200.000.000 de conexiones contra apple
Si, estáis leyendo bien … 200 millones de conexiones, desde un ipad hacia sitios de apple. A saber que mierdas esta haciendo … pero no es ni medio normal.
https://gist.github.com/Sachinart/2e3c240c5900f5ce80b8751b01e6b97e
https://www.abuseipdb.com/whois/17.253.83.205
https://discussions.apple.com/thread/7172738?sortBy=rank
Se «supone» que es un HMI, se «supone» que tiene que estar en una red «aislada» … y el cabrón no hace mas que intentar conectarse a internet. 200 putos millones de intentos de conexión (denegadas por el firewall) en una semana.
¿Actualizaciones?, ¿Sincronizacion? … a saber … porque las urls tampoco es que sean demasiado descriptivas, todo usando https.
Mas pinta de un escaneo de malware que otra cosa. ¿Y ahora que?, ¿Tendremos que abrir media internet?.
https://support.apple.com/en-us/101555
Un tío dice … lo mas sencillo es abrir 17.0.0.0/8 …. acojonante.
Hemos pasado de tener que abrir lo mismo para microsoft (antes eran cacharros con windows), a tener que abrir lo mismo para Android (probaron tables con android) y ahora apple.
Así que … algo que debería de estar escondido y protegido (por la clase de trabajo que hace) y se pasa el día intentando conectarse a internet, no me parece ni medio normal.