[atnog] A1 Routing Probleme

[Kaiser, Karl]

Russmedia (AS 5385) sehe ich im Internet mit Primäruplinks hinter A1 (AS 8447) und Telia (AS 1299)
Als wenn da ne Attacke reingeraschelt ist müssten irgendwo die DDoS Protection aktiviert worden sein.
(unter der Annahme das die beiden etwas derartiges für den Kunden aktiv haben)

LG Karl

-----Ursprüngliche Nachricht-----
Von: atnog <atnog-bounces at atnog.at> Im Auftrag von Dominic.Schallert at illwerkevkw.at
Gesendet: Donnerstag, 27. Mai 2021 12:22
An: lendl at cert.at; atnog at atnog.at
Betreff: Re: [atnog] A1 Routing Probleme

Hi Otmar,

> Ist wer von Russmedia IT / VOL hier, der weiß, ob die Lazarus Bande eine Abstecher im Ländle gemacht hat, oder ob das was anderes war?

Laut https://atnog.at/mailman/roster/atnog nicht...

Lg
Dominic

-----Ursprüngliche Nachricht-----
Von: atnog <atnog-bounces at atnog.at> Im Auftrag von Otmar Lendl
Gesendet: Donnerstag, 27. Mai 2021 12:16
An: atnog at atnog.at
Betreff: Re: [atnog] A1 Routing Probleme


btw:

On 27.05.2021 10:31, Dominic Schallert wrote:
> 
> War kein Problem bei der A1 sondern bei einem regionalen ISP in Vorarlberg:
> https://vorarlbergonline.at/2021/05/27/348/

Wir bekommen derzeit aus einigen EU Staaten Meldungen, dass kleine ISPs Extortion-DDoS (diesmal von "Fancy Lazarus") bekommen.

("proof of concept" 150 - 200 Gbit/s, primär dns reflection, dann 7 Tage Zahlungfrist. Wir sollten morgen wissen, ob die das ernst meinen.)

Ist wer von Russmedia IT / VOL hier, der weiß, ob die Lazarus Bande eine Abstecher im Ländle gemacht hat, oder ob das was anderes war?

otmar
--
// Otmar Lendl <lendl at cert.at> - T: +43 1 5056416 711 // CERT Austria - https://www.cert.at/ // Eine Initiative der nic.at GmbH - http://www.nic.at/ // Firmenbuchnummer 172568b, LG Salzburg


illwerke vkw AG | Weidachstra e 6 | 6900 Bregenz | Austria | T +43 5574 601-0 | info at illwerkevkw.at | www.illwerkevkw.at Aktiengesellschaft | Sitz: Bregenz | Firmenbuchgericht: LG Feldkirch | Firmenbuchnummer: FN 59202 m | UID-Nr.: ATU 36737402

Unsere Datenschutzinformationen erhalten Sie unter www.illwerkevkw.at/datenschutz oder per Post von unserem Kundenservice (Tel.: +43 5574 9000).

___________________________________________________________________________________
Notice: This e-mail and any attachments are confidential and may be privileged. If you are not the intended recipient, notify the sender immediately, destroy all copies from your system and do not disclose or use the information for any purpose.

Diese E-Mail inklusive aller Anhaenge ist vertraulich und koennte bevorrechtigtem
Schutz unterliegen. Wenn Sie nicht der beabsichtigte Adressat sind, informieren Sie
bitte den Absender unverzueglich, loeschen Sie alle Kopien von Ihrem System und
veroeffentlichen Sie oder nutzen Sie die Information keinesfalls, gleich zu welchem Zweck.

Think before you print!

T-Mobile Austria GmbH
Geschaeftsfuehrung: Dr. Andreas Bierwirth (Vorsitzender), Aufsichtsrat: Eva Somorjai-Tamassy (Vorsitzende)

Firmenbuch: Handelsgericht Wien, Sitz Wien, FN 171112k, UID ATU 45011703, DVR 0898295
Konto: UniCredit Bank Austria AG IBAN: AT93 1200 0528 4407 2301, BIC: BKAUATWW

___________________________________________________________________________________