Sony blokuje IP

macek

Již týden zablokovali IP adresy i tady a nikomu se nejde přihlásit, na webu nemají ani telefon v české podpoře, dopisování s nimi je šílenost. Nikdo jiný nyní problém nemáte?

helapc

Dopisování s nimi je voprus, ale jiná cesta dle mě není. Momentálně to máme tak, že nám přijde upozornění, ale díky tomu že jsme na White listě nás to neblokne. Vyžádáme si přesné logy dohledáme a odstraníme.

"xxx.xxx.xxx.xxx would have just been blacklisted, but was not.

Approximate time: 2018-09-12 16 - 2018-09-12 16 UTC

This network block (xxx.xxx.xxx.xxx/xx) has had 262 hits. The whitelisting for this network block will be disabled after 500 hits.

If you are nearing the limit and would like to reset the hit count for this network block, forward this email to <--- e -->snei-noc-abuse@am.sony.com<--- e --> and ask for a reset.

Please include a description of the work you are doing to mitigate these attacks."

beny44

Mám stejný problém, jenže veřejnou již mám. Na ní jsem měl Mikrotika a někdo mě ho schodil. Mikrotik je vyměněn za Synology, ale ze Sony chodí jen odpověď na můj email, že vaše IP byla bloknuta na 120 hodin z možného Bottnet útoku. To mám ale povoleno jen to nejnutnější, jak dovnitř i ven. Kdyby poslali aspoň nějaký log.

macek

Jsou to dacani, pomůže jen změnit IP adresu, s nimi se nedá domluvit.

k3ny

Mám stejný problém, jenže veřejnou již mám. Na ní jsem měl Mikrotika a někdo mě ho schodil. Mikrotik je vyměněn za Synology, ale ze Sony chodí jen odpověď na můj email, že vaše IP byla bloknuta na 120 hodin z možného Bottnet útoku. To mám ale povoleno jen to nejnutnější, jak dovnitř i ven. Kdyby poslali aspoň nějaký log.

vypni pripojku na 120h a pak to zkus

iTomB

Jsou to idioti. Se mnou se hadala ceska podpora ze nic neblokujou (par let zpet). Tak jsem provedl mereni setreni a dokazal jim, ze blokujou. Chtelo by to rapidne rozsirit do povedomi lidi, at nekupujou playstation, ale jdou do Xboxu, ze nebudou mit problem s neustalym neopravnenym blokovanim od Sony.

V dnesni dobe by meli mit tohle hodne jinak osetrene!!! Amateri jedni.

helapc

Jseš koncový uživatel, nebo poskytovatel? Logy z nich dostaneš, ale trvá to. Pokud jseš za tou veřejkou sám, projdi si PC, bude tam nějaká breberka, která se jim snaží přihlašovat na jejich server.

beny44

Jsem za tou veřejnou sám, projel jsem všechny PC, ale nic. On to může být i nějaký foun.

Dneska jsme se rozhodl, že i svůj web přesunu na hosting. Těch útoků na web bylo dost, ale všechny byly bloknutý na routeru.

A taky mě přišel opět email od Sony, kopie:

Dobrý deň, ďakujeme za Váš e-mail. Bohužiaľ Vám nevieme zaslať podrobnejšie informácie o aktivitách, ktoré ohrozili bezpečnosť siete. Ďakujeme,

LenkaSpecialista pro zákaznickou podporu PlayStationPlayStation Podpora

Jednou je Lenka z ČR a jednou z SR. Mě to přijde, že to píše robot.

Dobrý den,

dekujeme za kontaktování PlayStation Podpory.

Informujeme Vás, že IP adresa: XXXXXXXX byla dne 24.12.2019 zablokovaná na 120 hodin.

K této situaci dojde, pokud máme pochybnosti ohledne bezpecnosti prístupu na naši sít z dané IP adresy. Pravdepodobný duvod k blokaci je "botnet attack".

Náš bezpecnostní tým muže docasne blokovat urcitou IP adresu v prístupu k PSN, pokud jsou podezrelé aktivity detekovány z dané IP adresy.

Prosíme Vás, obratte se na poskytovatele Vašeho internetu, aby Vám poskytnul rešení, prípadne alternativu, aby v budoucnosti nedošlo k podobným nepríjemnostem.

Každopádne opakovaný výskyt aktivit považovaných za nebezpecné pro uživatele SEN úctu muže vést k permanentní blokaci dané IP adresy.

Dekujeme za pochopení.

S pozdravem,

Lenka

beny44

Nemáte někdo náhodou IP PSN? Hledal bych to dle toho a zkusil to odfiltrovat. Pokud to Synology router dá. Ne nebudu tam dávat z5 Mikrotik ...

iTomB

Taky jsem od nich chtel jejich IP, abych to mohl lepe dohledat, nedostal jsem nic, vse jen zatajujou a chovaj se jak bohove ...

rsaf

Těch jejich IP rozsahů budou mraky, útoků budou taky mraky (a jde tam o peníze), takže se až tak moc nelze divit, že jsou tajemní jako hrad v Karpatech.

Pokud je problém na sdílené IP, doporučuji lidem veřejnou (aktivace 500 + něco měsíčně)

Pokud mají problém IHNED PO přidělení veřejné adresy, dám jim jinou

Pokud mají problém později, je to prostě betonově jejich chyba a je mě to u zadele, o změně adresy na jinou jsem ochoten uvažovat jen 1x a jedině za nový aktivační poplatek.

Pokud se to stále někomu nelíbí, odpovídám na dotazy klidně 10x stejnou odpovědí a je mě to úplně jedno, klidně ať jde jinam.

iTomB

Jenze pokud by jsi vedel IP, muzes to resit obdobne jako se resi SMTP. Prevence blokovani ci pokusu o pripojovani. Interni blokace na chvili a poreseni driv, nez se to tam blokne na nekolik dni a treba sdilena IP.

beny44

OK, ale mohli by být trošku přesnější. Jak to mám najít, když nevím k jakému útoku došlo. Stačilo by, kdyby napsali aspoň port útoku.

Prohledal jsme všechno a nic zatím nenašel. Měl jsem v merku že to byl Mikrotik, ten jsem vyměnil, ale 24.12. mě opět zablokovali.

Přesunul jsme tedy vnitřní web na hosting.

Uvidím za 4 dni.

Ale co když zase ne? Přejít na Xbox (ldyž mám kopu digitalních licencí na PSN) a nebo nějaké DSL (jen pro PS4) je takové divné řešení.

helapc

Co si pamatuji tak jde o port 443. Na tuty tam mas breberku.

IP adresy tocej hodne často.

beny44

Co si pamatuji tak jde o port 443. Na tuty tam mas breberku.

IP adresy tocej hodne často.

443 je https myslím ne? to jsem měl otevřené pro webserver.

helapc

Ano https. Neco z tve site se bude opakovane snazit prihlasit k uctu na sony.

beny44

Teď 443 mám zavřený, smazal jsem i sobory co zbyly z webu. Uvidím za 4 dny, zda mě to otevřou a pojede to.

Problém je že jsem nic nenašel.

helapc

Od tebe ven na port 443. To jso asi nezavrel.

beny44

Od tebe ven na port 443. To jso asi nezavrel.

Zavřené oba směry a teoreticky co není povolené je zakázané. 443 bylo povoleno pro webserver uvnitř sítě

midnight_man

zavret si https je dobry napad

« Předchozí stránka Další stránka »