[members-discuss] What to do

Our prefix is 178.19.32.0/21 and the attack was to all the range of IP. We have detected four different attacks in the last 48 hours, from different networks or RIRs. The source was from Chinesse (three of them) and USA (the last).

All the attack was with packets from the 80 tcp port to the 80 tcp port so it could be from zombie web servers.

Now, we are alerting and we will inform you about any new problem.


Saludos...

===========================================
Luis Ángel Lozano Aparicio
Comunicaciones y Seguridad
Grupo Acotel
e-mail: comunicaciones at acotelsa.com
------------------------------------------
Tlf: 983 440274  - 902 194273 Fax:983 548220
Oficina 201 - Edificio Galileo, módulo Rojo
Parque Tecnológico de Boecillo
47151 Boecillo (Valladolid) - España
===========================================



-----Mensaje original-----
De: members-discuss-bounces at ripe.net [mailto:members-discuss-bounces at ripe.net] En nombre de KOSMOZZ - Support 24/7
Enviado el: martes, 22 de noviembre de 2011 19:23
Para: noc at metronet.hr; comunicaciones at acotelsa.com; members-discuss at ripe.net
Asunto: Re: [members-discuss] What to do

Hi,

DoS targeting which networks?  Ripe?
What is the IP?

Kind regards,

Filip Herman
NOC 24/7 -- KOSMOZZ
http://www.kosmozz.be


-----Oorspronkelijk bericht-----
Van: members-discuss-bounces at ripe.net [mailto:members-discuss-bounces at ripe.net] Namens noc at metronet.hr
Verzonden: dinsdag 22 november 2011 18:32
Aan: comunicaciones at acotelsa.com; members-discuss at ripe.net
Onderwerp: Re: [members-discuss] What to do

Hi,

Which prefixes are under attack?

Regards,


NOC Metronet
Sektor za mrežu i usluge
Network Operations Center

Metronet telekomunikacije d.d.
Ulica grada Vukovara 269d/I
10 000 Zagreb, Croatia


T: + 385 (0)1 6327 090
F: + 385 (0)1 6040 307
www.metronet.hr 

-----Original Message-----
From: members-discuss-bounces at ripe.net [mailto:members-discuss-bounces at ripe.net] On Behalf Of Comunicaciones ACOTELSA
Sent: Tuesday, November 22, 2011 4:41 PM
To: members-discuss at ripe.net
Subject: [members-discuss] What to do

Hi all.

We have detected a DoS from IP of APNIC, from China.

Are there a procedure to inform APNIC or RIPE about the problem or the only way is inform to the WHOIS contact?

Thanks in advance.


Saludos...

===========================================
Luis Ángel Lozano Aparicio
Comunicaciones y Seguridad
Grupo Acotel
e-mail: comunicaciones at acotelsa.com
------------------------------------------
Tlf: 983 440274  - 902 194273 Fax:983 548220 Oficina 201 - Edificio Galileo, módulo Rojo Parque Tecnológico de Boecillo
47151 Boecillo (Valladolid) - España
===========================================





Protección de Datos: ACOTELSA le informa de que los datos facilitados por Ud. y utilizados para el envío de esta comunicación serán objeto de tratamiento automatizado o no en nuestros ficheros, con la finalidad de gestionar la agenda de contactos de nuestra empresa y para el envío de comunicaciones profesionales por cualquier medio electrónico o no. Vd. podrá en cualquier momento ejercer el derecho de acceso, rectificación, cancelación y oposición en los términos establecidos en la Ley Orgánica 15/1999. El responsable del tratamiento es ACOTELSA, con domicilio en Ronda de Poniente, 3 bajo, 28760 Tres Cantos, Madrid.

Confidencialidad El contenido de esta comunicación, así como el de toda la documentación anexa, es confidencial y va dirigido únicamente al destinatario del mismo. En el supuesto de que usted no fuera el destinatario, le solicitamos que nos lo indique y no comunique su contenido a terceros, procediendo a su destrucción. Gracias.

Confidenciality The content of this communication and any attached information is confidential and exclusively for the use of the addressee. If you are not the addressee, we ask you to notify to the sender and do not pass its content to another person, and please be sure you destroy it. Thank you.



----
If you don't want to receive emails from the RIPE NCC members-discuss mailing list, please log in to your LIR Portal account and go to the general page:
https://lirportal.ripe.net/general/view

Click on "Edit my LIR details", under "Subscribed Mailing Lists". From here, you can add or remove addresses.
----
If you don't want to receive emails from the RIPE NCC members-discuss mailing list, please log in to your LIR Portal account and go to the general page:
https://lirportal.ripe.net/general/view

Click on "Edit my LIR details", under "Subscribed Mailing Lists". From here, you can add or remove addresses.
----
If you don't want to receive emails from the RIPE NCC members-discuss mailing list, please log in to your LIR Portal account and go to the general page:
https://lirportal.ripe.net/general/view

Click on "Edit my LIR details", under "Subscribed Mailing Lists". From here, you can add or remove addresses.
--
Mensaje analizado por el sistema de deteccion de virus y antispam de ACOTEL. El hecho de que dicho mensaje haya sido tratado NO excluye que pueda contener virus no catalogados a fecha de hoy.
------------------------------------------------------------------
Message analyzed by the Antispam-Virus Detection System at ACOTEL. The fact tha this message has passed analysis does not exclude the posibility of being infected by an undetected virus.




Protección de Datos: ACOTELSA le informa de que los datos facilitados por Ud. y utilizados para el envío de esta comunicación serán objeto de tratamiento automatizado o no en nuestros ficheros, con la finalidad de gestionar la agenda de contactos de nuestra empresa y para el envío de comunicaciones profesionales por cualquier medio electrónico o no. Vd. podrá en cualquier momento ejercer el derecho de acceso, rectificación, cancelación y oposición en los términos establecidos en la Ley Orgánica 15/1999. El responsable del tratamiento es ACOTELSA, con domicilio en Ronda de Poniente, 3 bajo, 28760 Tres Cantos, Madrid.

Confidencialidad El contenido de esta comunicación, así como el de toda la documentación anexa, es confidencial y va dirigido únicamente al destinatario del mismo. En el supuesto de que usted no fuera el destinatario, le solicitamos que nos lo indique y no comunique su contenido a terceros, procediendo a su destrucción. Gracias.

Confidenciality The content of this communication and any attached information is confidential and exclusively for the use of the addressee. If you are not the addressee, we ask you to notify to the sender and do not pass its content to another person, and please be sure you destroy it. Thank you.