<html><head><meta http-equiv="Content-Type" content="text/html; charset=utf-8"></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;" class="">Theoretisch… Vorausgesetzt man hat eine solche Protection/Scrubbing bei einem dafür qualifizierten Anbieter<div class="">gebucht, welche im Ernstfall auch entsprechend gut funktioniert: <a href="https://orf.at/stories/3201985/" class="">https://orf.at/stories/3201985/</a> .<div class=""><div class=""><div class=""><div class=""><br class=""></div><div style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0);" class="">PS: Gibt mittlerweile auch mehr News und Details zum heutigen Vorfall in den div. Medien:</div><div class=""><a href="https://futurezone.at/digital-life/a1-internet-vorarlberg-stoerung-ddos/401394393" class="">https://futurezone.at/digital-life/a1-internet-vorarlberg-stoerung-ddos/401394393</a></div><div class=""><a href="https://vorarlberg.orf.at/stories/3105669/" class="">https://vorarlberg.orf.at/stories/3105669/</a></div><div class=""><div class=""><div class=""><div class=""><br class=""></div><div class="">Lg</div><div class=""><div>Dominic</div><div><br class=""><blockquote type="cite" class=""><div class="">Am 27.05.2021 um 13:23 schrieb Kaiser, Karl <<a href="mailto:karl.kaiser@magenta.at" class="">karl.kaiser@magenta.at</a>>:</div><br class="Apple-interchange-newline"><div class=""><div class="">Russmedia (AS 5385) sehe ich im Internet mit Primäruplinks hinter A1 (AS 8447) und Telia (AS 1299)<br class="">Als wenn da ne Attacke reingeraschelt ist müssten irgendwo die DDoS Protection aktiviert worden sein.<br class="">(unter der Annahme das die beiden etwas derartiges für den Kunden aktiv haben)<br class=""><br class="">LG Karl<br class=""><br class="">-----Ursprüngliche Nachricht-----<br class="">Von: atnog <<a href="mailto:atnog-bounces@atnog.at" class="">atnog-bounces@atnog.at</a>> Im Auftrag von <a href="mailto:Dominic.Schallert@illwerkevkw.at" class="">Dominic.Schallert@illwerkevkw.at</a><br class="">Gesendet: Donnerstag, 27. Mai 2021 12:22<br class="">An: <a href="mailto:lendl@cert.at" class="">lendl@cert.at</a>; <a href="mailto:atnog@atnog.at" class="">atnog@atnog.at</a><br class="">Betreff: Re: [atnog] A1 Routing Probleme<br class=""><br class="">Hi Otmar,<br class=""><br class=""><blockquote type="cite" class="">Ist wer von Russmedia IT / VOL hier, der weiß, ob die Lazarus Bande eine Abstecher im Ländle gemacht hat, oder ob das was anderes war?<br class=""></blockquote><br class="">Laut <a href="https://atnog.at/mailman/roster/atnog" class="">https://atnog.at/mailman/roster/atnog</a> nicht...<br class=""><br class="">Lg<br class="">Dominic<br class=""><br class="">-----Ursprüngliche Nachricht-----<br class="">Von: atnog <<a href="mailto:atnog-bounces@atnog.at" class="">atnog-bounces@atnog.at</a>> Im Auftrag von Otmar Lendl<br class="">Gesendet: Donnerstag, 27. Mai 2021 12:16<br class="">An: <a href="mailto:atnog@atnog.at" class="">atnog@atnog.at</a><br class="">Betreff: Re: [atnog] A1 Routing Probleme<br class=""><br class=""><br class="">btw:<br class=""><br class="">On 27.05.2021 10:31, Dominic Schallert wrote:<br class=""><blockquote type="cite" class=""><br class="">War kein Problem bei der A1 sondern bei einem regionalen ISP in Vorarlberg:<br class=""><a href="https://vorarlbergonline.at/2021/05/27/348/" class="">https://vorarlbergonline.at/2021/05/27/348/</a><br class=""></blockquote><br class="">Wir bekommen derzeit aus einigen EU Staaten Meldungen, dass kleine ISPs Extortion-DDoS (diesmal von "Fancy Lazarus") bekommen.<br class=""><br class="">("proof of concept" 150 - 200 Gbit/s, primär dns reflection, dann 7 Tage Zahlungfrist. Wir sollten morgen wissen, ob die das ernst meinen.)<br class=""><br class="">Ist wer von Russmedia IT / VOL hier, der weiß, ob die Lazarus Bande eine Abstecher im Ländle gemacht hat, oder ob das was anderes war?<br class=""><br class="">otmar<br class="">--<br class="">// Otmar Lendl <<a href="mailto:lendl@cert.at" class="">lendl@cert.at</a>> - T: +43 1 5056416 711 // CERT Austria - <a href="https://www.cert.at/" class="">https://www.cert.at/</a> // Eine Initiative der <a href="http://nic.at" class="">nic.at</a> GmbH - <a href="http://www.nic.at/" class="">http://www.nic.at/</a> // Firmenbuchnummer 172568b, LG Salzburg<br class=""><br class=""><br class="">illwerke vkw AG | Weidachstra e 6 | 6900 Bregenz | Austria | T +43 5574 601-0 | <a href="mailto:info@illwerkevkw.at" class="">info@illwerkevkw.at</a> | <a href="http://www.illwerkevkw.at" class="">www.illwerkevkw.at</a> Aktiengesellschaft | Sitz: Bregenz | Firmenbuchgericht: LG Feldkirch | Firmenbuchnummer: FN 59202 m | UID-Nr.: ATU 36737402<br class=""><br class="">Unsere Datenschutzinformationen erhalten Sie unter <a href="http://www.illwerkevkw.at/datenschutz" class="">www.illwerkevkw.at/datenschutz</a> oder per Post von unserem Kundenservice (Tel.: +43 5574 9000).<br class=""><br class="">___________________________________________________________________________________<br class="">Notice: This e-mail and any attachments are confidential and may be privileged. If you are not the intended recipient, notify the sender immediately, destroy all copies from your system and do not disclose or use the information for any purpose.<br class=""><br class="">Diese E-Mail inklusive aller Anhaenge ist vertraulich und koennte bevorrechtigtem<br class="">Schutz unterliegen. Wenn Sie nicht der beabsichtigte Adressat sind, informieren Sie<br class="">bitte den Absender unverzueglich, loeschen Sie alle Kopien von Ihrem System und<br class="">veroeffentlichen Sie oder nutzen Sie die Information keinesfalls, gleich zu welchem Zweck.<br class=""><br class="">Think before you print!<br class=""><br class="">T-Mobile Austria GmbH<br class="">Geschaeftsfuehrung: Dr. Andreas Bierwirth (Vorsitzender), Aufsichtsrat: Eva Somorjai-Tamassy (Vorsitzende)<br class=""><br class="">Firmenbuch: Handelsgericht Wien, Sitz Wien, FN 171112k, UID ATU 45011703, DVR 0898295<br class="">Konto: UniCredit Bank Austria AG IBAN: AT93 1200 0528 4407 2301, BIC: BKAUATWW<br class=""><br class="">___________________________________________________________________________________<br class="">_______________________________________________<br class="">atnog mailing list<br class=""><a href="mailto:atnog@atnog.at" class="">atnog@atnog.at</a><br class="">https://atnog.at/mailman/listinfo/atnog<br class=""></div></div></blockquote></div><br class=""></div></div></div></div></div></div></div></div></body></html>