<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
</head>
<body style="word-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;" class="">
Leandro
<div class=""><span class="Apple-tab-span" style="white-space:pre"></span>Habitualmente estos blóquenos van acompañados por avisos al mail de abuse (al menos en el caso de Sony)</div>
<div class=""><span class="Apple-tab-span" style="white-space:pre"></span>Luego de que me mandaron logs desde Sony, pudimos bloquear a un usuario que tal vez por un virus o a propósito estaba haciendo varios cientos de intentos por segundo de fuerza bruta para
descubrir usuario/claves.</div>
<div class=""><span class="Apple-tab-span" style="white-space:pre"></span>Estimo que con IPv6 van a seguir bloqueando, pero hay muchas más para usar.</div>
<div class=""><br class="">
</div>
<div class="">Saludos</div>
<div class=""><br class="">
<div class="">
<div dir="auto" style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); letter-spacing: normal; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; word-spacing: 0px; -webkit-text-stroke-width: 0px; text-decoration: none; word-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;" class="">
<div>--<br class="">
Demian Pecile<br class="">
Siete Capas S.R.L.<br class="">
Periodistas Neuquinos 136<br class="">
Piso 4 - Dpto. A - 8300 Neuquen<br class="">
Argentina<br class="">
Tel +54-299-4479172 <br class="">
Cel. +549-299-5833500</div>
</div>
</div>
<div><br class="">
<blockquote type="cite" class="">
<div class="">El 30 sep. 2021, a las 11:32, Leandro Roggerone <<a href="mailto:leandro@tecnetmza.com.ar" class="">leandro@tecnetmza.com.ar</a>> escribió:</div>
<br class="Apple-interchange-newline">
<div class="">
<div dir="ltr" class="">Estimados , mi nombre es Leandro soy operador de core ip en TECNET SA (as 263793) en Mendoza, Argentina.
<div class=""><br class="">
Les escribo por un comportamiento que estamos notando en nuestra red:<br class="">
Clientes reclamando que no pueden acceder a ciertos servicios ,, por ejemplo:<br class="">
Plataformas de video juegos , como psn , plataformas de video , como clarovideo , etc.<br class="">
Luego de hacer analisis y debug , confirmamos acceso en l3 hacia las redes / hosts relacionados.<br class="">
Hemos encontrado que en algunos casos somos redirigidos con avisos de bloqueo de ips por actividad maliciosa.<br class="">
Sobre esto quería consultarles:<br class="">
<br class="">
</div>
<div class="">Existe una entidad que traquea las ips / redes desde las cuales se estan generando actividades maliciosas ? <br class="">
Existen entidades principales q</div>
<div class=""><br class="">
</div>
<div class="">Cuales son las entidades principales donde se listan las redes bloqueadas? y</div>
<div class="">Cuales son las principales fuentes de consulta que usan las plataformas para dar o no servicio ?<br class="">
Existe algun procedimiento conocido para evitar caer en las listas negras ? <br class="">
Saludos,<br class="">
Leandro.<br class="">
<br class="">
</div>
</div>
<div id="DAB4FAD8-2DD7-40BB-A1B8-4E2AA1F9FDF2" class=""><br class="">
<table style="border-top:1px solid #d3d4de" class="">
<tbody class="">
<tr class="">
<td style="width:55px;padding-top:18px" class=""><a href="https://www.avast.com/sig-email?utm_medium=email&utm_source=link&utm_campaign=sig-email&utm_content=webmail" target="_blank" class=""><img src="https://ipmcdn.avast.com/images/icons/icon-envelope-tick-round-orange-animated-no-repeat-v1.gif" alt="" width="46" height="29" style="width: 46px; height: 29px;" class=""></a></td>
<td style="width:470px;padding-top:17px;color:#41424e;font-size:13px;font-family:Arial,Helvetica,sans-serif;line-height:18px" class="">
Libre de virus. <a href="https://www.avast.com/sig-email?utm_medium=email&utm_source=link&utm_campaign=sig-email&utm_content=webmail" target="_blank" style="color:#4453ea" class="">
www.avast.com</a> </td>
</tr>
</tbody>
</table>
<a href="x-msg://29/#DAB4FAD8-2DD7-40BB-A1B8-4E2AA1F9FDF2" width="1" height="1" class=""></a></div>
_______________________________________________<br class="">
LACNOG mailing list<br class="">
<a href="mailto:LACNOG@lacnic.net" class="">LACNOG@lacnic.net</a><br class="">
https://mail.lacnic.net/mailman/listinfo/lacnog<br class="">
Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog<br class="">
</div>
</blockquote>
</div>
<br class="">
</div>
</body>
</html>