- UANOG - uanog.one

Длинный НС
by Vlad Zabolotny 19 May '05

19 May '05

Hi. Есть задача поднять канал на НС'е длинной ~55 км, жила 1,2, по пути прохождения есть 4 точки сопряжения в которых возможна установка усилителей в 3-х из них нет электропитания. Необходимо поднять порядка 1Mbit/s. Пока кроме Ватсонов с регенераторами сигнала по пути ничего не придумывается. Может быть есть еще варианты? -- Vlad Zabolotny (VSZ1-RIPE) LuckyNet =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

RE: Re: RE: RE: Re: RE: Re: RE: Re: RE: Re: RE: Re: RE: R e: DNS D DOS
by Andriashevich Alexander 19 May '05

19 May '05

Volodymyr Yakovenko wrote: > >> не-е-е-е, я имел в виду, что анонсировать upstream провайдеру > >> адрес атакуемого ресурса, чтобы тот автоматически заворачивал > >> его в /dev/null :) > > > >Кстати, если я правильно всё помню, раутинг в /dev/null является > >process-switched. > >Что в случае плотного DDOS некошерно. > >Лучше уж поставить девайс (необязательно кошку) который > будет играть роль > >/dev/null > > Тогда уж анализатор (читай тазик с tcpdump/trafshow/ethereal) > и называется это > модным словом sinkhole. Как много нам открытий чудных готовит просвещенья мир :) > К слову сказать blackhole-инг (роутинг в /dev/null на ISP > edge) на Cisco не > process-switched. В зависимости от платформы оно или CEF или > HW switched. > На в меру современных IOS-ах. Ага, сорри, меня уже поправили -- Alexander Andriashevich <gash(a)goldentele.com> GASH1-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

Ripe charging scheme 2006
by Sergey Pershin 18 May '05

18 May '05

Доброго дня. Подскажите, кто-то нашел схему, по которой будет рассчитываться скоринг за период 09/2005 - 09/2006 ? Спасибо. -- regards, Serge Pershin =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 3

RE: RE: Re: RE: Re: RE: Re: RE: Re: RE: Re: RE: Re: DNS D DOS
by Andriashevich Alexander 18 May '05

18 May '05

> не-е-е-е, я имел в виду, что анонсировать upstream провайдеру > адрес атакуемого ресурса, чтобы тот автоматически заворачивал > его в /dev/null :) Кстати, если я правильно всё помню, раутинг в /dev/null является process-switched. Что в случае плотного DDOS некошерно. Лучше уж поставить девайс (необязательно кошку) который будет играть роль /dev/null -- Alexander Andriashevich <gash(a)goldentele.com> GASH1-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

RE: DNS DDOS
by Andriashevich Alexander 18 May '05

18 May '05

> >насколько я помню, у Голденов вроде был реализован black > hole BGP? Gash, ау! :) > > Что, и Guard им уже продали? Тогда respect, растете :-) Ну, скажем так, не только Guard они нам пока не продали ;-) по blackhole - у нас такое _было_ налажено с одним из аплинков, идея не новая, но полезная -- Alexander Andriashevich <gash(a)goldentele.com> GASH1-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

второе имя на backup MX (sendmail)
by Maxim Tuliuk 18 May '05

18 May '05

Было: client.com.ua IN MX 5 relay1.provider.net.ua client.com.ua IN MX 10 relay2.provider.net.ua Провайдер поменял название и теперь: client.com.ua IN MX 5 relay1.provider.ua client.com.ua IN MX 10 relay2.provider.ua Соответственно, когда relay2 (sendmail) получает почту для client.com.ua он пытается перенаправить письмо самому себе, т.к. у него hostname по прежнему relay2.provider.net.ua и он себя не отождествляет с relay2.provider.ua Как без изменения hostname заставить sendmail работать корректно? -- Maxim Tuliuk WWW: http://primats.org.ua/~mt/ ICQ: 21134222 The bike is absolute freedom of moving =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 3

RE: Re: RE: Re: RE: Re: RE: Re: RE: Re: DNS DDOS
by Vladimir Litovka (vlitovka) 18 May '05

18 May '05

насколько я помню, у Голденов вроде был реализован black hole BGP? Gash, ау! :) -- /doka > -----Original Message----- > From: owner-uanog-outgoing(a)uanog.kiev.ua > [mailto:owner-uanog-outgoing@uanog.kiev.ua] On Behalf Of Maxim Tuliuk > Sent: Wednesday, May 18, 2005 3:10 PM > To: uanog(a)uanog.kiev.ua > Subject: [uanog] Re: RE: Re: RE: Re: RE: Re: RE: Re: DNS DDOS > > On Wed, May 18, 2005 at 14:40 +0300, Oleg V. Nauman wrote: > > > > > > руки + время = однозначно родят :) вопрос лишь в том, что > > > > > нужен статистический анализатор трафика, а не только анализ > > > > > заголовков. Потому существующий тулзятник никак не поможет. > > > > > > > > > > Вызывает у меня сомнения, что любой статистический > > > > > анализатор трафика в > > > > > случае грамотно организованной DDoS поможет хоть чем нибудь > > > > > кроме дропа > > > > > именно тех connects, которые так нужны. > > > > > > ну, так или иначе, но Guard работает :) И это не > единственная подобная разработка, так что метод в целом > апробирован и функционирует. > > > > Блокируя connections с адресов, с которых был > единственный запрос на сервис? > > Тогда смысл? Или блокируя connections, с которых был не > единственный запрос > > на сервис? Ну так в случае грамотной DDoS ее самым важным > элементом будет > > именно используемый Guard, который сделает за атакующего > именно то, что ему > > нужно - блокирует доступ к сервису вполне себе легальным кастомерам. > > А в случае пионеров - да, пожалуй он может помочь. > > Да только вымирают они, пионеры эти, в жестоком мире Internet. > > Самая большая проблема у нас в случае DDoS - это > неадекватность тех.саппорта > _любого_ ISP, продающего наземный забугор; и пока этот > монополизм не разрушат, > до тех пор трехдневые ddos будут вполне обыденным явлением у нас :( > -- > Maxim Tuliuk > WWW: http://primats.org.ua/~mt/ > ICQ: 21134222 > > The bike is absolute freedom of moving > =================================================================== > uanog mailing list. > To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua > with "unsubscribe uanog" in the body of the message > =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

RE: Re: RE: Re: RE: Re: RE: Re: DNS DDOS
by Vladimir Litovka (vlitovka) 18 May '05

18 May '05

> Это не всегда просто реализуемо, Cisco Guard (в девичестве > Riverhead Guard) как > раз для того и позиционируется, чтоб менять IP у атакуемого ресурса. Не, дядя Вова, не так. Он заворачивает на себя трафик, направленный в сторону атакуемого ресурса, отфильтровывает трафик атаки и выпускает в сторону ресурса нормальный трафик. Как именно он это делает - не спрашивай :) мои попытки выяснить у development team свелись к тому, что я получил совершенно неконкретные ответы и расслабился на эту тему :) To Oleg Nauman: уже ведь не вызывает вопросов, как Thunderbird отлавливает спам? Сначала - обучение и затем уже он автоматически это делает. У меня, когда я им пользовался, процент ложных срабатываний был мизерным - 1 нормальное письмо на несколько тысяч спамовых. Так же и Cisco Guard - сначала он работает в нормальном environment, "обучаясь" профилю нормального трафика. Потом запускается в production и в случае появления аномалий полагает, что это атака. Наверняка алгоритм достаточно сложный, основанный на многих критериях, чтобы снизить процент ложных срабатываний, т.е. все не так просто, как я описал. Ну и штатные проверки, где это возможно - на том же TCP three-way handshaking, какие-то protocol specific проверки (например, переключение DNS из UDP на TCP с дальнейшей проверкой), etc. /doka =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

RE: Re: RE: Re: RE: Re: RE: Re: DNS DDOS
by Vladimir Litovka (vlitovka) 18 May '05

18 May '05

> > > руки + время = однозначно родят :) вопрос лишь в том, что > > нужен статистический анализатор трафика, а не только анализ > > заголовков. Потому существующий тулзятник никак не поможет. > > > > Вызывает у меня сомнения, что любой статистический > > анализатор трафика в > > случае грамотно организованной DDoS поможет хоть чем нибудь > > кроме дропа > > именно тех connects, которые так нужны. ну, так или иначе, но Guard работает :) И это не единственная подобная разработка, так что метод в целом апробирован и функционирует. > или кооперация с другими операторами (в идеале - со всеми в мире) для > обнаружения и фильтрации зомбированных компьютеров. в таком случае неплохо бы начать во всем мире с uRPF :) Количество атак _на какое-то время_ резко уменьшится. Потом - если бы потребители согласились ставить на своих компах агентов, которые отслеживают activity на компе и пресекают не разрешенную по полиси (например, предупреждает о том, что некий файл (и часто это червь), который был скачан из Интернет, пытается быть запущенным - разрешать или не надо? тыкаешь - на фиг и чувствуешь себя прекрасно). Как пример такой тулзы - Cisco Security Agent - работает вполне эффективно. Ну то есть если бы все юзеры были бы подкованы технически и дисциплинированы... ну вы меня поняли - "если был бы х.. у бабушки, она бы дедушкой была" :) /doka =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 2

RE: Re: RE: Re: RE: Re: DNS DDOS
by Vladimir Litovka (vlitovka) 18 May '05

18 May '05

> >Гм... твои варианты решения для DDoS mitigation? > > Дядя Вова, зачем нужен _OpenSource_ solution DDoS mitigation-а для > сетей операторского класса, сервис провайдеров и больших корпоративок? Если мне не изменяет память, то большинство провайдеров очень активно используют open source для предоставления всяческих сервисов, так почему бы и DDoS Mitigation не сделать таким же сервисом? :-) Надежность? Ну теоретически она должна быть не хуже, чем у другого open source :) > Можно предположить, что snort + zebra + руки + время родят > чтото подобное. руки + время = однозначно родят :) вопрос лишь в том, что нужен статистический анализатор трафика, а не только анализ заголовков. Потому существующий тулзятник никак не поможет. /doka =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

4 5