<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
<meta http-equiv="Content-Type" content="text/xhtml; charset=utf-8">
<style>
div.markdown { white-space: normal; }
div.plaintext { white-space: normal; }
body { font-family: sans-serif; }
h1 { font-size: 1.4em; }
h2 { font-size: 1.2em; }
h3 { font-size: 1.1em; }
blockquote { margin: 0 0 5px; padding-left: 5px; border-left: 2px solid #777777; color: #777777; }
blockquote blockquote { border-left-color: #999999; color: #999999; }
blockquote blockquote blockquote { border-left-color: #BBBBBB; color: #BBBBBB; }
a { color: #3983C4 }
blockquote a { color: #777777; }
blockquote blockquote a { color: #999999; }
blockquote blockquote blockquote a { color: #BBBBBB; }
pre { margin-left: 15px; margin-right: 15px; padding: 5px; background-color: #F7F7F7; border-radius: 5px 5px 5px 5px; overflow-x: auto; max-width: 90vw; }
code { margin: 0; padding: 0 0.4em; border-radius: 3px; background-color: #F7F7F7; }
pre > code { padding: 0px; }
math[display="inline"] > mrow { padding:5px; }
div.footnotes li p { margin: 0.2em 0; }
</style>
</head>
<body>
<div class="markdown">
<p dir="auto">Según el WHOIS de ANTEL (solo accesible por web, <em>lamentable</em>) estos son los datos del dominio descargar.com.uy:</p>
<pre><code>Contacto Titular
Nombre: Mathias
Nic-Handle: MA325-ADNIC-O
Correo Electrónico: m.m@adinet.com.uy
Otros datos:
Contacto Administrador
Nombre: Gerardo Garcia
Nic-Handle: AL108-ADNIC
Correo Electrónico: m.m@adinet.com.uy
Otros datos: Avenida del Mar
099946313
</code></pre>
<p dir="auto">On 6 Mar 2018, at 11:40, Andres wrote:</p>
</div>
<div class="plaintext"><blockquote><p dir="auto">Mercadolibre estaba caido ese día y luego pasaron un mail pidiendo disculpas parece que usan los servicios web de Amazon con los que tuvieron problemas ese día, hoy muchas empresas se cuelgan de empresas como google, amazon y otras para sus servicios de email, hosting, etc<br>
incluso teniendo IPs fijos en sus instalaciones, uno cree que se comunica con el mail server de la empresa pero en realidad el servicio lo da una de esta otras, asi que un ataque a alguno de esos gigantes de los servicios sin dudas va a dejar fuera de juego a un monton de empresas, le dan en la raíz del árbol...<br>
<br>
Por casualidad alguien sabe que es descargar.com.uy ? parece que tienen otro servidor linux comprometido que intenta hacer ssh, tienen abiertos los puertos 21,22,23,25,53,80,110,143,443,465,587,993,995,3306, vaya uno a saber por cual de ellos lograron ganar acceso al sistema, en lo que va<br>
del año llevo 3 o 4 intentos de ssh desde direcciones de anteldata algo que en 15 años habia visto una o dos veces, alla en la era de los cybercafés.<br>
<br>
Es evidente que los sistemas linux estan proliferando aqui lo cual es una buena noticia, pero poner sistemas linux vulnerables no va a ser una buena propaganda para el SL algo que van a saber aprovechar muy bien los partidarios de los sistemas de codigo cerrado, para todos aquellos que estén involucrados en el area docente y de difusión de linux, habra que recalcar bien la lista de buenas costumbres a seguir antes de poner un servidor linux en la nube.<br>
<br>
<br>
</p>
<blockquote><p dir="auto">Parece que no fue el más grande, hubo otro de 1.7TBps <a href="https://www.arbornetworks.com/blog/asert/netscout-arbor-confirms-1-7-tbps-ddos-attack-terabit-attack-era-upon-us/amp/?__twitter_impression=true">https://www.arbornetworks.com/blog/asert/netscout-arbor-confirms-1-7-tbps-ddos-attack-terabit-attack-era-upon-us/amp/?__twitter_impression=true</a><br>
<br>
---<br>
.: Cristian Menghi<br>
:. Blog: <a href="https://www.menghi.biz">https://www.menghi.biz</a><br>
.: Work: <a href="https://menghi.uy">https://menghi.uy</a><br>
:. Salto, Uruguay<br>
<br>
El 2 mar. 2018 15:42, "Andres" <forolinux@adinet.com.uy <<a href="mailto:forolinux@adinet.com.uy">mailto:forolinux@adinet.com.uy</a>>> escribió:<br>
<br>
Alguien vio esto?<br>
<br>
<a href="https://www.muyseguridad.net/2018/03/02/ddos-contra-github/">https://www.muyseguridad.net/2018/03/02/ddos-contra-github/</a><br>
<<a href="https://www.muyseguridad.net/2018/03/02/ddos-contra-github/">https://www.muyseguridad.net/2018/03/02/ddos-contra-github/</a>><br>
_______________________________________________<br>
Uylug-varios mailing list<br>
Uylug-varios@listas.uylug.org.uy<br>
<<a href="mailto:Uylug-varios@listas.uylug.org.uy">mailto:Uylug-varios@listas.uylug.org.uy</a>><br>
<a href="http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy">http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy</a><br>
<<a href="http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy">http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy</a>><br>
<br>
<br>
------------------------------------------------------------------------<br>
<br>
_______________________________________________<br>
Uylug-varios mailing list<br>
Uylug-varios@listas.uylug.org.uy<br>
<a href="http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy">http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy</a></p>
</blockquote><p dir="auto">_______________________________________________<br>
Uylug-varios mailing list<br>
Uylug-varios@listas.uylug.org.uy<br>
<a href="http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy">http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy</a></p>
</blockquote></div>
<div class="markdown">
</div>
</body>
</html>