[Lista ArNOG] ddos port 23 y 2323

[Mariano Andres]

Mismo problema....


El 23/11/17 a las 15:43, Ing. Mario Clep escribió:
> Por si les sirve de algo, tengo un cliente que tiene una red completa
> con estos equipos. Por el momento, lo único que puedo ver (estoy
> remotamente y se reinicia el server a cada rato) es que hay tráfico de
> todos los adsl hacia la red 200.196.0.0/16 <http://200.196.0.0/16>
> (seguramente es más específico). Le hice un drop a esa red y al menos
> ahora se estabilizó. Me voy a poner a hacer pruebas con mayores
> detalles, pero al menos la red está normalizada.
> ᐧ
>
> Saludos y estamos en contacto!
>
> photo  	
> 	
> *Ing. Mario Clep*
> CTO, MKE Solutions
> Tel: +54 358 4210029
> <tel:Tel:%20+54%20358%204210029> | info en mkesolutions.net
> <mailto:info en mkesolutions.net> | http://www.mkesolutions.net
> <http://www.mkesolutions.net/> | http://www.AcademiaDeEntrenamientos.com
> <http://www.academiadeentrenamientos.com/> | Paraná 416, Río Cuarto,
> Córdoba, Argentina
> <http://facebook.com/mkesolutions> <http://twitter.com/mkesolutions> <http://us.linkedin.com/in/mke-solutions>
>
>
> ¿Interesado en *Soporte IT Mensual*? Conozca más sobre nuestro modelo
> de OutSourcing. <https://www.mkesolutions.net/soporte/>
>
>
> 2017-11-23 9:54 GMT-03:00 Diego Weinstein <diegow en netlabs.com.ar
> <mailto:diegow en netlabs.com.ar>>:
>
>     Gracias a todos!
>
>      
>
>     *Netlabs IT Solutions ©*
>
>     *Diego Weinstein | Research & Development*
>
>     diegow en netlabs.com.ar <mailto:diegow en netlabs.com.ar> | Tel: +54
>     (11) 5199-2266 int 11 <tel:+54%2011%205199-2266>
>     |  www.netlabs.com.ar <http://www.netlabs.com.ar/>
>
>      
>
>      
>
>     *De:*lista-bounces en arnog.com.ar
>     <mailto:lista-bounces en arnog.com.ar>
>     [mailto:lista-bounces en arnog.com.ar
>     <mailto:lista-bounces en arnog.com.ar>] *En nombre de *Pablo
>     Fernandez - Cooperativa Electrica de Lujan
>     *Enviado el:* jueves, 23 de noviembre de 2017 09:45
>     *Para:* lista en arnog.com.ar <mailto:lista en arnog.com.ar>
>     *Asunto:* Re: [Lista ArNOG] ddos port 23 y 2323
>
>      
>
>     Diego buen día, es un bug en los módems ADSL Huawei mod HG532s con
>     firmware de Telefónica!!
>
>      
>
>     Hay que actualizarles el firmware a otra versión que no sea la que
>     trae por TASA!
>
>      
>
>     Saludos
>
>      
>
>     *De:*lista-bounces en arnog.com.ar
>     <mailto:lista-bounces en arnog.com.ar>
>     [mailto:lista-bounces en arnog.com.ar]
>     <mailto:[mailto:lista-bounces en arnog.com.ar]> *En nombre de *Diego
>     Weinstein
>     *Enviado el:* jueves, 23 de noviembre de 2017 09:11 a. m.
>     *Para:* lista en arnog.com.ar <mailto:lista en arnog.com.ar>
>     *Asunto:* [Lista ArNOG] ddos port 23 y 2323
>
>      
>
>     Buen día, estamos detectando muchos ataques ddos desde módems adsl
>     hacia puertos 23 y 2323 mayormente, lo venimos paliando bloqueando
>     las conexiones, alguien tiene una solución más definitiva? O un
>     análisis cerrado o en proceso al que me pueda sumar?
>
>      
>
>     *Diego Weinstein* 
>     *Research & Development*
>     _diegow en netlabs.com.ar <mailto:diegow en netlabs.com.ar>_
>     Tel: +54 (11) 5199-2266 int 11 <tel:+54%2011%205199-2266> 
>     Cel:+54 9  (11) 6299-9666 <tel:+54%209%2011%206299-9666> 
>     www.netlabs.com.ar <http://www.netlabs.com.ar/>
>
>     	
>
>     Descripción: C:\Users\diegow\Downloads\logo02.jpg
>
>      
>
>      
>
>
>     _______________________________________________
>     Lista mailing list
>     Lista en arnog.com.ar <mailto:Lista en arnog.com.ar>
>     http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
>     <http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista>
>
>
>
>
> _______________________________________________
> Lista mailing list
> Lista en arnog.com.ar
> http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista

------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171123/ab4fb755/attachment-0001.html>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: no disponible
Type: image/jpeg
Size: 24115 bytes
Desc: no disponible
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20171123/ab4fb755/attachment-0001.jpe>