February 2008 - UANOG

DDoS: четвертый вектор ?
by Alexandre Snarskii 26 Oct '08

26 Oct '08

Hi! Так уж получается, что одного из наших клиентов уже с недельку DDoS'ят.. Первый вектор DDoS'а - udp, dst ports 53, 80, 110, dst ip - клиентский. Отфильтровано на кошке. Второй вектор - в принципе, то же самое, только dst - транзитные маршрутизаторы. Juniper'ы справились, ими и прикрыли кошку, которая начала прогибаться с точностью до нестабильности работы bgp/ospf/ldp.. Третий вектор - dns as attack amplifier, ddos пошел на dns-сервера с подстановкой адреса клиента... Отфильтровали на кошке... Кто недавно попадал под DDoS'ы - подскажите, чего ждать дальше ? :) Я пока готовлюсь к massive flood на dns-сервера.. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

11 20

Информирование и обеспечение бесплатным антивирусным software для Windows - задача для ИнАУ?
by Vladimir Litovka 12 Mar '08

12 Mar '08

2008/2/29 Igor A. Karpov <igor.karpov(a)informjust.ua>: > Антивирусы уже есть - так желание заработать побеждает здравый смысл :) > Из бесплатных знаю только clamav. Но много ли бесплатных еще пару лет > было под тот же Windows? http://www.avast.com/eng/avast_4_home.html Достаточно легковесный в том смысле, что не грузит своей работой даже слабые машины. Имеет несколько модулей защиты включая firewall. Я поставил нескольким людям - пока что нареканий не было. К сожалению, более обширной статистики нет. Субъективно - он мне нравится и я его рекомендую. http://www.lavasoftusa.com/products/ad_aware_free.php Требует периодического запускания на предмет проверки системы на наличие Adware. Базы обновляются и тоже работает вполне прилично. Утопическая идея состоит в том, что если бы наши операторы раздавали/рассылали подготовленные брошюрки с installation guide и _не_ учитывали трафик обновления этих систем в статистику работы пользователя, то это несколько уменьшило бы масштаб трагедии. В связи с этим у меня есть предложение (можно с ним выходить на ИнАУ) - обратиться к производителям этого софта с предложением помочь им сделать украинизацию (русификацию) продуктов, подготовить брошюру о том, как ими пользоваться и предложить операторам распространять ее среди своих пользователей. Я готов принять посильное участие в этом проекте. Тут в рассылке есть Зубок? Он вроде председатель комитета ИнАУ по информационной безопасности, мог бы взять на себя координацию этого проекта. Any fucking comments? -- /doka =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

6 8

Сайт vs. DDoS - кто в состоянии обеспечить защиту?
by Andrew Stesin 05 Mar '08

05 Mar '08

Коллеги, нужен ваш совет (а то я сам в этом вопросе не копенгаген). Вчера как минимум 2 украинских сайта, собственниками которых являются мои знакомые, получили от неизвестных доброжелателей по полноценному DDoS каждый. В связи с этим вопрос: Есть ли в Украине хоть один Интернет-датацентр (хостер) которые предоставляет своим клиентам полноценную защиту от DDoS, а не просто фильтры или route add сайт null0 ? Что-то вроде Cisco Guard или вообще вот такого чего-то комплексного, как вот тут описано: http://www.cisco.com/en/US/netsol/ns615/networking_solutions_sub_solution.h… Заранее признателен! Андрей p.s. Или - как вариант - зарубежный хостер. Людям очень важно, чтобы сайт работал. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

28 152

YouTube Hijacking or Отжиг Pakistan Telecom
by George Belousov 05 Mar '08

05 Mar '08

Здравствуйте. Может кому будет интересно :) http://www.ripe.net/news/study-youtube-hijacking.html -- WBR, George Belousov NULL-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

14 31

Гггг. В тему до security
by Hrynchuk Oleh 29 Feb '08

29 Feb '08

Hi once again. http://www.bezpeka.com/ru/news/2008/02/29/6281.html Це ж ск?льки нових дрон?в появиться... страшно уявити... Regards, /Oleh Hrynchuk

1 0

Как понять какой received clock на Serial ...
by Yury Yaroshevsky 29 Feb '08

29 Feb '08

Добрый день. Столкнулся с проблемкой. Есть клиент, включенный на необслуживаемой площадке по Serial. Скорость которая выставлена на модема - не известна. Площадка далеко .... Как можно выудить о clock получаемом с модема из : RA1#sh controllers serial 0/0/1 Interface Serial0/0/1 Hardware is GT96K DTE V.35idb at 0x46037DC8, driver data structure at 0x4603A0D4 wic_info 0x4603A700 Physical Port 0, SCC Num 0 MPSC Registers: MMCR_L=0x000304C0, MMCR_H=0x00000000, MPCR=0x00000100 CHR1=0x00FE007E, CHR2=0x00000000, CHR3=0x0000064A, CHR4=0x00000000 CHR5=0x00000000, CHR6=0x00000000, CHR7=0x00000000, CHR8=0x00000000 CHR9=0x00000000, CHR10=0x00001000 SDMA Registers: SDC=0x00002201, SDCM=0x00000080 CRDP=0x0F844E30, CTDP=0x0F8607E0, FTDB=0x0F8607E0 Main Routing Register=0x77770000 BRG Conf Register=0x00480000 Rx Clk Routing Register=0x00008888 Tx Clk Routing Register=0x00009999 GPP Registers: Conf=0x50055600, Io=0x50055600, Data=0xE7FBFBFB, Level=0x18181818 TDM FPGA Registers: vmcr[0] = 0x00034040, vmcr[1] = 0x00034000, vmcr[2] = 0x00000000, vmcr[3] = 0x00000000 ntrcr0 = 0x00000000, ntrcr1 = 0x00000000 tdmcr = 0x0000006A, labcr = 0x00000000, tpllr_cr = 0x00000000 nhr = 0x66660100, isr = 0x0000FFFF, imr = 0x00000000 1644 input aborts on receiving flag sequence 0 throttles, 0 enables 19 overruns 0 transmitter underruns 0 transmitter CTS losts 13277180 rxintr, 13777753 txintr, 0 rxerr, 0 txerr 22387151 mpsc_rx, 0 mpsc_rxerr, 58 mpsc_rlsc, 1668 mpsc_rhnt, 22385543 mpsc_rfsc 29 mpsc_rcsc, 0 mpsc_rovr, 0 mpsc_rcdl, 0 mpsc_rckg, 0 mpsc_bper 0 mpsc_txerr, 8516770 mpsc_teidl, 0 mpsc_tudr, 0 mpsc_tctsl, 0 mpsc_tckg 0 sdma_rx_sf, 0 sdma_rx_mfl, 19 sdma_rx_or, 1644 sdma_rx_abr, 48 sdma_rx_no 0 sdma_rx_de, 0 sdma_rx_cdl, 2271 sdma_rx_ce, 0 sdma_tx_rl, 0 sdma_tx_ur, 0 sdma_tx_ctsl 0 sdma_rx_reserr, 0 sdma_tx_reserr 0 rx_bogus_pkts, rx_bogus_flag FALSE 0 sdma_tx_ur_processed Было мнение что это прольет свет: RA1#sh controllers serial 0/0/1 | inc Clk Rx Clk Routing Register=0x00008888 Tx Clk Routing Register=0x00009999 Только получасовое рассматривание документации и output debugger пока результатов не дает. :( Вот что пишет Output Debugger: INFO: The show controller serial command does not enable you to view the line speed of the link. At the microcode level, the controller chipset takes the input of the received clock from the DCE/CSU device. The controller chipset then feeds the input back for data transmission. This action is transparent to the IOS. In order to inform the IOS about the real speed of the interface, use the bandwidth interface configuration command. Use this value to calculate the proper amount of queues or bandwidth that you require, for example, WRED, or custom queue calculation. Note: In order to troubleshoot serial interfaces further, paste the output of the show interfaces serial command to the Output Interpreter. Какие будут советы? =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 2

тут кто-то неправ :-))))) (Was: Сайт vs. DDoS - кто в состоянии обеспечить защиту?)
by Vladimir Litovka 28 Feb '08

28 Feb '08

Hi, см. картинку :))))) -- /doka

1 0

нужна cisco 53ХХ или 51ХХ или 52ХХ
by Alexander V Soroka 28 Feb '08

28 Feb '08

Привет ! нужна одна железка (сабж) - в киеве, с одним портом PRI. если кто может продать быстро - чирканите мне ... -- Best regards, Alexander V Soroka http://www.unet.net.ua AS106-RIPE http://www.spacegate.kiev.ua mailto:alex@euro.net.ua =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

деньги тырят не тока у нас...
by Alexander V Soroka 27 Feb '08

27 Feb '08

===8<==============Original message text=============== Австралия оказалась бессильна против порнографии Австралийское правительство признало, что затраты в размере 77,8 миллиона долларов на программу по масштабному внедрению в домохозяйствах страны фильтра, лишающего детей доступа к сетевому порноконтенту, не оправдали себя. Изначально планировалось, что программой фильтрации контента воспользуются 2,5 миллиона семей. Однако было скачано, либо заказано на оптических носителях, лишь 144 тысячи копии программы, из которых используется лишь 29 тысяч. Кроме того, фильтр оказался слабо защищен - подросток из Мельбурна взломал систему через полчаса после начала работы с программой-фильтром. Данный фильтр является частью государственной программы NetAlert с бюджетом в 173 миллиона долларов. Она должна оградить подростков Австралии от различных онлайновых угроз, в частности, от порнографического контента. ===8<===========End of original message text=========== -- Best regards, Alexander V Soroka http://www.unet.net.ua AS106-RIPE http://www.spacegate.kiev.ua mailto:alex@euro.net.ua =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

RE: вопрос по bgp
by Gregory Edigarov 26 Feb '08

26 Feb '08

Всем ответившим спасибо. Так и делал, я просто подумал, что может есть какие-то более продвинутые методы, а вдруг я не знаю. :-) -- With best regards, Gregory Edigarov =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0