October 2008 - UANOG

DDoS: четвертый вектор ?
by Alexandre Snarskii 26 Oct '08

26 Oct '08

Hi! Так уж получается, что одного из наших клиентов уже с недельку DDoS'ят.. Первый вектор DDoS'а - udp, dst ports 53, 80, 110, dst ip - клиентский. Отфильтровано на кошке. Второй вектор - в принципе, то же самое, только dst - транзитные маршрутизаторы. Juniper'ы справились, ими и прикрыли кошку, которая начала прогибаться с точностью до нестабильности работы bgp/ospf/ldp.. Третий вектор - dns as attack amplifier, ddos пошел на dns-сервера с подстановкой адреса клиента... Отфильтровали на кошке... Кто недавно попадал под DDoS'ы - подскажите, чего ждать дальше ? :) Я пока готовлюсь к massive flood на dns-сервера.. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

11 20

nagios && switch cluster
by Gregory Edigarov 24 Oct '08

24 Oct '08

Доброго дня всем, нужно мониторить свичи находящиеся в кластере, где только один из свичей имеет свой ай-пи. остальные свичи - доступны по rcommand. кто-нибудь такое делал? как? заранее спасибо. -- With best regards, Gregory Edigarov

2 1

[Q] Чи існує в Україні такий Application Service Provider?
by Oleh Hrynchuk 24 Oct '08

24 Oct '08

Доброго дня. Є клієнт, котрий побажав свій MS Exchange Server разом із серверним залізом та необхідним ліцензійним софтом передати комусь на колокейшен. Причому весь гемор з обслуговуванням (адміністрування домену, самого сервака, мейлбоксів, питання сек"юріті, антиспам, антивіруси, всеможливі патчі etc) віддати сервіс-провайдеру. Тобто реально клієнт хоче "всього-навсього" користуватись звичним для нього функціоналом Аутглюка. Це обов"язкова вимога (на жаль). За собою клієнт хоче залишити лише питання синхронізації даних зі своїх Active Directories (їх у нього, мабуть, кілька є). Є ASP, котрі би взялися за таку задачу і якщо такі є, то що це коштуватиме клієнту? Орієнтовно у клієнта передбачається порядка до 100 мейлбоксів. -- Regards, /oleh

3 3

Juniper SNMP
by Alexander Krikunenko 23 Oct '08

23 Oct '08

Добрый день! Помогите разобратся - что делаю не так. Задача - получить значения счетчиков (counter) с Juniper на Linux серврвер. для чего на Juniper были внесены такие изменения: snmp { community miit1 { authorization read-only; } targets { 195.8.218.4; } } Так же был настроен счетчик: filter test_filter { term ac1 { from { address { 195.8.219.226/32; } } then count test304; } На Linux роутер были скачаны Juniper SNMP Mibs (juniper-mibs-9.0R3.6.tgz) с сайта juniper. Архив распакован и все его файлы переписаны в /usr/share/snmp/mibs/ В результате всех выше перечисленных действий получаю такой результат 1. На консоли juniper root> show firewall counter test304 filter test_filter Filter: test_filter Counters: Name Bytes Packets test304 7270835 146739 2. На консоли Linux - пытаюсь найти значение какой либо переменной SNMP c значением счетчика 7270835. snmpwalk -c miit1 -v 2c 195.8.218.9| grep '7270835' в резултате выполнения команды такого значения не найдено :-( При этом значение счетчика на juniper не меняется во времени. -- Best regards, Alexander mailto:ak@aw.kiev.ua

2 1

[Q]. WCCP. Cisco ASA <--> FreeBSD&Squid
by Oleh Hrynchuk 23 Oct '08

23 Oct '08

Колега попросив по можливості щось порадити, а я вже давно відійшов від таких речей... Щось ніяк не виходить налаштувати сабдж. Робив все згідно оцієї<http://www.opennet.ru/base/cisco/cisco_asa_wccp_squid.txt.html>доки. Тунель мовчить як риба об лід. Нічого в ньому не ходить. Знаю, що "підземний стук" не лікується, але... Що все-таки порадити хлопцю? Наперед вдячний за будь-які думки. -- Regards, /oleh

2 1

непонятная проблема с cisco
by Gregory Edigarov 22 Oct '08

22 Oct '08

Доброго дня всем, что-то сегодня случилось с одной из диалапных кошек, звонок на ее модемный пул проходит без проблем, а дальше имеем просто опять длинный гудок. в результате модемный пул не работает. это началось сегодня, перезагрузка кошки и перезаливка рабочего конфига не помогла. вторая кошка работает. что посмотреть? Заранее всем признателен. -- With best regards, Gregory Edigarov

3 3

Нова публікація. Три поради сервіс-провайдерам щодо стратегії виживання під час загальної економічної кризи
by Oleh Hrynchuk 22 Oct '08

22 Oct '08

Доброго дня всім. Розмістив в себе на блозі сабдж<http://zmejgorynych.blogspot.com/2008/10/blog-post_4577.html> . Подумалось, що там безперечно є раціональні зерна. Especially for Alex Soroka: отут-то і справді нічого нового нема 8-). Але нагадується про *(та робляться акценти на)* imho дійсно важливі речі. -- Regards, /oleh

5 13

Re[2]: [uanog] Re[2]: [uanog] Re: [uanog] Telco 2.0 "Карта бізнес-моделі". Нова публікація (переклад + каменти) фундаментальної роботи Telco 2.0 Ініціативи. В честь Празника Святої Покрови :).
by Alexander V Soroka 20 Oct '08

20 Oct '08

Здравствуйте ! Wednesday, October 15, 2008, 12:20:05 PM, you wrote: OH> Саша, ты с кем там разговариваешь? Ты собеседника слушаешь OH> вообще, или токовать аки глухарь начал? Так не сезон же уже. я вообще-то читать и писать умею :) и даже не только на русском языке. OH> Когда прошу у тебя аргументов - ты отвечаешь "а тебе никто не скажет". "для прессы" я написал - тебе точно никто не скажет. у ОТ тоже своя тусовка, куда "с улицы" не пускают и комментов всем подряд не дают... пытаюсь рассказать "что там внутри" а меня глухарем обзывают... :) OH> Могу прямым текстом сказать, во всеуслышанье - ты ничего не понял OH> из идей и рекомендаций Telco 2.0 Инициативы. Или включил дурака. OH> А, кстати, хоть ознакомился с ними? Я серьезно! Ты читал, Саша? ДА !!!! ЧИТАЛ !!! и прежде чем писать - внимательно прочел все что ты у себя повыкладывал ! Олег! я тоже иногда прогрессирую :) если мне это нужно. В случае "инициативы" я честно написал что у меня осталось "в осадке" после прочтения всего этого, и особенно читая и сравнивая-применяя все это на нашу реальность. Потому что я больше тебя знаю что происходит не только в ISP но и в смежных областях. с чем я не согласен - я написал. Если народу таки эта тема интересна - давайте конструктив включим, т.е. разобьем "инициативу" на фрагменты и детально ее разберем. Пока что кроме твоего "восторженного" и моего "пессимистического-опасливого" мнения - я других не слышу и не вижу :( Вывод(или-или): 1) эта тема абсолютно всем пофигу, 2) абсолютно все с "инициативой согласны" и обсуждать нечего, 2) все заняты не в тех сферах чтобы внедрять "инициативы", кнопки давить за з-п оно гораздо сподручнее и не напрягает "смотрением вдаль", особенно когда работодателя больше интересует ДОХОДНАЯ а не расходная часть бизнес-плана, и "журавлей" чем-то кормить надо уже сегодня... OH> Не хочу дальше писать. Попробую еще раз крайне внимательно OH> перечитать. Тогда, если не надоест, еще пару слов скажу, ок? может я не то читал ? :) давай сначала: кинь мне в личку ссылки (можно и на инглиш) - я еще раз просмотрю что именно я "не так прочитал" :) -- Best regards, Alexander V Soroka http://www.unet.net.ua AS106-RIPE http://www.spacegate.kiev.ua mailto:alex@euro.net.ua

3 5

Где купить
by Pavlo Narozhnyy 17 Oct '08

17 Oct '08

Господа, подскажите где можно в городе Киеве купить JBOD полку для ultra 320 SCSI винчестеров? Поиски положительных результатов не дали.... Готов рассмотреть предложения second hand, если расплатиться можно по безналу. Ответы пожалуйста off-list

1 0

Камера для IP вещания
by Max Tulyev 17 Oct '08

17 Oct '08

Hi! А подскажите pls видеокамеру, умеющую отдавать сигнал в USB и с поддержкой в Linux? Нужно для мобильных видеоконференций, соответственно камеру бы хотелось маленькую и ручную. -- WBR, Max Tulyev (MT6561-RIPE, 2:463/253@FIDO)

1 0