July 2003 - UANOG - uanog.one

RE: [uanog] Re: Попытка подружить Pairgain 310F & CT-305 ...
by Andriashevich Alexander 22 Jul '03

22 Jul '03

> > Пытался ли кто связать subj между собой. > > Или Pairgain 310F ни с чем кроме Paigain 320F > > (из клиентского оборудования состыковать нельзя? > > > > После установки со стороны CT Chipset Alcatel & Mode AUTO > > они связались, но траффика по каналу не ходит. :( > > В подобной ситуации следовало бы проверить устновки VPI/VCI > Они могут не совпадать по умолчанию. Ну тогда ещё и encapsulation должно совпадать. Например, на обоих поставить RFC1483/Bridge по нужным (одинаковым с двух сторон) VPI/VCI. -- Alexander Andriashevich <gash(a)goldentele.com> GASH1-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

Проблема с NVRAM
by Valery V. Lunyov 22 Jul '03

22 Jul '03

Приветствую, коллеги! Вот такая вот беда на 1721: host#show startup-config %% Non-volatile configuration memory is being accessed, Try again later Соответственно: host#copy running-config startup-config Destination filename [startup-config]? startup-config file open failed (Not enough space) Собственно вопросы: 1. Какова вероятность нормального ребута при таких симптомах? 2. Может кто поставит диагноз сразу? host#sh ver Cisco Internetwork Operating System Software IOS (tm) C1700 Software (C1700-SY7-M), Version 12.2(8)T4, RELEASE SOFTWARE (fc1) TAC Support: http://www.cisco.com/tac Copyright (c) 1986-2002 by cisco Systems, Inc. Compiled Fri 03-May-02 22:41 by ccai Image text-base: 0x80008108, data-base: 0x80B6C730 ROM: System Bootstrap, Version 12.2(7r)XM1, RELEASE SOFTWARE (fc1) ROM: C1700 Software (C1700-Y7-M), Version 12.2(8)T1, RELEASE SOFTWARE (fc2) Host uptime is 49 weeks, 5 days, 17 hours, 10 minutes System returned to ROM by power-on System image file is "flash:c1700-sy7-mz.122-8.T4.bin" cisco 1721 (MPC860P) processor (revision 0x100) with 29492K/3276K bytes of memory. Processor board ID FOC060809XF (1123258888), with hardware revision 0000 MPC860P processor: part number 5, mask 2 Bridging software. X.25 software, Version 3.0.0. 1 FastEthernet/IEEE 802.3 interface(s) 2 Serial(sync/async) network interface(s) 32K bytes of non-volatile configuration memory. 16384K bytes of processor board System flash (Read/Write) Configuration register is 0x2102 --- My Bests! Valery V. Lunyov VVL-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

5 9

snort perfomance testing
by Pavel Narozhniy 21 Jul '03

21 Jul '03

Добрый день, проводил ли кто-нибудь тестирование snort на предмет производительности? Какая нужна конфигурация, для мониторинга ~200-300 мегабит траффика и порядка 200 rules? Предполагается Solaris/Sparc. Может есть какие-то ссылки на такие тесты? -- Pavel Narozhniy, IT manager, Miratech Ltd. 41 Nauki Ave, 03028 Kiev, Ukraine, tel:+38 044 265 5850 fax: +380 44 265 5860, http://www.miratech.ua mailto:PNarozhniy@miratech.ua =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

5 5

tin $#@$#@
by Alexander Yeremenko 18 Jul '03

18 Jul '03

tin_1.5.16_3 FreeBSD 4.8 С одинаковым результатом ставидся из packages и собирался из портов с disable_mime_strict ... etc Приходит статья. Кириллица порезана в ?. Делаю backspace. После этого листаю вниз - и вдруг все становится видно 8-| ps и 8-bit headers в упор режет ... Все LC и прочие MM_CHARSET etc вроде как проставлены ... -- AY7-UANIC || AY15-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 2

Vacancy
by Pavel Narozhniy 18 Jul '03

18 Jul '03

Добрый день, на работу требуется системный администратор. · 4+ years on hands technical experience with implementation, management and support of production SUN/Solaris environment · On hands experience and good knowledge of DNS and SMTP · Good knowledge of NFS (on Solaris) and CIFS (SAMBA) · Experience with FreeBSD and Linux · Masters degree in Computer Since or related domain · Ability to make plans, document procedures and work accordingly · Ability to work both independently and in a team · Ability to work and solve problems under pressure · Good verbal and written communication skills (English) Более подробную информацию могу дать по запросу. P.S. Moderator: sorry, но я думаю, что это будет многим интересно. -- Pavel Narozhniy, IT manager, Miratech Ltd. 41 Nauki Ave, 03028 Kiev, Ukraine, tel:+38 044 265 5850 fax: +380 44 265 5860, http://www.miratech.ua mailto:PNarozhniy@miratech.ua =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

ALTQ - CIR+EIR как сделать?
by Anatol V.Sukhomlyn 18 Jul '03

18 Jul '03

Доброго дня коллеги! Возникла необходимость сделать подобие QoS(ALTQ) на FreeBSD . Да так что бы можно было взять группу пользователей ,дать этой группе полосу в 1mbit и дать каждому пользователю в группе определенный CIR (для простоты 8 пользователе по 128К) - а они уже в группе будут по возможности делить остальную полосу EIR ( если есть что делить:)). Возможно кто-то делал подобное? - поделитесь информацией пожалуйста. Спасибо. _______________________________________________ Anatol V. Sukhomlyn AVS86-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

Verify-sender
by Sergey Saley 18 Jul '03

18 Jul '03

Добрый вечер! Помогите plz советом ... Прикрутил к sendmail verify_sender от Нечаева. Работает. Адекватно. Но вот незадача - теперь в reject стали попадать периодики с соседних машин, т.к. они идут от root(a)xn--n1agdj.xn--i1afg.xn--d1acufc. Естественно, verify_sender пытается проверить наличие рута и не находит, потому как MX'ов для хост.мой.домен нет и быть не должно. Поэтому надо каким-то образом сделать вызов milter с verify_sender избирательным... Не в /etc/mail/access надо чего-то умного дописать?? -- WBR, Sergey Saley SA-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

8 14

Win2000 XP ошалел ...
by Alexander Yeremenko 17 Jul '03

17 Jul '03

Стоят все servpacks и updates, проверено свежеобновленным drWeb ... И все равно netstat -a TCP Me:(>1024) (разное):http ESTABLISHED и траффик идет. -- AY7-UANIC || AY15-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 2

very serious cisco vulnerability
by igor＠ktts.kharkov.ua 17 Jul '03

17 Jul '03

pardon za translit. nekotorye vozmozhno budut proinformirovany iz "kompetentnykh istochnikov", nekotorye net. pishu eto pis'mo, chtoby podcherknut' vazhnost' dannogo bug'a, kotoryj cisco derzhala v sekrete (minimum - tol'ko to, chto mne izvestno) 2.5 mesyatsa. primerno 2.5 mesyatsa nazad my zakonchili ocherednoj upgrade IOS vo vsej nashej ne malen'koj seti. ne proshlo i nedeli kak vsplyla cisco s rekomendatsiej *nemedlenno* upgradit'sya na sled. versiyu. my, estestvenno, stali nedoumevat': da vy chto, okhreneli? my zh tol'ko chto upgrade zakonchili. oni togda priznalis', chto obnaruzhili v IOS *takoj* bug, o kotorom skazat' ne mogut, no esli ne khotim nepriyatnostej na popu, to nado upgradit'sya. :D nu ladno, sdelali upgrade, po-bystren'komu, za nedelyu. vchera v conference call'e (u nas s nimi takovye prokhodyat raz v nedelyu, po otkrytym cases, etc.) oni nakonets-to priznalis', chto v IOS imeet mesto byt' ochen' ser'eznaya dyra, kotoraya suschestvovala vo vsekh trains so vremen tsarya Gorokha, a imenno s version 10.0. skazali, chto na dnyakh opublikujut oficial'noe soobschenie na website. segodnya vecherom oni ego taki opublikovali: http://www.cisco.com/warp/public/707/cisco-sa-20030717-blocked.shtml est' tak zhe versiya dlya tekh, u kogo est' support contract: http://www.cisco.com/en/US/customer/products/hw/routers/ps341/products_secu… no po-moemu ona nichem ne otlichaetsya :-) primechatel'no to, chto oni rekomendujut ACLs as workaround, kotorye na nekotorykh platformakh prosto protivopokazany. bezboleznennogo vam upgrade'a, dorogie kollegi :-) osobenno tebe, Doka@ :-) P.S. ne podumajte chto zanimayus' reklamoj, no ochen' rekomenduju Juniper. bug'ov na nes-ko poryadkov men'she chem u Cisco, priyaten v ispol'zovanii, men'she hidden commands, unbeatable support, i JunOS sdelana iz FreeBSD 4, kotoroe bol'shinstvo zdes' prisutstvujuschikh ves'ma lyubit :-) moemu frustration with Cisco prosto net predela. esli vdrug kogo zainteresujet pochemu imenno, pishite off list - a to vdrug zdes' est' predstaviteli onoj - pob'yut escho.. :-)) Regards, Igor Chunikhin. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 4

RE: Re: very serious cisco vulnerability
by Pavel Narozhniy 17 Jul '03

17 Jul '03

> -----Original Message----- > From: Dmitry Kohmanyuk Дмитрий Кохманюк [mailto:dk@farm.org] > Sent: Thursday, July 17, 2003 7:49 AM > To: uanog(a)uanog.kiev.ua > Subject: [uanog] Re: very serious cisco vulnerability > > > On Thu, Jul 17, 2003 at 07:09:49AM +0300, igor(a)ktts.kharkov.ua wrote: > > primerno 2.5 mesyatsa nazad my zakonchili ocherednoj > upgrade IOS vo vsej nashej ne malen'koj seti. > > ne proshlo i nedeli kak vsplyla cisco s rekomendatsiej > *nemedlenno* upgradit'sya na sled. versiyu. > > my, estestvenno, stali nedoumevat': da vy chto, okhreneli? > my zh tol'ko chto upgrade zakonchili. > > oni togda priznalis', chto obnaruzhili v IOS *takoj* bug, o > kotorom skazat' ne mogut, no esli ne > > khotim nepriyatnostej na popu, to nado upgradit'sya. :D > > security шантаж называется ;_) > > > segodnya vecherom oni ego taki opublikovali: > > http://www.cisco.com/warp/public/707/cisco-sa-20030717-blocked.shtml > > я так понимаю, что дырка только в CPU-routed траффике дл > я самого роутера? > то есть если траффик транзитный или его обрабатывает кар > та (как там оно называется в циске... hardware-switched, > что ли?) то это неактуально? К примеру, туннели на cisco process-switched ... > > primechatel'no to, chto oni rekomendujut ACLs as > workaround, kotorye na nekotorykh platformakh > > prosto protivopokazany. > > типа закрыть на вход все пакеты для management адресов, > или поставить входной ACL на самих роутерах? > а что тут такого? > а вообще - хороший повод купить новое железо 36xx серии ;) > > о, еще один workaround, не упомянутый cisco - не включат > ь ipv4 на самих роутерах, оставить только ipv6... http://www.cisco.com/warp/public/707/cisco-sa-20030717-blocked.shtml Summary Cisco routers and switches running Cisco IOSR software and configured to process Internet Protocol version 4 (IPv4) packets are vulnerable to a Denial of Service (DoS) attack. A rare sequence of crafted IPv4 packets sent directly to the device may cause the input interface to stop processing traffic once the input queue is full. No authentication is required to process the inbound packet. Processing of IPv4 packets is enabled by default. Devices running only IP version 6 (IPv6) are not affected. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ A workaround is available. > интересно, работает ли у них tftp и rshell через ipv6? А у кого BGP в канале на провайдера, тем чего делать? :) =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1