[lacnog] bloqueo de prefijos en internet

[Demian Pecile]

Leandro
Habitualmente estos blóquenos van acompañados por avisos al mail de abuse (al menos en el caso de Sony)
Luego de que me mandaron logs desde Sony, pudimos bloquear a un usuario que tal vez por un virus o a propósito estaba haciendo varios cientos de intentos por segundo de fuerza bruta para descubrir usuario/claves.
Estimo que con IPv6 van a seguir bloqueando, pero hay muchas más para usar.

Saludos

--
Demian Pecile
Siete Capas S.R.L.
Periodistas Neuquinos 136
Piso 4 - Dpto. A - 8300 Neuquen
Argentina
Tel +54-299-4479172
Cel. +549-299-5833500

El 30 sep. 2021, a las 11:32, Leandro Roggerone <leandro en tecnetmza.com.ar<mailto:leandro en tecnetmza.com.ar>> escribió:

Estimados , mi nombre es Leandro soy operador de core ip en TECNET SA  (as 263793) en Mendoza, Argentina.

Les escribo por un comportamiento que estamos notando en nuestra red:
Clientes reclamando que no pueden acceder a ciertos servicios ,, por ejemplo:
Plataformas de video juegos , como psn , plataformas de video , como clarovideo , etc.
Luego de hacer analisis y debug , confirmamos acceso en l3 hacia las redes  / hosts relacionados.
Hemos encontrado que en algunos casos somos redirigidos con avisos de bloqueo de ips por actividad maliciosa.
Sobre esto quería consultarles:

Existe una entidad que traquea las ips / redes desde las cuales se estan generando actividades maliciosas ?
Existen entidades principales q

Cuales son las entidades principales donde se listan las redes bloqueadas? y
Cuales son las principales fuentes de consulta que usan las plataformas para dar o no servicio ?
Existe algun procedimiento conocido para evitar caer en las listas negras ?
Saludos,
Leandro.


[https://ipmcdn.avast.com/images/icons/icon-envelope-tick-round-orange-animated-no-repeat-v1.gif]<https://www.avast.com/sig-email?utm_medium=email&utm_source=link&utm_campaign=sig-email&utm_content=webmail>  Libre de virus. www.avast.com<https://www.avast.com/sig-email?utm_medium=email&utm_source=link&utm_campaign=sig-email&utm_content=webmail>
<x-msg://29/#DAB4FAD8-2DD7-40BB-A1B8-4E2AA1F9FDF2>
_______________________________________________
LACNOG mailing list
LACNOG en lacnic.net<mailto:LACNOG en lacnic.net>
https://mail.lacnic.net/mailman/listinfo/lacnog
Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog

------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <https://mail.lacnic.net/pipermail/lacnog/attachments/20210930/ec8265aa/attachment-0001.htm>