February 2006 - UANOG

RE: Re: RE: Re: RE: Re: RE: Re: RE: Re: RE: Re: DNS DDOS
by Vladimir Litovka (vlitovka) 25 Sep '06

25 Sep '06

не-е-е-е, я имел в виду, что анонсировать upstream провайдеру адрес атакуемого ресурса, чтобы тот автоматически заворачивал его в /dev/null :) -- /doka > -----Original Message----- > From: owner-uanog-outgoing(a)uanog.kiev.ua > [mailto:owner-uanog-outgoing@uanog.kiev.ua] On Behalf Of > Volodymyr Yakovenko > Sent: Wednesday, May 18, 2005 3:29 PM > To: uanog(a)uanog.kiev.ua > Subject: [uanog] Re: RE: Re: RE: Re: RE: Re: RE: Re: RE: Re: DNS DDOS > > On Wed, May 18, 2005 at 02:12:55PM +0200, Vladimir Litovka > (vlitovka) wrote: > >насколько я помню, у Голденов вроде был реализован black > hole BGP? Gash, ау! :) > > Что, и Guard им уже продали? Тогда respect, растете :-) > > >-- > > > >/doka > > -- > Regards, > Volodymyr. > > =================================================================== > uanog mailing list. > To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua > with "unsubscribe uanog" in the body of the message > =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

4 3

SMTP block
by Dmitry Kiselev 12 Apr '06

12 Apr '06

Господа постмастеры! Можете блокировать входящие SMTP коннекты из сети 82.144.208.0/20, так как в ней находятся клиенты Volia Broadband с динамическими адресами и "честные" MTA в ней жить не должны. -- Dmitry Kiselev Internet is just routes.. 134256 for now.

11 18

FW: Open-source router firm looks to take on Cisco, Juniper
by Vladimir Litovka (vlitovka) 28 Feb '06

28 Feb '06

-- /doka ________________________________ This story appeared on Network World at http://www.networkworld.com/news/2006/022406-open-source-router.html Open-source router firm looks to take on Cisco, Juniper By Phil Hochmuth <http://www.networkworld.com/Home/phochmuth.html> , NetworkWorld.com, 02/24/06 Vyatta <http://www.vyatta.com/> , an open-source router company, released the first beta version of its WAN router code this week, with the goal of becoming the networking equivalent of Linux or Firefox, but taking aim at Cisco instead of Microsoft. Vyatta's software is based on code developed by the eXtensible Open Route Platform (XORP <http://www.xorp.org/> ), begun in 2002 as an open-source router software project. Vyatta's code combines a modified Linux operating system with XORP and runs on standard x86 PC hardware. The vendor says it is targeting small business and mid-size enterprise branch office networks with a product that can cost 50% to 90% less than mid-range commercial WAN routers from Cisco, Juniper or Alcatel. "XORP requires someone to download the code, compile it on a Linux machine, and then integrate a lot of different parts," says Dave Roberts, vice president of strategy and marketing for the company. "Vyatta is taking on that job, by pulling things together into a more user-friendly distribution." The vendor also adds features not included in the base XORP code, such as Virtual Router Redundancy Protocol (VRRP), SNMP, and other network protocols. Users can build a Vyatta router by downloading a CD image from the company's Web site and installing it on PC hardware. The company works with partners such as Sangoma, which makes T-1 and T-3 WAN interface cards for x86 PC systems, and plans to announce more hardware partners soon. While built on consumer PC technology, Roberts says Vyatta platforms will be robust enough for business networks. "For branch office to enterprise midrange routing, a standard x86 PC will do a lot of what you want and more," he says. Roberts says Vyatta's advantages over commercial router products include cost, flexibility and security. Using off-the-shelf Intel-compatible components allows users to deploy less-expensive hardware, while the software is free. Having access to source code and the ability to run different modules and processes on the Vyatta router is another advantage. "It's great to be able to run Ethereal [a widely used free protocol analyzer] directly on your network router," Roberts says. "That's not something that's possible today with Cisco or Juniper products." The flexibility of open source is also an advantage in keeping the Vyatta software bug-free and less vulnerable to attack. "It's not necessarily that the open source software never has security incidents," Roberts says. "It's that there are far more people to deal with incidents. In the proprietary world, you're hoping really that the code never gets out into hackers' hands. It's really security by obscurity." Roberts says the shortcoming with that philosophy was exposed last summer, in an incident where Cisco took court action <http://www.networkworld.com/news/2005/072805-cisco-settlement.html?brl> to stop a security researcher who had planned to discuss his vulnerability findings at a security conference. "In an open-source environment, that would not have happened." Roberts says Vyatta's approach to open-source routing will mirror the business models of Red Hat in Linux: the vendor plans to offer fee-based services and support for Vyatta router users, while the software will be freely available. A pricing model has not been developed yet, however. While the software is not yet ready for production deployment, Roberts expects version 1.0 to be ready in about six months. The company is based in San Mateo, Calif., and funded by Panorama Capital. The company's CEO is Allan Leinwand, a former Cisco engineering manager. All contents copyright 1995-2005 Network World, Inc. http://www.networkworld.com

1 0

Asotel 1908
by Artem Grishin 28 Feb '06

28 Feb '06

Народ, скажите, никто не встречался с такой проблемой на Asotel 1908 - ВЛАН приземлен с одной стороны на кошку, с другой стороны на одном из портов Асотеля он уходит untagged. Сервер, включенный в этот порт (куда влан антагом уходит) не может пингать свой шлюз 1500 байтными пакетами. Максимум 1496 байт. Где грабли? ЗЫ: Между циской и асотелем 2 3кома, влан проброшен транком. -- Не важно, веришь ли ты в бога, важно верит ли он в тебя... ______________________________________________ --== ISP Zaporozhye On Line ==-- =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

3rd party SFP для Cisco Catalyst
by Dmitry A.Deineka 28 Feb '06

28 Feb '06

Добрый день! А есть ли у кого (положительный|отрицательный) опыт использования не-цискиных SFP для, в частности, Catalyst 3560 ? Конечно, фирменные хороши, но зеленое животное не дает покоя :) Есть вот такие, например: http://www.dlink.ru/products/prodview.php?type=13&id=112 -- Dmitry A.Deineka DAD1-UANIC DD518-RIPE iTL Company, Kharkov UA phone: +380 57 7630001 http://www.itl.ua fax: +380 57 7630004 =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 2

OpenLDAP q
by Alexander Shikoff 27 Feb '06

27 Feb '06

Добрый день! Есть OpenLDAP 2.2 и OpenLDAP 2.3. Задача проэкспортировать БД с сервера 2.2 на сервер 2.3. Пытаюсь сдампить базу с помощью slapcat, но в дамп попадают служебные атрибуты (creatorsName etc.), которые мне не нужны для импорта в 2.3. Кто-нибудь знает способ, как быстрее всего проэкспортить базу в LDIF без служебных полей? Спасиб. -- Kind Regards, Alexander Shikoff AMS1-UANIC =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 4

А вот кому на шару ? :)
by Alexander Yeremenko 25 Feb '06

25 Feb '06

В мусорке рылся.Нашел Quantum BigFoot (5.2 inch ). Выбросить рука не поднимается. Реликт однахо :) Поскольку есть примета, что даренный хард не работает, то продаю за бутылку пива тому, кто найдет ему применение . Диск то классный. -- AY7-UANIC || AY15-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 3

ftp.microsoft.com and passive mode
by Alexander Karptsov 23 Feb '06

23 Feb '06

Hi, А это только у нас непонятные проблемы с ftp.microsoft.com в passive mode? $ftp ftp.microsoft.com Connected to ftp.microsoft.com. 220 Microsoft FTP Service Name (ftp.microsoft.com:karp): ftp 331 Anonymous access allowed, send identity (e-mail name) as password. Password: 230-Welcome to ftp.microsoft.com. Please also visit http://www.microsoft.com/downloads. 230 Anonymous user logged in. Remote system type is Windows_NT. ftp> pass on Passive mode: on; fallback to active mode: off. ftp> ls 500 'EPSV': command not understood 227 Entering Passive Mode (207,46,133,140,45,129). ftp: connect for data channel: Operation timed out ... ftp> pass off Passive mode: off; fallback to active mode: off. ftp> ls 500 'EPRT |1|195.64.254.141|62971|': command not understood 200 PORT command successful. 150 Opening ASCII mode data connection for /bin/ls. dr-xr-xr-x 1 owner group 0 Nov 25 2002 bussys dr-xr-xr-x 1 owner group 0 May 21 2001 deskapps dr-xr-xr-x 1 owner group 0 Apr 20 2001 developr dr-xr-xr-x 1 owner group 0 Nov 18 2002 KBHelp dr-xr-xr-x 1 owner group 0 Jul 2 2002 MISC dr-xr-xr-x 1 owner group 0 Dec 16 2002 MISC1 dr-xr-xr-x 1 owner group 0 Feb 25 2000 peropsys dr-xr-xr-x 1 owner group 0 Jan 2 2001 Products dr-xr-xr-x 1 owner group 0 Apr 4 2003 PSS dr-xr-xr-x 1 owner group 0 Sep 21 2000 ResKit dr-xr-xr-x 1 owner group 0 Feb 25 2000 Services dr-xr-xr-x 1 owner group 0 Feb 25 2000 Softlib 226 Transfer complete. ftp> ^D 221 Thank you for visiting ftp.microsoft.com. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 4

RE: [uanog] модули памяти для NPE-G1 кому надо
by Andriashevich Alexander 23 Feb '06

23 Feb '06

> В известной компании "Технопарк" есть два комплекта апгрейда памяти до > 512Мб для Cisco7301/NPE-G1. В результате недоразумения их привезли для > нас вместо одного апгрейда до 1 Гб (и смешно и грустно). Память > Transcend, так что существенно дешевле оригинальной цискинской. Кому > надо -- обращайтесь к Вадиму Данику 594-15-15. Ещё подходит для 7600/Sup32/Sup720 вообще, это две планки 200pin DDR333 ECC SO-DIMM > Прошу не считать рекламой данный пост, ибо никто наживаться на > перепродаже этих двух коробочек не собирается ;-) > > Для справки: в 512 Мб нормально влазят 3 VRF с полной таблицей, плюс > еще куча дел. Так что этот апгрейд может оказаться оптимальным по > объему в большинстве случаев. мы вообще взяли за правило докупать сразу память для максимального объёма. Если закупать не цискину нативную память, то по деньгам не сильно напряжно получается. А так, поставил на 7301/NPE-G1 гиг памяти и забыл про эту проблему навсегда. -- Alexander Andriashevich <gash(a)goldentele.com> GASH1-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

модули памяти для NPE-G1 кому надо
by Dmitry Cherkasov 23 Feb '06

23 Feb '06

В известной компании "Технопарк" есть два комплекта апгрейда памяти до 512Мб для Cisco7301/NPE-G1. В результате недоразумения их привезли для нас вместо одного апгрейда до 1 Гб (и смешно и грустно). Память Transcend, так что существенно дешевле оригинальной цискинской. Кому надо -- обращайтесь к Вадиму Данику 594-15-15. Прошу не считать рекламой данный пост, ибо никто наживаться на перепродаже этих двух коробочек не собирается ;-) Для справки: в 512 Мб нормально влазят 3 VRF с полной таблицей, плюс еще куча дел. Так что этот апгрейд может оказаться оптимальным по объему в большинстве случаев. -- Dmitry Cherkasov =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0