November 2007 - UANOG

DDoS: четвертый вектор ?
by Alexandre Snarskii 26 Oct '08

26 Oct '08

Hi! Так уж получается, что одного из наших клиентов уже с недельку DDoS'ят.. Первый вектор DDoS'а - udp, dst ports 53, 80, 110, dst ip - клиентский. Отфильтровано на кошке. Второй вектор - в принципе, то же самое, только dst - транзитные маршрутизаторы. Juniper'ы справились, ими и прикрыли кошку, которая начала прогибаться с точностью до нестабильности работы bgp/ospf/ldp.. Третий вектор - dns as attack amplifier, ddos пошел на dns-сервера с подстановкой адреса клиента... Отфильтровали на кошке... Кто недавно попадал под DDoS'ы - подскажите, чего ждать дальше ? :) Я пока готовлюсь к massive flood на dns-сервера.. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

11 20

Вопрос по 3750
by Vladimir Scherbinin 30 Nov '07

30 Nov '07

Добрый день, Коллеги, есть вопрос. Есть 2 Cisco Catalyst 3750G-24TS в стеке. Всё работало отлично, никаких матюков в логах не было. Проапдейтил иос до Cisco IOS Software, C3750 Software (C3750-ADVIPSERVICESK9-M), Version 12.2(25)SEE4, RELEASE SOFTWARE (fc1) (c3750-advipservicesk9-mz.122-25.SEE4.bin) Всё работает, но в логах раз в минуту появляется следующее: Nov 30 15:21:42.549: %SCHED-2-MESSAGE: Key (Cluster Base) does not match key (AAA Accounting) of process (175) in process_send_message request -Process= "CDP Protocol", ipl= 0, pid= 153 -Traceback= B562D0 100FDE4 A48ED0 A4A0FC A44480 A43AF4 90E4AC 904A0C Поиск в Гугле, увы, ничего не дал. CDP выключать не очень хочется. Может быть кто-то уже сталкивался с таким и знает способы лечения ? Спасибо! -- vovin. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 3

KVM свичи на 24+ портов
by Vladimir Sharun 30 Nov '07

30 Nov '07

Что посоветуете из KVM свичей приличного, но не со стоимостью раритана ? Надо чтобы управлялось с 1-2 станций, ps2/монитор. Портов ну скажем 120+ (можно N железок, не обязательно что-то одно мега-супер-стекируемое). Кто в Киеве занимается этим вопросом кроме Юстара ? =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

as-set name collision
by Pavel Gulchouck 29 Nov '07

29 Nov '07

Hi! Как с таким бороться? Автоматически строящийся фильтр этого не понял. :-( gul@hamster:~>whois -m AS-INVISION as-set: as-inVision descr: Invision Networks AS members members: as11763, as2828, as30373 mnt-by: maint-as11763 changed: invisionengineers(a)invisionnetworks.com 20071120 #16:25:16(UTC) source: RADB as-set: AS-INVISION descr: arm customers - external members: AS41501 members: AS20971 members: AS24726 members: AS34312 members: AS-XTC admin-c: ARM-RIPE tech-c: ARM-RIPE mnt-by: ARM-MNT changed: arm(a)arm.in.ua 20070525 source: RIPE -- Lucky carrier, Паша. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

5 6

Re[2]: FW: [uanog] RE: [uanog] Криза Інтернет до 2010 року?
by Alexander V Soroka 29 Nov '07

29 Nov '07

Привет ! Thursday, November 22, 2007, 4:10:33 PM, you wrote: HO> Сенкс, Саша. HO> А малюнок есть где посмотреть? HO> Или ключевые какие аглицкие слова хотя бы? ключевое слово: AccuRibbon ловите : http://www.ofsoptics.com/resources/AccuRibbonDuctSaver(web).pdf http://www.ofsoptics.com/fiber/category.php?txtCategoryID=1022260265448 АТТ продала эту технологию. >> HO> Что значит "уложенные квадратом жилы"? Просто никак не могу себе >> HO> представить такую схему. Фантазии не хватает :)). >> HO> Каким образом такой метод размещения жил на стыке кабелей приводит к >> HO> "практической бесконечности кабеля по пропускной способности"? -- Best regards, Alexander V Soroka http://www.unet.net.ua AS106-RIPE http://www.spacegate.kiev.ua mailto:alex@euro.net.ua =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

проброс vlan
by Gregory Edigarov 29 Nov '07

29 Nov '07

Добрый день, Подскажите, пожалуйста, ключевые слова, для гугления на тему: имеем: C3600, и 2 CS 2950, подключенные к разным портам. К обеим 2950 подключены два разных филиала одного и того-же клиента. на все хотелось бы иметь один vlan. Что тут можно нашаманить? google what? :-) -- With best regards, Gregory Edigarov =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 3

Выделение дополнительного allocation в RIPE.
by Yury Yaroshevsky 28 Nov '07

28 Nov '07

Добрый день. Прошу откликнуться тех, кто в последние полгода получал доп. allocation в RIPE. Блок какого размера они выдают по умолчанию? =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 6

Операторы кабельного телевидения за отставку Нацсовета по телевидению
by Hrynchuk Oleh 27 Nov '07

27 Nov '07

Доброго вечора ще раз. Вся державна машина, зда?ться, по частинах розвалю?ться ? летить в тартарари. З видимим прискоренням. П?дпихнути б ще трохи кол?ном оту нездалу й огидну потвору... Щоби не мучилась сама ? нас не мучила, а натом?сть якнайшвидше в?ддала Богу душу. :)))) http://delo.ua/news/economics/ukraine/info-60858.html "Так как мы не в состоянии договориться с Нацсоветом, мы призываем его менять, ввести туда людей, которые бы поняли наши проблемы и страдания, потому что эти люди временно там находятся, и когда произойдёт обвал бизнеса, виноватых не будет, вот в чём беда, а мы останемся, извините, с кукишем, и наш зритель тоже", - сказал член совета директоров союза кабельного ТВ Олег Баранов. Досить кумедна реакц?я мого колеги по робот?: ----------------------------- "Практически призыв к рейдерской атаке :))))). На самом деле конечно не до смеха, если возникает недопонимание с операторами кабельного телевидения, то с IPTV и VoD операторами, все может быть еще сложнее.. Ибо: Как сообщалось, Нацсовет по телевидению и радиовещанию является органом, который выдает лицензии на вещание телерадиоорганизациям и контролирует выполнение условий этих лицензий. ---------------------------- -- Regards, /oleh

2 1

когда-то давным давно, когда маршрутизаторы были молодыми, а пакеты - маленькими... :)
by Vladimir Litovka 26 Nov '07

26 Nov '07

Hi, http://www.osp.ru/nets/1997/07/142721/_p1.html :-) -- /doka =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

Оптические патчкорды
by Michail Litvak 26 Nov '07

26 Nov '07

Коллеги, регулярно нужны оптические патчкорды различной длины с различной оконечкой - до 10 м можно купить набор стандартных (заводских) и пополнять по мере использования, но вот с большей длиной проблема - уже угадывать сложнее. Приходится заказывать во всяких фирмах типа Ф-мереж, Оптилайн - делают довольно долго (от пары дней до недели). Возникает мысль - а нет ли уже технологии пригодной для штучного изготовления патчкордов необходимой длины с необходимой оконечкой прям на площадке (типа как обжать RJ45 для UTP). Типа купить бухту патчкордового волокна, всяких коннекторо и отрезать, варить (клеить?) что нужно по мере необходимости. CU! -- //ShaD0w =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

4 4