January 2008 - UANOG

DDoS: четвертый вектор ?
by Alexandre Snarskii 26 Oct '08

26 Oct '08

Hi! Так уж получается, что одного из наших клиентов уже с недельку DDoS'ят.. Первый вектор DDoS'а - udp, dst ports 53, 80, 110, dst ip - клиентский. Отфильтровано на кошке. Второй вектор - в принципе, то же самое, только dst - транзитные маршрутизаторы. Juniper'ы справились, ими и прикрыли кошку, которая начала прогибаться с точностью до нестабильности работы bgp/ospf/ldp.. Третий вектор - dns as attack amplifier, ddos пошел на dns-сервера с подстановкой адреса клиента... Отфильтровали на кошке... Кто недавно попадал под DDoS'ы - подскажите, чего ждать дальше ? :) Я пока готовлюсь к massive flood на dns-сервера.. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

11 20

NetBSD 4.0
by Igor A. Karpov 01 Feb '08

01 Feb '08

Why did you remove sendmail? Christos Zoulas: Sendmail has been, is, and will be a security accident waiting to happen (unless it is rewritten from the ground up with security consciousness). Performing character pointer gymnastics in 50-100 line loops does not create any warm and fuzzy feelings for me. To top this off, most sendmail security issues are marked as confidential, and we are prevented from fixing or mentioning the problem until the ban is lifted. The last time this happened, we said "enough" and removed it altogether before the ban for that particular security issue was lifted. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

7 9

new products in Cisco family
by Vladimir Litovka 30 Jan '08

30 Jan '08

Привет, не сочтите за рекламу, just FYI: произошло пополнение в рядах коммутаторов - 3560E-12SD и 3560E-12D: http://www.cisco.com/en/US/products/ps7078/prod_models_comparison.html Новая платформа Nexus 7000: http://www.cisco.com/en/US/products/ps9402/index.html enjoy feature navigator :-) http://www.cisco.com/cdc_content_elements/flash/dataCenter/ciscofeaturenavi… -- /doka =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 1

просто "день свитчинга" какой-то :)
by Alexandre Snarskii 29 Jan '08

29 Jan '08

Сначала - Cisco с их Nexus'ом, потом - Juniper с новой линейкой: http://www.juniper.net/switch/products.html причем с одной стороны - линейка позиционируется как enterprise switches, с другой стороны - в этой линейке уже есть железка с 24SFP (и опциональным 4x SFP или 2x XFP uplink'ом), явно нацеленная на metro ethernet distribution, плюс, на Q2 2008 в ней обещается поддержка MPLS... Так что вполне SP-железка получается... =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

Bluetooth-гарнітура, DHL, митниця та Укрчастотнагляд
by Artem Naluzhnyy 29 Jan '08

29 Jan '08

Hi, Придбав собі в Інет-магазині Bluetooth-гарнітуру http://www.thinkgeek.com/gadgets/cellphone/8928/ Доставка на фізичну особу через DHL. Митниця(?) хоче папірець від Укрчастотнагляду. Окрім радусу дії в 9,1 м. (судячи з усього це Class 2, 2.5 mW (4 dBm)) інших специфікацій щодо випромінювання не знайшов. Телефони Укрчастотнагляду (ті, що вдалося знайти) або не відповідають, або "номер змінено, звертайтесь до довідкових служб". На сайті начебто відповідних бланків для ввезення фізичними особами з метою використання відсутні. Ідеї/поради? -- Artem Naluzhnyy =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 1

Проблемы со static routes на 7600 ...
by Yury Yaroshevsky 29 Jan '08

29 Jan '08

Добрый день. Столкнулся с проблемкой на 7600 в следующей конфигурации: core#sh module Mod Ports Card Type Model Serial No. --- ----- -------------------------------------- ------------------ ----------- 1 2 Route Switch Processor 720 (Hot) RSP720-3CXL-GE xxxxxxxxxxx 2 2 Route Switch Processor 720 (Active) RSP720-3CXL-GE xxxxxxxxxxx 3 24 CEF720 24 port 1000mb SFP WS-X6724-SFP xxxxxxxxxxx Mod MAC addresses Hw Fw Sw Status --- ---------------------------------- ------ ------------ ------------ ------- 1 xxxxxxxxxxxxxx to xxxxxxxxxxxxxx 5.2 12.2(33r)SRB 12.2(33)SRB2 Ok 2 xxxxxxxxxxxxxx to xxxxxxxxxxxxxx 5.2 12.2(33r)SRB 12.2(33)SRB2 Ok 3 xxxxxxxxxxxxxx to xxxxxxxxxxxxxx 2.6 12.2(14r)S5 12.2(33)SRB2 Ok Mod Sub-Module Model Serial Hw Status ---- --------------------------- ------------------ ----------- ------- ------- 1 Policy Feature Card 3 7600-PFC3CXL xxxxxxxxxxx 1.0 Ok 1 C7600 MSFC4 Daughterboard 7600-MSFC4 xxxxxxxxxxx 1.1 Ok 2 Policy Feature Card 3 7600-PFC3CXL xxxxxxxxxxx 1.0 Ok 2 C7600 MSFC4 Daughterboard 7600-MSFC4 xxxxxxxxxxx 1.1 Ok 3 Centralized Forwarding Card WS-F6700-CFC xxxxxxxxxxx 4.0 Ok Mod Online Diag Status ---- ------------------- 1 Pass 2 Pass 3 Pass После принудительного переключения на резерв (при помощи "redundancy force-switchover") получил следующую картину: core#sh ip ro 192.168.89.1 % Subnet not in table core#sh run | inc ip route 192.168.0.0 ip route 192.168.0.0 255.255.0.0 Null0 250 т.е. в конфигурации маршрут есть, но в таблице маршрутизации его нет :( core#sh ip ro 10.44.44.44 % Subnet not in table core#sh run | inc ip route 10.0.0.0 ip route 10.0.0.0 255.0.0.0 Null0 250 После удаления и восстановления из конфигурации этого статического маршрута, он появляется в таблице маршрутизации : core#conf t Enter configuration commands, one per line. End with CNTL/Z. core(config)#no ip route 10.0.0.0 255.0.0.0 Null0 250 core(config)#ip route 10.0.0.0 255.0.0.0 Null0 250 core(config)#^Z core#sh ip ro 10.44.44.44 Routing entry for 10.0.0.0/8 Known via "static", distance 250, metric 0 (connected) Redistributing via eigrp 3261, bgp 3261 Advertised by eigrp 3261 route-map redistribute-from-static Routing Descriptor Blocks: * directly connected, via Null0 Route metric is 0, traffic share count is 1 Может быть кто-то сталкивался с подобным поведением? Что делать, что бы это больше не повторялось? PS. Есть ли кто-нибудь в этой рассылке, использующий 7600 RSP720 у себя в production ? =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 11

Cisco PIX EoS/EoL
by Vladimir Litovka 29 Jan '08

29 Jan '08

Hi, FYI: http://www.cisco.com/en/US/prod/collateral/vpndevc/ps5708/ps5709/ps2030/pix… -- /doka =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

Ищу карту Укр/Киев.обл для iGO
by Lystopad Oleksandr 28 Jan '08

28 Jan '08

Здравствуйте! Может у кого есть сабж, поделитесь, пжлст. Приятель едет сюда, просит чтобы не заблукать... -- Oleksandr Lystopad =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 1

RE: [uanog] DJVU-reader for Nokia N80
by Hrynchuk Oleh 28 Jan '08

28 Jan '08

Всьо правильно :). Он Саша Сорока вже ссилку дав на форум, бо я помилився з УРЛ. Там все сказано. Добавити нІчого. > -----Original Message----- > From: Гарбуз Вадим [mailto:vega@volia.com] > Sent: Thursday, January 24, 2008 1:52 PM > To: Гринчук Олег; Alexander Burnos > Cc: UANOG > Subject: RE: [uanog] DJVU-reader for Nokia N80 > > Привет! > > > > -----Original Message----- > > From: owner-uanog-outgoing(a)uanog.kiev.ua [mailto:owner-uanog- > > outgoing(a)uanog.kiev.ua] On Behalf Of Hrynchuk Oleh > > Sent: Thursday, January 24, 2008 1:37 PM > > To: Alexander Burnos > > Cc: UANOG > > Subject: RE: [uanog] DJVU-reader for Nokia N80 > > > > Доброго дня. > > > > Ну, якби Ви прочитали всі 50 сторінок форуму (по наведеному > УРЛ), де > > "креатор" цього девайса спілкується з народом, то, мабуть, > зрозуміли > > б, що в даному класі цьому девайсу нема рівних. Там якраз народ > > живенько порівнював з Сонькою цей lBook V3. > > > > У нас в колеги є ця е-книга. Він купив її 1-го листопада > минулого року. > > Я її щупав і "доставав" колегу з півгодини дурними і > хитрими запитаннями. > > Колеги думка - вона повністю вартує свого бабла (зараз 327 $). > > +1 > > > Позитив вже на форумі детально обсмоктаний. > > Серед негативу: > > > > 1. Все-таки корпус міг би бути трохи кращим по дизайну > (суб"єктивно). > > 2. Рідко, але все ж іноді девайс підвисає (перезагрузка повністю > > фіксить проблему). > > Подвисания давно уже не видел. > > > Ну і, здається, в планах є добавити туди чи то bluetooth, > чи то WiFi. > > Точно не пам"ятаю. > > Зря. Тогда надо добавлять браузер, файл-менеджер, и батарейка > вылетать будет моментально. > Уже были в v8 калькулятор, второй тачскрин и пр. - отказались > и правильно. > V3 силен именно тем, что это максимально простой девайс без > лишних функций с мимнимизацией энергопотребления. > Он создан для народа, далекого и очень далекого от IT. > > --- > С уважением, > Вадим Гарбуз > > =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 5

DJVU-reader for Nokia N80
by Vladimir A. Podgorny 25 Jan '08

25 Jan '08

Приветствую всех. А не водится ли в природе такое счастье, как DJVU-читалка для мобилок Nokia (интересует под N80, если это принципиально). Задача - читать книжки с Альдебарана. Если есть альтернативные варианты, буду премного благодарен за ссылки. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

5 13