- UANOG - uanog.one

Наушники wanted
by Vladimir A. Podgorny 19 May '05

19 May '05

Re ALL Помнится, некоторое время назад в ukr.nodes обсуждалась тема наушников ("за результатами опитувань перемогли Koss UR-30"). Сейчас вот жена решила сделать мне подарочек (или себе?) и организовать мне уши, чтобы вечером/утром спать спокойно, а не слушать разные спецэффекты (20 Вт + 2 х 10 Вт все таки дают о себе знать :-\). Требования к ушам: - цена до $50-$60; - удобно сидят на голове (чтобы внешне было что-то подобное Koss HQ1 или UR-20, других в глаза не видел); - несильно шумели наружу; - качественно выполнены (в плане не развалились бы через день); - приемлемые частотные характеристики (20-15k устроят на 100%). Кто что посоветует? Заранее спасибо. -- VP992-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 2

RE: Re: RE: Re: RE: Re: RE: Re: RE: Re: RE: Re: RE: Re: DNS DDOS
by Vladimir Litovka (vlitovka) 19 May '05

19 May '05

> -----Original Message----- > From: owner-uanog-outgoing(a)uanog.kiev.ua > [mailto:owner-uanog-outgoing@uanog.kiev.ua] On Behalf Of > Volodymyr Yakovenko > > Ууууу, тогда плохо продаете или призентуете :-) Blackhole-ить > траффик дело > несложное, а вот "отстирать траффик" .... при правильной > подаче любой bboss > должен забиться в истерике при виде слайда со стиральной > машиной, которая > отстирывает траффик абонента! :-) Давай с вас начнем :) -- /doka =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

Длинный НС
by Vlad Zabolotny 19 May '05

19 May '05

Hi. Есть задача поднять канал на НС'е длинной ~55 км, жила 1,2, по пути прохождения есть 4 точки сопряжения в которых возможна установка усилителей в 3-х из них нет электропитания. Необходимо поднять порядка 1Mbit/s. Пока кроме Ватсонов с регенераторами сигнала по пути ничего не придумывается. Может быть есть еще варианты? -- Vlad Zabolotny (VSZ1-RIPE) LuckyNet =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

RE: Re: RE: RE: Re: RE: Re: RE: Re: RE: Re: RE: Re: RE: R e: DNS D DOS
by Andriashevich Alexander 19 May '05

19 May '05

Volodymyr Yakovenko wrote: > >> не-е-е-е, я имел в виду, что анонсировать upstream провайдеру > >> адрес атакуемого ресурса, чтобы тот автоматически заворачивал > >> его в /dev/null :) > > > >Кстати, если я правильно всё помню, раутинг в /dev/null является > >process-switched. > >Что в случае плотного DDOS некошерно. > >Лучше уж поставить девайс (необязательно кошку) который > будет играть роль > >/dev/null > > Тогда уж анализатор (читай тазик с tcpdump/trafshow/ethereal) > и называется это > модным словом sinkhole. Как много нам открытий чудных готовит просвещенья мир :) > К слову сказать blackhole-инг (роутинг в /dev/null на ISP > edge) на Cisco не > process-switched. В зависимости от платформы оно или CEF или > HW switched. > На в меру современных IOS-ах. Ага, сорри, меня уже поправили -- Alexander Andriashevich <gash(a)goldentele.com> GASH1-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

Ripe charging scheme 2006
by Sergey Pershin 18 May '05

18 May '05

Доброго дня. Подскажите, кто-то нашел схему, по которой будет рассчитываться скоринг за период 09/2005 - 09/2006 ? Спасибо. -- regards, Serge Pershin =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 3

RE: RE: Re: RE: Re: RE: Re: RE: Re: RE: Re: RE: Re: DNS D DOS
by Andriashevich Alexander 18 May '05

18 May '05

> не-е-е-е, я имел в виду, что анонсировать upstream провайдеру > адрес атакуемого ресурса, чтобы тот автоматически заворачивал > его в /dev/null :) Кстати, если я правильно всё помню, раутинг в /dev/null является process-switched. Что в случае плотного DDOS некошерно. Лучше уж поставить девайс (необязательно кошку) который будет играть роль /dev/null -- Alexander Andriashevich <gash(a)goldentele.com> GASH1-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

RE: DNS DDOS
by Andriashevich Alexander 18 May '05

18 May '05

> >насколько я помню, у Голденов вроде был реализован black > hole BGP? Gash, ау! :) > > Что, и Guard им уже продали? Тогда respect, растете :-) Ну, скажем так, не только Guard они нам пока не продали ;-) по blackhole - у нас такое _было_ налажено с одним из аплинков, идея не новая, но полезная -- Alexander Andriashevich <gash(a)goldentele.com> GASH1-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

второе имя на backup MX (sendmail)
by Maxim Tuliuk 18 May '05

18 May '05

Было: client.com.ua IN MX 5 relay1.provider.net.ua client.com.ua IN MX 10 relay2.provider.net.ua Провайдер поменял название и теперь: client.com.ua IN MX 5 relay1.provider.ua client.com.ua IN MX 10 relay2.provider.ua Соответственно, когда relay2 (sendmail) получает почту для client.com.ua он пытается перенаправить письмо самому себе, т.к. у него hostname по прежнему relay2.provider.net.ua и он себя не отождествляет с relay2.provider.ua Как без изменения hostname заставить sendmail работать корректно? -- Maxim Tuliuk WWW: http://primats.org.ua/~mt/ ICQ: 21134222 The bike is absolute freedom of moving =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 3

RE: Re: RE: Re: RE: Re: RE: Re: RE: Re: DNS DDOS
by Vladimir Litovka (vlitovka) 18 May '05

18 May '05

насколько я помню, у Голденов вроде был реализован black hole BGP? Gash, ау! :) -- /doka > -----Original Message----- > From: owner-uanog-outgoing(a)uanog.kiev.ua > [mailto:owner-uanog-outgoing@uanog.kiev.ua] On Behalf Of Maxim Tuliuk > Sent: Wednesday, May 18, 2005 3:10 PM > To: uanog(a)uanog.kiev.ua > Subject: [uanog] Re: RE: Re: RE: Re: RE: Re: RE: Re: DNS DDOS > > On Wed, May 18, 2005 at 14:40 +0300, Oleg V. Nauman wrote: > > > > > > руки + время = однозначно родят :) вопрос лишь в том, что > > > > > нужен статистический анализатор трафика, а не только анализ > > > > > заголовков. Потому существующий тулзятник никак не поможет. > > > > > > > > > > Вызывает у меня сомнения, что любой статистический > > > > > анализатор трафика в > > > > > случае грамотно организованной DDoS поможет хоть чем нибудь > > > > > кроме дропа > > > > > именно тех connects, которые так нужны. > > > > > > ну, так или иначе, но Guard работает :) И это не > единственная подобная разработка, так что метод в целом > апробирован и функционирует. > > > > Блокируя connections с адресов, с которых был > единственный запрос на сервис? > > Тогда смысл? Или блокируя connections, с которых был не > единственный запрос > > на сервис? Ну так в случае грамотной DDoS ее самым важным > элементом будет > > именно используемый Guard, который сделает за атакующего > именно то, что ему > > нужно - блокирует доступ к сервису вполне себе легальным кастомерам. > > А в случае пионеров - да, пожалуй он может помочь. > > Да только вымирают они, пионеры эти, в жестоком мире Internet. > > Самая большая проблема у нас в случае DDoS - это > неадекватность тех.саппорта > _любого_ ISP, продающего наземный забугор; и пока этот > монополизм не разрушат, > до тех пор трехдневые ddos будут вполне обыденным явлением у нас :( > -- > Maxim Tuliuk > WWW: http://primats.org.ua/~mt/ > ICQ: 21134222 > > The bike is absolute freedom of moving > =================================================================== > uanog mailing list. > To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua > with "unsubscribe uanog" in the body of the message > =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

RE: Re: RE: Re: RE: Re: RE: Re: DNS DDOS
by Vladimir Litovka (vlitovka) 18 May '05

18 May '05

> Это не всегда просто реализуемо, Cisco Guard (в девичестве > Riverhead Guard) как > раз для того и позиционируется, чтоб менять IP у атакуемого ресурса. Не, дядя Вова, не так. Он заворачивает на себя трафик, направленный в сторону атакуемого ресурса, отфильтровывает трафик атаки и выпускает в сторону ресурса нормальный трафик. Как именно он это делает - не спрашивай :) мои попытки выяснить у development team свелись к тому, что я получил совершенно неконкретные ответы и расслабился на эту тему :) To Oleg Nauman: уже ведь не вызывает вопросов, как Thunderbird отлавливает спам? Сначала - обучение и затем уже он автоматически это делает. У меня, когда я им пользовался, процент ложных срабатываний был мизерным - 1 нормальное письмо на несколько тысяч спамовых. Так же и Cisco Guard - сначала он работает в нормальном environment, "обучаясь" профилю нормального трафика. Потом запускается в production и в случае появления аномалий полагает, что это атака. Наверняка алгоритм достаточно сложный, основанный на многих критериях, чтобы снизить процент ложных срабатываний, т.е. все не так просто, как я описал. Ну и штатные проверки, где это возможно - на том же TCP three-way handshaking, какие-то protocol specific проверки (например, переключение DNS из UDP на TCP с дальнейшей проверкой), etc. /doka =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1