[Lista ArNOG] [Napbue] URGENTE ATAQUE DDOS - CABLEVISION/PRIMA

[Diego Rodriguez]

https://www.google.com.ar/url?sa=t&source=web&rct=j&url=http://arnog.com.ar/presentaciones/me/9-bgp.pdf&ved=2ahUKEwiJ9OOTrcTiAhW1HrkGHXoGAbkQFjAAegQIARAB&usg=AOvVaw3jykxX6t0m_WhSJBofNpbD&cshid=1559257131513


Ahí esta la.presentación de comunidades....

El jue., 30 de may. de 2019 19:56, Diego Rodriguez <
drodriguez en starnetworks.com.ar> escribió:

> Datos útiles:
> RT 52376:15169 google peering
> RT 52376:11344 google cache
> RT 52376:2906 OCA
>
> La norma es RT  ASNRCN:ASNAFILTRAR
>
> RT es route-target y con estos ejemplos NO anunciad a ese ASN
>
> No encuentro para blackhole, sigo buscando...
>
>
> El jue., 30 de may. de 2019 19:47, Mauro Ferraro - G2K Hosting <
> mferraro en g2khosting.com> escribió:
>
>> Diego, muchas gracias por tu respuesta. Si eso existe en cabase nunca nos
>> lo brindaron desde que estamos en el IXP. Seria de mucha utilidad que
>> compartan esta información para que todos podamos tenerlas claras y poder
>> sumarlas a nuestros procedimientos.
>>
>> Muchas gracias!
>> *Mauro Ferraro*
>> Gerencia Comercial Corporativa
>>
>> [image: Email:] mferraro en g2khosting.com
>> [image: Skype:] mferraro en g2khosting.com
>> [image: G2K Hosting -][image: Facebook |][image: Twitter |][image:
>> Google+ |][image: LinkedIn]
>> G2K Argentina S.A. - León Guruciaga 216 , San Nicolás (2900) Buenos
>> Aires, Argentina
>> [image: Teléfonos]
>>
>> *Capital Federal:* +54-11-5258-8785
>> *San Nicolás:* +54-336-4-430849
>> *Rosario:* +54-341-527-3234
>> *Córdoba:* +54-351-568-5917
>> *México, DF * +52 5541703638
>> El 30/5/2019 a las 19:45, Diego Rodriguez escribió:
>>
>> Entiendo que hay definidos procedimientos de blackhole. Tiene  que
>> aplicar comunidades...
>>
>>
>>
>> El jue., 30 de may. de 2019 19:39, Mauro Ferraro - G2K Hosting <
>> mferraro en g2khosting.com> escribió:
>>
>>> Estimados, estamos recibiendo 800 Mbps de trafico desde una IP de
>>> cablevisión desde el dia de ayer a través de CABASE, serian tan amables de
>>> tomar acciones sobre este origen a la brevedad?. Hemos abierto los reclamos
>>> formales correspondientes con la gente de Telecom, por el momento sin
>>> ninguna respuesta.
>>>
>>> Quedo atento a sus comentarios.
>>> *Mauro Ferraro*
>>> Gerencia Comercial Corporativa
>>>
>>> [image: Email:] mferraro en g2khosting.com
>>> [image: Skype:] mferraro en g2khosting.com
>>> [image: G2K Hosting -][image: Facebook |][image: Twitter |][image:
>>> Google+ |][image: LinkedIn]
>>> G2K Argentina S.A. - León Guruciaga 216 , San Nicolás (2900) Buenos
>>> Aires, Argentina
>>> [image: Teléfonos]
>>>
>>> *Capital Federal:* +54-11-5258-8785
>>> *San Nicolás:* +54-336-4-430849
>>> *Rosario:* +54-341-527-3234
>>> *Córdoba:* +54-351-568-5917
>>> *México, DF * +52 5541703638
>>>
>>>
>>> -------- Mensaje reenviado --------
>>> Asunto: G2K ARGENTINA SA - TKT 4053944
>>> Fecha: Thu, 30 May 2019 18:53:47 -0300
>>> De: Mauro Ferraro - G2K Hosting <mferraro en g2khosting.com>
>>> <mferraro en g2khosting.com>
>>> Responder-a:: mferraro en g2khosting.com
>>> A: Nicolas Sambrotta Strauss <NSambrottaStrauss en teco.com.ar>
>>> <NSambrottaStrauss en teco.com.ar>
>>> CC: AP_Prestaciones <AP_Prestaciones en teco.com.ar>
>>> <AP_Prestaciones en teco.com.ar>, soptec <soptec en g2khosting.com>
>>> <soptec en g2khosting.com>
>>>
>>> Buenas tardes,
>>>
>>> Acabamos de cargar este reclamo paralelo al otro reclamo que tenemos.
>>>
>>> Esta IP pertenece a su red y nos esta generando un trafico DDoS de
>>> amplificación de 800 Mbps por NTP, por favor revisar *URGENTE *ya que
>>> la están utilizando para atacar por la vulnerabilidad que tienen en su
>>> servidor hacia nuestras redes desde hace mas de 24hs.
>>>
>>> Quedamos atentos a sus comentarios.
>>> *Mauro Ferraro*
>>> Gerencia Comercial Corporativa
>>>
>>> [image: Email:] mferraro en g2khosting.com
>>> [image: Skype:] mferraro en g2khosting.com
>>> [image: G2K Hosting -][image: Facebook |][image: Twitter |][image:
>>> Google+ |][image: LinkedIn]
>>> G2K Argentina S.A. - León Guruciaga 216 , San Nicolás (2900) Buenos
>>> Aires, Argentina
>>> [image: Teléfonos]
>>>
>>> *Capital Federal:* +54-11-5258-8785
>>> *San Nicolás:* +54-336-4-430849
>>> *Rosario:* +54-341-527-3234
>>> *Córdoba:* +54-351-568-5917
>>> *México, DF * +52 5541703638
>>>
>>>
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20190530/7aa63de4/attachment.html>