[members-discuss] What to do

On 11/23/2011 02:09 PM, Comunicaciones ACOTELSA wrote:
> Our prefix is 178.19.32.0/21 and the attack was to all the range of IP. We have detected four different attacks in the last 48 hours, from different networks or RIRs. The source was from Chinesse (three of them) and USA (the last).
>
> All the attack was with packets from the 80 tcp port to the 80 tcp port so it could be from zombie web servers.

What is the "nature" of attack? Big traffic or some other try to DoS 
your services? Because it may be just some type of scanners which is 
harmless and there no need to panic about it.

>
> Now, we are alerting and we will inform you about any new problem.
>
>
> Saludos...
>
> ===========================================
> Luis Ángel Lozano Aparicio
> Comunicaciones y Seguridad
> Grupo Acotel
> e-mail: comunicaciones at acotelsa.com
> ------------------------------------------
> Tlf: 983 440274  - 902 194273 Fax:983 548220
> Oficina 201 - Edificio Galileo, módulo Rojo
> Parque Tecnológico de Boecillo
> 47151 Boecillo (Valladolid) - España
> ===========================================
>
>
>
> -----Mensaje original-----
> De: members-discuss-bounces at ripe.net [mailto:members-discuss-bounces at ripe.net] En nombre de KOSMOZZ - Support 24/7
> Enviado el: martes, 22 de noviembre de 2011 19:23
> Para: noc at metronet.hr; comunicaciones at acotelsa.com; members-discuss at ripe.net
> Asunto: Re: [members-discuss] What to do
>
> Hi,
>
> DoS targeting which networks?  Ripe?
> What is the IP?
>
> Kind regards,
>
> Filip Herman
> NOC 24/7 -- KOSMOZZ
> http://www.kosmozz.be
>
>
> -----Oorspronkelijk bericht-----
> Van: members-discuss-bounces at ripe.net [mailto:members-discuss-bounces at ripe.net] Namens noc at metronet.hr
> Verzonden: dinsdag 22 november 2011 18:32
> Aan: comunicaciones at acotelsa.com; members-discuss at ripe.net
> Onderwerp: Re: [members-discuss] What to do
>
> Hi,
>
> Which prefixes are under attack?
>
> Regards,
>
>
> NOC Metronet
> Sektor za mrežu i usluge
> Network Operations Center
>
> Metronet telekomunikacije d.d.
> Ulica grada Vukovara 269d/I
> 10 000 Zagreb, Croatia
>
>
> T: + 385 (0)1 6327 090
> F: + 385 (0)1 6040 307
> www.metronet.hr
>
> -----Original Message-----
> From: members-discuss-bounces at ripe.net [mailto:members-discuss-bounces at ripe.net] On Behalf Of Comunicaciones ACOTELSA
> Sent: Tuesday, November 22, 2011 4:41 PM
> To: members-discuss at ripe.net
> Subject: [members-discuss] What to do
>
> Hi all.
>
> We have detected a DoS from IP of APNIC, from China.
>
> Are there a procedure to inform APNIC or RIPE about the problem or the only way is inform to the WHOIS contact?
>
> Thanks in advance.
>
>
> Saludos...
>
> ===========================================
> Luis Ángel Lozano Aparicio
> Comunicaciones y Seguridad
> Grupo Acotel
> e-mail: comunicaciones at acotelsa.com
> ------------------------------------------
> Tlf: 983 440274  - 902 194273 Fax:983 548220 Oficina 201 - Edificio Galileo, módulo Rojo Parque Tecnológico de Boecillo
> 47151 Boecillo (Valladolid) - España
> ===========================================
>
>
>
>
>
> Protección de Datos: ACOTELSA le informa de que los datos facilitados por Ud. y utilizados para el envío de esta comunicación serán objeto de tratamiento automatizado o no en nuestros ficheros, con la finalidad de gestionar la agenda de contactos de nuestra empresa y para el envío de comunicaciones profesionales por cualquier medio electrónico o no. Vd. podrá en cualquier momento ejercer el derecho de acceso, rectificación, cancelación y oposición en los términos establecidos en la Ley Orgánica 15/1999. El responsable del tratamiento es ACOTELSA, con domicilio en Ronda de Poniente, 3 bajo, 28760 Tres Cantos, Madrid.
>
> Confidencialidad El contenido de esta comunicación, así como el de toda la documentación anexa, es confidencial y va dirigido únicamente al destinatario del mismo. En el supuesto de que usted no fuera el destinatario, le solicitamos que nos lo indique y no comunique su contenido a terceros, procediendo a su destrucción. Gracias.
>
> Confidenciality The content of this communication and any attached information is confidential and exclusively for the use of the addressee. If you are not the addressee, we ask you to notify to the sender and do not pass its content to another person, and please be sure you destroy it. Thank you.
>
>
>
> ----
> If you don't want to receive emails from the RIPE NCC members-discuss mailing list, please log in to your LIR Portal account and go to the general page:
> https://lirportal.ripe.net/general/view
>
> Click on "Edit my LIR details", under "Subscribed Mailing Lists". From here, you can add or remove addresses.
> ----
> If you don't want to receive emails from the RIPE NCC members-discuss mailing list, please log in to your LIR Portal account and go to the general page:
> https://lirportal.ripe.net/general/view
>
> Click on "Edit my LIR details", under "Subscribed Mailing Lists". From here, you can add or remove addresses.
> ----
> If you don't want to receive emails from the RIPE NCC members-discuss mailing list, please log in to your LIR Portal account and go to the general page:
> https://lirportal.ripe.net/general/view
>
> Click on "Edit my LIR details", under "Subscribed Mailing Lists". From here, you can add or remove addresses.
> --
> Mensaje analizado por el sistema de deteccion de virus y antispam de ACOTEL. El hecho de que dicho mensaje haya sido tratado NO excluye que pueda contener virus no catalogados a fecha de hoy.
> ------------------------------------------------------------------
> Message analyzed by the Antispam-Virus Detection System at ACOTEL. The fact tha this message has passed analysis does not exclude the posibility of being infected by an undetected virus.
>
>
>
>
> Protecci�n de Datos: ACOTELSA le informa de que los datos facilitados por Ud. y utilizados para el env�o de esta comunicaci�n ser�n objeto de tratamiento automatizado o no en nuestros ficheros, con la finalidad de gestionar la agenda de contactos de nuestra empresa y para el env�o de comunicaciones profesionales por cualquier medio electr�nico o no. Vd. podr� en cualquier momento ejercer el derecho de acceso, rectificaci�n, cancelaci�n y oposici�n en los t�rminos establecidos en la Ley Org�nica 15/1999. El responsable del tratamiento es ACOTELSA, con domicilio en Ronda de Poniente, 3 bajo, 28760 Tres Cantos, Madrid.
>
> Confidencialidad El contenido de esta comunicaci�n, as� como el de toda la documentaci�n anexa, es confidencial y va dirigido �nicamente al destinatario del mismo. En el supuesto de que usted no fuera el destinatario, le solicitamos que nos lo indique y no comunique su contenido a terceros, procediendo a su destrucci�n. Gracias.
>
> Confidenciality The content of this communication and any attached information is confidential and exclusively for the use of the addressee. If you are not the addressee, we ask you to notify to the sender and do not pass its content to another person, and please be sure you destroy it. Thank you.
>
>
>
>
>
>
> ----
> If you don't want to receive emails from the RIPE NCC members-discuss
> mailing list, please log in to your LIR Portal account and go to the general page:
> https://lirportal.ripe.net/general/view
>
> Click on "Edit my LIR details", under "Subscribed Mailing Lists". From here, you can add or remove addresses.