subiectul Re: Email de contact Departamanet IT sau Tehnic din Altele Servicii

Email de contact Departamanet IT sau Tehnic

AlexPdx007 — Wed, 15 Oct 2025 06:50:21 GMT

Buna ziua.
Nu sunt client Orange, dar primesc destul de multe alerte despre un anumit IP care incearca sa imi blocheze routerul prin ICMP Flood si TCP SYN-and-FIN packets si stationary source ICMP Flood attack...
Acesta de mai jos este .log-ul si ce vreau eu defapt sa intreb comunitatea : care este adresa de email a departamentului IT sau Tehnic sau ceva, unde pot sa raportez acest IP sa fie luate masuri ?
Am trimis de exemplu catre "abuse_fix @ orange.com" dar nu sa rezolvat nimic, primesc in continuare atacurile

LOG TYPE TIME CONTENT

Site:1:OSG_SF_ATK 2025-10-06 10:24:31 AM "[gateway:1] detected stationary source ICMP Flood attack and dropped 965 packets. (Attack-Source=86.34.187.226)

Site:1:OSG_SF_ATK 2025-10-06 10:23:13 AM "[gateway:1] detected stationary source ICMP Flood attack and dropped 953 packets. (Attack-Source=86.34.187.226)

Site:1:OSG_ATK 2025-10-06 10:14:06 AM "[gateway:1] detected multi-connections ICMP Flood attack and dropped 815 packets. (Attack-Source=86.34.187.226)

Site:1:OSG_SF_ATK 2025-10-06 10:14:06 AM "[gateway:1] detected stationary source ICMP Flood attack and dropped 1549 packets. (Attack-Source=86.34.187.226)

Site:1:OSG_ATK 2025-10-06 07:23:52 AM "[gateway:1] detected TCP SYN-and-FIN packets attack and dropped 1 packets.

Site:1:OSG_ATK 2025-10-06 03:51:23 AM "[gateway:1] detected TCP SYN-and-FIN packets attack and dropped 1 packets.

Site:1:OSG_ATK 2025-10-05 01:40:57 AM "[gateway:1] detected TCP SYN-and-FIN packets attack and dropped 1 packets.

Site:1:OSG_ATK 2025-09-30 07:21:41 PM "[gateway:1] detected TCP SYN-and-FIN packets attack and dropped 1 packets.

Site:1:OSG_ATK 2025-09-30 10:52:32 AM "[gateway:1] detected TCP no-Flag attack and dropped 1 packets.

Site:1:OSG_ATK 2025-09-30 10:52:32 AM "[gateway:1] detected TCP SYN-and-FIN packets attack and dropped 1 packets.

Site:1:OSG_SF_ATK 2025-09-30 10:15:43 AM "[gateway:1] detected stationary source ICMP Flood attack and dropped 681 packets. (Attack-Source=86.34.187.226)

Site:1:OSG_SF_ATK 2025-09-30 10:08:14 AM "[gateway:1] detected stationary source ICMP Flood attack and dropped 673 packets. (Attack-Source=86.34.187.226)

Site:1:OSG_SF_ATK 2025-09-30 10:04:04 AM "[gateway:1] detected stationary source ICMP Flood attack and dropped 695 packets. (Attack-Source=86.34.187.226)
Site:1:OSG_SF_ATK 2025-10-15 09:20:44 AM [gateway:1] detected stationary source ICMP Flood attack and dropped 1861 packets. (Attack-Source=86.34.187.226)
Site:1:OSG_SF_ATK 2025-10-15 09:20:01 AM [gateway:1] detected stationary source ICMP Flood attack and dropped 1015 packets. (Attack-Source=86.34.187.226)
Site:1:OSG_SF_ATK 2025-10-15 09:16:30 AM [gateway:1] detected stationary source ICMP Flood attack and dropped 954 packets. (Attack-Source=86.34.187.226)
Site:1:OSG_SF_ATK 2025-10-15 09:14:37 AM [gateway:1] detected stationary source ICMP Flood attack and dropped 976 packets. (Attack-Source=86.34.187.226)
Site:1:OSG_SF_ATK 2025-10-15 09:08:03 AM [gateway:1] detected stationary source ICMP Flood attack and dropped 965 packets. (Attack-Source=86.34.187.226)
Site:1:OSG_SF_ATK 2025-10-15 09:07:22 AM [gateway:1] detected stationary source ICMP Flood attack and dropped 910 packets. (Attack-Source=86.34.187.226)
Site:1:OSG_SF_ATK 2025-10-15 09:04:56 AM [gateway:1] detected stationary source ICMP Flood attack and dropped 1030 packets. (Attack-Source=86.34.187.226)
Site:1:OSG_SF_ATK 2025-10-15 08:57:36 AM [gateway:1] detected stationary source ICMP Flood attack and dropped 943 packets. (Attack-Source=86.34.187.226)

Am verificat IP-ul si arata ca apartine Orange, dar nu am cum sa aflu mai departe al cui este mai exact si etc, tot ce pot sa fac este sa raportez Orange ca sa ia masuri...asta ca sa nu imi fac alta parere cum ca defapt fix Orange sau cineva din interiorul lui, se foloseste de acest IP si ataca routerele altor clienti...

Re: Email de contact Departamanet IT sau Tehnic

DanielaH — Wed, 15 Oct 2025 07:32:55 GMT

Salut, Alex! Bun venit în Comunitate!

Vom expune și noi situația ta colegilor de la departamentul tehnic și vom reveni când primim un răspuns. Mulțumim.

Re: Email de contact Departamanet IT sau Tehnic

MihaiRoman — Wed, 15 Oct 2025 19:21:51 GMT

Poți utiliza iplocation.io.

Am incercat, e o antena GSM in afara localității Tg. Bujor, Galați aparținând Romtelecom. Nivelul de thread e considerat low.

Cum pe 17 oct a avut loc declararea ciber-atacului asupra Orange Romania. (6Gb de date personale ale clienților fiind expuse pe net), poate-i cazul sa te prezinți cu rapoartele la departamentul de profil al Poliției Române.

Între 15 oct și ziua de ieri au fost flood-ari și-n rețeaua Gigi (in București).

Re: Email de contact Departamanet IT sau Tehnic

MihaiRoman — Wed, 15 Oct 2025 19:47:16 GMT

Intervalul atacurilor raportate este 15 sept. - ziua curenta.

Re: Email de contact Departamanet IT sau Tehnic

Flo777 — Wed, 15 Oct 2025 19:48:18 GMT

Buna !

Va rog sa-mi confirmati. setarile de mai fos sunt normale

DNS 192.168.1.1 la fel ca router ?

Re: Email de contact Departamanet IT sau Tehnic

AlexPdx007 — Wed, 15 Oct 2025 21:09:47 GMT

Nu am pus tot .log-ul, atacurile au început de pe 30 septembrie ora 10, având un router business, am putut ridica nivelul de firewall și securitate deci nu au fost probleme , dar când am văzut că odată pe zi sau la 2 zile sau random oricum, atacurile persistă, am zis totuși să raportez la Orange că este IPul lor și ar putea să facă ceva despre asta...

Re: Email de contact Departamanet IT sau Tehnic

DanielaH — Fri, 31 Oct 2025 13:47:50 GMT

@AlexPdx007, colegii ne-au spus că situația ar trebui să se fi rezolvat. Cum e la tine? OK sau încă persistă?

Re: Email de contact Departamanet IT sau Tehnic

AlexPdx007 — Fri, 31 Oct 2025 14:09:33 GMT

Da, confirm, nu am mai primit TCP SYN-and-FIN packets attack sau ICMP Flood attack de la acel IP.
Revin (daca mai este cazul, sa speram ca nu) la acest postare in caz ca mai observ si alte anomalii de la IP-uri ce tine de Orange 🙂
Multumesc mult.

Re: Email de contact Departamanet IT sau Tehnic

DanielaH — Fri, 31 Oct 2025 14:16:37 GMT

Super! Mulțumim pentru confirmare și te mai așteptăm în Comunitate.

Re: Email de contact Departamanet IT sau Tehnic

AlexPdx007 — Wed, 12 Nov 2025 14:25:35 GMT

cu parere de rau...pare ca problema persista 😞

2025-11-12 16:07:49 DEVICE WARNING [gateway:1] detected multi-connections ICMP Flood attack and dropped 1266 packets.
2025-11-12 16:07:49 DEVICE WARNING [gateway:1] detected stationary source ICMP Flood attack and dropped 2062 packets. (Attack-Source=86.34.187.226)

si aparent a mai aparut un IP ....

2025-11-12 15:31:43 DEVICE WARNING [gateway:1] detected stationary source ICMP Flood attack and dropped 994 packets. (Attack-Source=86.34.187.22

Re: Email de contact Departamanet IT sau Tehnic

AndreeaAC — Thu, 13 Nov 2025 13:02:47 GMT

@AlexPdx007, problema a reapărut recent sau imediat după confirmarea rezolvării?

Re: Email de contact Departamanet IT sau Tehnic

AlexPdx007 — Thu, 13 Nov 2025 13:49:36 GMT

...recent, se poate observa timpstamp-ul diferit...a fost ok pe 31-10-2025 (cand am observat ca nu au mai fost atacuri de acel tip sau de la acel ip) dar a reaparut pe 12-11-2025

Re: Email de contact Departamanet IT sau Tehnic

AndreeaAC — Thu, 13 Nov 2025 14:24:23 GMT

Ok, mulțumesc. Voi redeschide conversația cu colegii.

Re: Email de contact Departamanet IT sau Tehnic

MihaiRoman — Thu, 13 Nov 2025 19:22:03 GMT

Precum ai declarat nu esti client Orange.

Nici eu... dar dupa lupte cu Gigi (si declaratia acestora ca nu au servicii de sigurantare retea) am luat urmatoarele masuri: 1) Trecerea echipamentului furmizat de gigei in mod bridge: 2) activarea setarilor de securitate in router (firewall, VPN si ICMP, UDP, TCP-SYN - flood attack threshold limit, interzicere ping pe WAN sau din LAN.

Fa o cautare pe Google asupra preventiei acestor tipur de atacuri si asupra a ceea ce le genereaza. Iti indic sa faci o actualizare de firmware a routerului. Daca esti la Gigi, suna si cere sa-ti treaca doaga furnizata in mod bidge si configureaza routerul corespunzator cu cele de mai sus mentionate. Numesc "doaga" echipamentele respective deoarece au vulnerabilitati de firmware.

E bine ca ai sesizat Orange dar din ce vad IP-urile pot fi si Romtelecom (locatii in judetele Galati si Tulcea).

Re: Email de contact Departamanet IT sau Tehnic

AlexPdx007 — Thu, 04 Dec 2025 08:23:27 GMT

Nu stiu exact care este rezolvarea sau explicatia colegilor dvs de la tehnic...dar se pare ca si azi sa mai incercat ceva 🙂

Gatewai1 detected stationary source ICMP Flood attack and dropped 945 packets. (Attack-Source=86.34.187.226)

Dec 04, 2025 08:55:20

Am citit si sfaturile tale @MihaiRoman ...echipamentul celor de la GiGi este deja trecut in bridge (in special pentru ca locatia este una de bussiness) iar Gateway1 respectiv este controlat prin Omada Controller si am setat toate protectiile (de care dispunea acel Gateway V1 cel putin), din pacate nu stie sa blocheze un anumit IP presetat din WAN...stie doar sa opreasca atacurile prin "attack threshold limit" ceea ce pare indeajuns...totusi...cred ca tehnicul Orange ar putea analiza putin mai amanuntit daca : ip-ul le apartine, daca se poate sterge/realoca , daca si cand sa observat un trafic mai mare de la el si unde sa dus acel trafic (probabil nu sunt singurul "atacat" ma gandesc ca poate fi un echipament compromis, poate chiar un device de tip IOT, daca observati in log-urile initiale, atacurile au fost atat "stationary" cat si "multi-connections")
Am primit la un moment dat un mesaj aici in PM ca sa trimit un video...pai ce video sa trimit ? ca imi filmez ecranul unde sa se vada adresele MAC si IP-urile mele si ce nume are acel Site Location unde se afla Gateway1 ? Nu vad relevanta trimiterii acelui video...pot sa pun la dispozitie (prin email, unui Tehnician IT Orange), daca este nevoie , ip-ul public unde este acel Gateway1, dar cred ca sunt destul de relevante aceste .log-uri pe care le pun aici la dispozitie
Atasez si un print screen.

Re: Email de contact Departamanet IT sau Tehnic

DanielaH — Thu, 04 Dec 2025 10:45:50 GMT

Mulțumim pentru detalii. Le-am transmis colegilor.

Re: Email de contact Departamanet IT sau Tehnic

MihaiRoman — Thu, 04 Dec 2025 11:22:50 GMT

Securitatea retelei incepe cu utilizatorii aflati in reteaua de care-ti faci griji.

Vad ca ai doua IP-uri ce-s generatoare de probleme in reteaua interna (192.168.10.156 si 192.168.10.154). De asemenea, in log apare si un IP localizat in Argentina.

Cu trecerea in mod bridge a echipamentului, Gigi s-a spalat pe maini. Responsabilitatea retelei iti apartine. La securitate ai optat pentru servicii tip cloud (inclusiv acestea pot genera atacuri) chinezesti.

Ti-am recomandat limtarea numarului de ping-uri. Eu le-am setat la 50... nu las la ordinul miilor, Poti sa tot arunci banii pe echipamente si servicii, sau ai ca alternativa: sa aduci pe cineva calificat sa-ti configureze echipamentele corespunzator sau sa inveti s-o faci singur.

AS9050 - Orange Romania S.A n-are decat 1488384 de adrese si 3961 domenii. Poate fi un telefon compromis utilizat de un inconstient.

Re: Email de contact Departamanet IT sau Tehnic

AlexPdx007 — Thu, 04 Dec 2025 12:37:39 GMT

Asa este...doua IP-uri ce-s generatoare de probleme in reteaua interna...daca te uiti la time stamp observi ca alea au fost pe 25.11.2025, le-am depistat in reteaua interna si le-am blocat, stiu exact ce dispozitive sunt (terminale mobile mai exact) si am aflat si motivul pt care aparea acel Flood.

Atacuti vor fi mereu, din orice parte a lumii, acolo unde nu am control sau posibilitatea sa raportez un abuz (gen Argentina), nu am ce face...de altfel, cred ca sunt destul de safe cu nivelul de securitate setat pana acum, atacurile sunt blocate, ip-urile/mac-urile depistate sunt blocate...aceasta postare consider ca am facut-o mai mult pentru a atentiona Oragne despre acel IP cu probleme si sa ia masuri, ca pot fi alte victime mai putin secuzitae ca noi care pot pati evenimene nefericite generatoare de pierderi de bani sau alte si alte probleme...

In fine, mersi de sfaturi 🙂

Re: Email de contact Departamanet IT sau Tehnic

DanielaH — Thu, 11 Dec 2025 06:45:43 GMT

@AlexPdx007, colegii ne-au transmis ca au rezolvat problema și că n-ar trebui să se mai întâmple. Suntem aici dacă mai apar alte situații.

Re: Email de contact Departamanet IT sau Tehnic

AlexPdx007 — Thu, 11 Dec 2025 13:47:28 GMT

Ultimul atac din .log este pe data de 10 :

Gateway Detected Stationary Flood Attack stationary source ICMP Flood attack and dropped 968 packets. (Attack-Source=86.34.187.226) Dec 10, 2025 11:54:36
Gateway Detected Stationary Flood Attack stationary source ICMP Flood attack and dropped 943 packets. (Attack-Source=86.34.187.226) Dec 10, 2025 11:48:52

Revin daca mai sunt situatii cu acest IP (a se observa data si time stamp-ul) ...momentan vad ca este liniste

Ce am observat este ca acest ip are deschis portul 23