> Hay que actualizarles el firmware a otra versión que no sea la que trae
> por TASA!
>
>
>
> Saludos
>
>
>
> *De:* lista-bounces en arnog.com.ar [mailto:lista-bounces en arnog.com.ar] *En
> nombre de *Diego Weinstein
> *Enviado el:* jueves, 23 de noviembre de 2017 09:11 a. m.
> *Para:* lista en arnog.com.ar
> *Asunto:* [Lista ArNOG] ddos port 23 y 2323
>
>
>
> Buen día, estamos detectando muchos ataques ddos desde módems adsl hacia
> puertos 23 y 2323 mayormente, lo venimos paliando bloqueando las
> conexiones, alguien tiene una solución más definitiva? O un análisis
> cerrado o en proceso al que me pueda sumar?
>
>
>
> *Diego Weinstein*
> *Research & Development*
> *diegow en netlabs.com.ar <diegow en netlabs.com.ar>*
> Tel: +54 (11) 5199-2266 int 11 <+54%2011%205199-2266>
> Cel:+54 9  (11) 6299-9666 <+54%209%2011%206299-9666>
> www.netlabs.com.ar
>
> [image: Descripción: C:\Users\diegow\Downloads\logo02.jpg]
>
>
>
>
>
>
> _______________________________________________
> Lista mailing list
> Lista en arnog.com.ar
> http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
>
>
>
>
> _______________________________________________
> Lista mailing list
> Lista en arnog.com.ar
> http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
>
>
> _______________________________________________
> Lista mailing list
> Lista en arnog.com.ar
> http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
>
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171125/cb86f5ad/attachment-0001.html>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: image001.jpg
Type: image/jpeg
Size: 24115 bytes
Desc: no disponible
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171125/cb86f5ad/attachment-0001.jpg>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: emoji_u00a9.png
Type: image/png
Size: 1029 bytes
Desc: no disponible
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171125/cb86f5ad/attachment-0001.png>

From harcidiacono en iplan.com.ar  Sat Nov 25 16:40:41 2017
From: harcidiacono en iplan.com.ar (Hernan Arcidiacono)
Date: Sat, 25 Nov 2017 16:40:41 -0300
Subject: [Lista ArNOG] Neutralidad de Red
In-Reply-To: <143CBE52-8540-4286-8849-B11C154671A0@isoc.org>
References: <CAM_iot-CVofS0GbxkUj_10zOwT4XixR02Aj9RVKkxvdcFHb82g@mail.gmail.com>
	<143CBE52-8540-4286-8849-B11C154671A0@isoc.org>
Message-ID: <CAM_iot-FV=bj7sCm81B6aB5EujFaGr_c7wJwHs=8=cDNsTmzwQ@mail.gmail.com>

(perdon por dulicados)

La verdad me preocupa el tema. No se bien a que se le abre la puerta. El
conflicto de grandes ISPs y grandes Content Providers creo que no es el
peor punto, ya que este probablemente se resuelve en términos de
transferencia de recursos económicos entre tres partes, los mencionados y
los consumidores (quizás con el mayor impacto en estos últimos).

Pero, que nos va a salvaguardar cuando las acciones se hagan sobre quien no
tiene espalda para luchar con los gigantes?

Bloqueo o throtle down son malos si los hace los estados de algunas partes
del mundo por razones políticas pero no si fueran por aspectos comerciales
porque el que avisa no es traidor (o al menos es lo que interpreto por
transparencia que es lo que pedirá el FCC)?

Cuanto tiempo demorará el lobby en nuestras latitudes en igualarnos a US en
cuanto a "desregulación", aunque dificilmente podamos igualarnos en
institucionalidad, lo cual nos deja aun mas desprotegidos.

Slds.

*HERNÁN ARCIDIÁCONO *
CTO

Directo: 54-11-5031-6411
*IPLAN* | iplan.com.ar <http://www.iplan.com.ar/>

El 25 de noviembre de 2017, 9:43, Christian O'Flaherty <oflaherty en isoc.org>
escribió:

> ISOC publicó esto en respuesta al anuncio
>
> https://www.internetsociety.org/blog/2017/11/need-
> sustainable-approach-network-neutrality/
>
> Christian O?Flaherty - oflaherty en isoc.org
> Regional Development - Internet Society
> Skype/Gmail/++: christian.oflaherty
> Mobile/WhatsApp: +598 98769636 <+598%C2%A098769636>
>
> On Nov 25, 2017, at 9:32 AM, Hernan Arcidiacono <harcidiacono en iplan.com.ar>
> wrote:
>
> (disculpen duplicados)
>
> Hola:
>
> Como algunos sabrán esta semana el FCC anunció un plan que terminaría con
> la neutralidad en la red.
>
> Fuera de los medios de US no he visto opinión al respecto en las listas de
> la comunidad y más allá que esto es un tema en USA, sabemos que este tipo
> de temas tienden a propagarse.
>
> Además para ser franco, me preocupa que del tema hable mas el New York
> Time que nosotros que dedicamos muchas horas de nuestra vidas a crecer y
> mejorar Internet.
>
> Asi que va este mail a modo de disparador para el debate.
>
> Slds.
>
> *HERNÁN ARCIDIÁCONO *
> CTO
>
> Directo: 54-11-5031-6411
> *IPLAN* | iplan.com.ar <http://www.iplan.com.ar/>
>
> ------------------------------
>
> *No Imprimas Digitalizá*
>
> ------------------------------
>
> ESTE MENSAJE ES CONFIDENCIAL. Puede contener información amparada por el secreto profesional. Si usted ha recibido este e-mail por error, por favor comuníquenoslo inmediatamente vía e-mail y tenga la amabilidad de eliminarlo de su sistema; no deberá copiar el mensaje ni divulgar su contenido a ninguna persona. Muchas gracias.
>
> THIS MESSAGE IS CONFIDENTIAL. It may also contain information that is privileged or otherwise legally exempt from disclosure. If you have received it by mistake please let us know by e-mail immediately and delete it from your system; should also not copy the message nor disclose its contents to anyone. Many thanks.
>
>
> NSS S.A. ? IPLAN | CUIT: 30-70265297-5 | IVA Responsable Inscripto | Ingr. Brutos: 901-033512-0 Inscripción I.G.J.: 24/02/1999, N° 2588, libro 4, tomo - Sociedades por Acciones | Sede Social: Reconquista 865 2° Piso, CABA C1003ABQ
>
>
>
> Ley 25326 - art.27. - inc. 3. El titular podrá en cualquier momento solicitar el retiro o bloqueo de su nombre de los bancos de datos a los que se refiere el presente artículo.
>
>
> Decreto 1558/01 - art. 27. - 3er. párrafo. En toda comunicación con fines de publicidad que se realice por correo, teléfono, correo electrónico, Internet u otro medio a distancia a conocer, se deberá indicar, en forma expresa y destacada, la posibilidad del titular del dato de solicitar el retiro o bloqueo, total o parcial, de su nombre de la base de datos. A pedido del interesado, se deberá informar el nombre del responsable o usuario del banco de datos que proveyó la información.
>
>
>
> El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita y a intervalos no inferiores a 6 meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido por el artículo 14, inciso 3 de la ley 25326.-
>
> La DIRECCIÓN NACIONAL DE PROTECCIÓN DE DATOS PERSONALES, órgano de control de la ley Nº 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.
>
> _______________________________________________
> Lista mailing list
> Lista en arnog.com.ar
> http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
>
>
> _______________________________________________
> Lista mailing list
> Lista en arnog.com.ar
> http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
>
>

-- 


------------------------------

*No Imprimas Digitalizá*

------------------------------

ESTE MENSAJE ES CONFIDENCIAL. Puede contener información amparada por el secreto profesional. Si usted ha recibido este e-mail por error, por favor comuníquenoslo inmediatamente vía e-mail y tenga la amabilidad de eliminarlo de su sistema; no deberá copiar el mensaje ni divulgar su contenido a ninguna persona. Muchas gracias.

THIS MESSAGE IS CONFIDENTIAL. It may also contain information that is privileged or otherwise legally exempt from disclosure. If you have received it by mistake please let us know by e-mail immediately and delete it from your system; should also not copy the message nor disclose its contents to anyone. Many thanks.


NSS S.A. ? IPLAN | CUIT: 30-70265297-5 | IVA Responsable Inscripto | Ingr. Brutos: 901-033512-0 Inscripción I.G.J.: 24/02/1999, N° 2588, libro 4, tomo - Sociedades por Acciones | Sede Social: Reconquista 865 2° Piso, CABA C1003ABQ

 

Ley 25326 - art.27. - inc. 3. El titular podrá en cualquier momento solicitar el retiro o bloqueo de su nombre de los bancos de datos a los que se refiere el presente artículo.


Decreto 1558/01 - art. 27. - 3er. párrafo. En toda comunicación con fines de publicidad que se realice por correo, teléfono, correo electrónico, Internet u otro medio a distancia a conocer, se deberá indicar, en forma expresa y destacada, la posibilidad del titular del dato de solicitar el retiro o bloqueo, total o parcial, de su nombre de la base de datos. A pedido del interesado, se deberá informar el nombre del responsable o usuario del banco de datos que proveyó la información.

 

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita y a intervalos no inferiores a 6 meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido por el artículo 14, inciso 3 de la ley 25326.-

La DIRECCIÓN NACIONAL DE PROTECCIÓN DE DATOS PERSONALES, órgano de control de la ley Nº 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.

------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171125/0589111d/attachment.html>

From acastilla71 en gmail.com  Thu Nov 23 22:00:39 2017
From: acastilla71 en gmail.com (Andres Castilla)
Date: Fri, 24 Nov 2017 01:00:39 -0000
Subject: [Lista ArNOG] confirm bf1036f940da3cf33c154553c146d54b16c59ae1
In-Reply-To: <mailman.0.1511485016.28884.lista@arnog.com.ar>
References: <mailman.0.1511485016.28884.lista@arnog.com.ar>
Message-ID: <CACpLs=nJT4=VwNrHo5wdsKwk4jkMfz0H657TJA9pe-P8Yt3Wpw@mail.gmail.com>

El 23 nov. 2017 21:57, <lista-request en arnog.com.ar> escribió:

> Mensaje de confirmación para la subscripción a la lista de
> distribución Lista
>
> Se ha recibido una solicitud de subscripción de su dirección
> "acastilla71 en gmail.com", a la lista lista en arnog.com.ar,  de
> 186.5.220.2. Para confirmar que quiere ser dado de alta en esta lista
> de distribución, sólo tiene que responder a este mensaje manteniendo
> el asunto intacto o visitar la siguiente página web:
>
>     http://mailmancabase.interdotnet.com.ar/mailman/confirm/lista/
> bf1036f940da3cf33c154553c146d54b16c59ae1
>
>
> También puede confirmar esta petición a través de correo electrónico,
> envíe un mensaje de correo-e incluyendo la línea siguiente (y SOLO la
> línea siguiente) a la dirección lista-request en arnog.com.ar:
>
>     confirm bf1036f940da3cf33c154553c146d54b16c59ae1
>
> Responder a este mensaje, debería funcionar con la mayoria de los
> programas de correo electrónico, ya que suelen dejar el asunto de la
> forma adecuada (el texto adicional "Re:" que suelen poner en el asunto
> funcionará correctamente)
>
> Si no desea subscribirse a esta lista, por favor, ignore este mensaje.
> Si cree que alguien de forma malintencionada está intentando
> subscribirle a la lista o si tiene alguna otra pregunta, póngase en
> contacto con la siguiente dirección:
>
> lista-owner en arnog.com.ar
>
>
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171124/a0b0932f/attachment.html>