<div dir="ltr"><div>And you're sure that you are the reflection target not the reflection vector?</div>As in it's definitely the case that you are the <i>target</i> here (your IP addresses are being spoofed, and the reflection attack is hitting you) rather than that someone is abusing endpoints in your network, i.e. reflecting off of your endpoints with Sony's addresses as the spoofed source such that Sony is getting targeted?<div><div><br></div><div>If the former: How is Sony involved there?  Are people spoofing your source addresses and trying to reflect off of Sony?  Or how else did Sony catch wind of it?</div><div><div><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div dir="ltr"><font face="monospace"><br></font></div><div dir="ltr"><font face="monospace">-- </font></div><div dir="ltr"><font face="monospace">Hugo Slabbert       | email, xmpp/jabber: <a href="mailto:hugo@slabnet.com" target="_blank">hugo@slabnet.com</a></font></div><div dir="ltr"><font face="monospace">pgp key: B178313E   | also on Signal</font></div></div></div></div></div></div></div></div><br></div></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Tue, Jan 7, 2020 at 9:58 AM Töma Gavrichenkov <<a href="mailto:ximaera@gmail.com">ximaera@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="auto"><div>Peace,<br><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Mon, Jan 6, 2020, 9:27 PM Octolus Development <<a href="mailto:admin@octolus.net" rel="noreferrer noreferrer noreferrer" target="_blank">admin@octolus.net</a>> wrote:</div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div id="gmail-m_7387019920647859289m_-1213511000288498108m_-7277392111386775520m_-4823924586403278123m_-4374194494537018762__MailbirdStyleContent" style="font-size:10pt;font-family:Arial;color:rgb(0,0,0)"><div>We're facing some reflected DDoS attacks, where the source address is spoofed to appear to be our IPs, and as a result getting blacklisted. Sony's support has told us to "change IPs"</div></div></blockquote></div></div><div dir="auto"><br></div><div dir="auto">Wait, are they blacklisting spoofed IP(v4?) addresses?  If so, this is hilarious.  When at some point they will finally blacklist the whole 0/0, the problem will be solved by itself.</div><div dir="auto"><br></div><div dir="auto">Still, are you completely sure this is the accurate description of what they are doing?</div><div dir="auto"><br></div><div dir="auto">--</div><div dir="auto">Töma<br></div><div dir="auto"><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div id="gmail-m_7387019920647859289m_-1213511000288498108m_-7277392111386775520m_-4823924586403278123m_-4374194494537018762__MailbirdStyleContent" style="font-size:10pt;font-family:Arial;color:rgb(0,0,0)"><div></div></div></blockquote></div></div></div>
</blockquote></div>