- UANOG - uanog.one

Сайт vs. DDoS - кто в состоянии обеспечить защиту?
by Andrew Stesin 05 Mar '08

05 Mar '08

Коллеги, нужен ваш совет (а то я сам в этом вопросе не копенгаген). Вчера как минимум 2 украинских сайта, собственниками которых являются мои знакомые, получили от неизвестных доброжелателей по полноценному DDoS каждый. В связи с этим вопрос: Есть ли в Украине хоть один Интернет-датацентр (хостер) которые предоставляет своим клиентам полноценную защиту от DDoS, а не просто фильтры или route add сайт null0 ? Что-то вроде Cisco Guard или вообще вот такого чего-то комплексного, как вот тут описано: http://www.cisco.com/en/US/netsol/ns615/networking_solutions_sub_solution.h… Заранее признателен! Андрей p.s. Или - как вариант - зарубежный хостер. Людям очень важно, чтобы сайт работал. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

28 152

YouTube Hijacking or Отжиг Pakistan Telecom
by George Belousov 05 Mar '08

05 Mar '08

Здравствуйте. Может кому будет интересно :) http://www.ripe.net/news/study-youtube-hijacking.html -- WBR, George Belousov NULL-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

14 31

новый маршрутизатор - Cisco ASR 1000 series
by Vladimir Litovka 05 Mar '08

05 Mar '08

Привет, случился официальный релиз новых маршрутизаторов Cisco серии ASR 1000: http://www.cisco.com/en/US/products/ps9343/index.html -- /doka =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

4 3

Самый что ни на есть онтопик :)
by Max Tulyev 03 Mar '08

03 Mar '08

Hi! Есть Juniper M10, JunOS 8.2R2.4. Есть на нем BGP (собственно, и ничего кроме него пока что). И вот после любого изменения его конфигурации, будь-то роут фильтр, добавление пира, добавление vlan'а на интерфейс - в момент commit'а изменений рвутся абсолютно все BGP сессии. Может, кто сталкивался? Как это лечится? -- WBR, Max Tulyev (MT6561-RIPE, 2:463/253@FIDO) =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

inao
by Max Tulyev 03 Mar '08

03 Mar '08

Hi! А подскажите, есть ли смысл вступать в ИНАО? Какая от этого практическая польза? P.S. Я понимаю, что вопрос может показаться кому-то провокационным :) Но серьезно правда очень интересно. -- WBR, Max Tulyev (MT6561-RIPE, 2:463/253@FIDO) =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 2

Гггг. В тему до security
by Hrynchuk Oleh 29 Feb '08

29 Feb '08

Hi once again. http://www.bezpeka.com/ru/news/2008/02/29/6281.html Це ж ск?льки нових дрон?в появиться... страшно уявити... Regards, /Oleh Hrynchuk

1 0

Как понять какой received clock на Serial ...
by Yury Yaroshevsky 29 Feb '08

29 Feb '08

Добрый день. Столкнулся с проблемкой. Есть клиент, включенный на необслуживаемой площадке по Serial. Скорость которая выставлена на модема - не известна. Площадка далеко .... Как можно выудить о clock получаемом с модема из : RA1#sh controllers serial 0/0/1 Interface Serial0/0/1 Hardware is GT96K DTE V.35idb at 0x46037DC8, driver data structure at 0x4603A0D4 wic_info 0x4603A700 Physical Port 0, SCC Num 0 MPSC Registers: MMCR_L=0x000304C0, MMCR_H=0x00000000, MPCR=0x00000100 CHR1=0x00FE007E, CHR2=0x00000000, CHR3=0x0000064A, CHR4=0x00000000 CHR5=0x00000000, CHR6=0x00000000, CHR7=0x00000000, CHR8=0x00000000 CHR9=0x00000000, CHR10=0x00001000 SDMA Registers: SDC=0x00002201, SDCM=0x00000080 CRDP=0x0F844E30, CTDP=0x0F8607E0, FTDB=0x0F8607E0 Main Routing Register=0x77770000 BRG Conf Register=0x00480000 Rx Clk Routing Register=0x00008888 Tx Clk Routing Register=0x00009999 GPP Registers: Conf=0x50055600, Io=0x50055600, Data=0xE7FBFBFB, Level=0x18181818 TDM FPGA Registers: vmcr[0] = 0x00034040, vmcr[1] = 0x00034000, vmcr[2] = 0x00000000, vmcr[3] = 0x00000000 ntrcr0 = 0x00000000, ntrcr1 = 0x00000000 tdmcr = 0x0000006A, labcr = 0x00000000, tpllr_cr = 0x00000000 nhr = 0x66660100, isr = 0x0000FFFF, imr = 0x00000000 1644 input aborts on receiving flag sequence 0 throttles, 0 enables 19 overruns 0 transmitter underruns 0 transmitter CTS losts 13277180 rxintr, 13777753 txintr, 0 rxerr, 0 txerr 22387151 mpsc_rx, 0 mpsc_rxerr, 58 mpsc_rlsc, 1668 mpsc_rhnt, 22385543 mpsc_rfsc 29 mpsc_rcsc, 0 mpsc_rovr, 0 mpsc_rcdl, 0 mpsc_rckg, 0 mpsc_bper 0 mpsc_txerr, 8516770 mpsc_teidl, 0 mpsc_tudr, 0 mpsc_tctsl, 0 mpsc_tckg 0 sdma_rx_sf, 0 sdma_rx_mfl, 19 sdma_rx_or, 1644 sdma_rx_abr, 48 sdma_rx_no 0 sdma_rx_de, 0 sdma_rx_cdl, 2271 sdma_rx_ce, 0 sdma_tx_rl, 0 sdma_tx_ur, 0 sdma_tx_ctsl 0 sdma_rx_reserr, 0 sdma_tx_reserr 0 rx_bogus_pkts, rx_bogus_flag FALSE 0 sdma_tx_ur_processed Было мнение что это прольет свет: RA1#sh controllers serial 0/0/1 | inc Clk Rx Clk Routing Register=0x00008888 Tx Clk Routing Register=0x00009999 Только получасовое рассматривание документации и output debugger пока результатов не дает. :( Вот что пишет Output Debugger: INFO: The show controller serial command does not enable you to view the line speed of the link. At the microcode level, the controller chipset takes the input of the received clock from the DCE/CSU device. The controller chipset then feeds the input back for data transmission. This action is transparent to the IOS. In order to inform the IOS about the real speed of the interface, use the bandwidth interface configuration command. Use this value to calculate the proper amount of queues or bandwidth that you require, for example, WRED, or custom queue calculation. Note: In order to troubleshoot serial interfaces further, paste the output of the show interfaces serial command to the Output Interpreter. Какие будут советы? =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 2

тут кто-то неправ :-))))) (Was: Сайт vs. DDoS - кто в состоянии обеспечить защиту?)
by Vladimir Litovka 28 Feb '08

28 Feb '08

Hi, см. картинку :))))) -- /doka

1 0

нужна cisco 53ХХ или 51ХХ или 52ХХ
by Alexander V Soroka 28 Feb '08

28 Feb '08

Привет ! нужна одна железка (сабж) - в киеве, с одним портом PRI. если кто может продать быстро - чирканите мне ... -- Best regards, Alexander V Soroka http://www.unet.net.ua AS106-RIPE http://www.spacegate.kiev.ua mailto:alex@euro.net.ua =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

деньги тырят не тока у нас...
by Alexander V Soroka 27 Feb '08

27 Feb '08

===8<==============Original message text=============== Австралия оказалась бессильна против порнографии Австралийское правительство признало, что затраты в размере 77,8 миллиона долларов на программу по масштабному внедрению в домохозяйствах страны фильтра, лишающего детей доступа к сетевому порноконтенту, не оправдали себя. Изначально планировалось, что программой фильтрации контента воспользуются 2,5 миллиона семей. Однако было скачано, либо заказано на оптических носителях, лишь 144 тысячи копии программы, из которых используется лишь 29 тысяч. Кроме того, фильтр оказался слабо защищен - подросток из Мельбурна взломал систему через полчаса после начала работы с программой-фильтром. Данный фильтр является частью государственной программы NetAlert с бюджетом в 173 миллиона долларов. Она должна оградить подростков Австралии от различных онлайновых угроз, в частности, от порнографического контента. ===8<===========End of original message text=========== -- Best regards, Alexander V Soroka http://www.unet.net.ua AS106-RIPE http://www.spacegate.kiev.ua mailto:alex@euro.net.ua =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1