- UANOG - uanog.one

BGP in large networks
by Volodymyr Litovka 25 Jan '16

25 Jan '16

http://www.noction.com/resource_center/BGP-in-large-networks -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

1 0

Кибер-война против Украины.
by Sergey Smitienko 19 Jan '16

19 Jan '16

Всем привет. В этом видео (http://hack4.org/Media/2015/FireSale_Mr1D10T.mp4) человек рассказывает об кибер-атаке против украинских телеканалов в день местных выборов. Пострадали тогда точно СТБ, еще в видео упоминаются 5TV, ATR и UBR. Теперь по схожей схеме атакованы облэнерго. http://news.liga.net/news/politics/8182070-ukrainskie_oblenergo_podverglis_… -- Sergey Smitienko

11 21

O3 Q
by Volodymyr Litovka 09 Jan '16

09 Jan '16

Привет, а кто пользуется услугами O3 (Freenet) ? Прежде чем начинать копаться у себя, хотел бы уточнить по внешней стороне. У меня голимо работает torrent - стартует бодро, разгоняется до честных 100Mbps, но в течение буквально нескольких минут скорость усыхает до жалких десятков килобит в секунду. После рестарта приложения - ситуация повторяется. Кто знает - они у себя используют ограничители торрента или нет? В LAN - OSX 10.11.2 / uTorrent 1.8.7 / 802.11n @ 5GHz / ASUS RT-N66U с прошивкой Мерлина - тут вроде ломаться нечему :) Спасибо. -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

5 6

cluster storage for content
by Vasiliy P. Melnik 06 Jan '16

06 Jan '16

Всем привет. Есть сторедж с исходными картинками, из этого стореджа апач выдергивает картинки и ресайзит под заданные параметры. Размер стореджа на текущий момент 1.5 терабайта, будет увеличиваться Сейчас используется под это дело монго - как показала практика не самый лучший вариант, слишком громоздки манипуляции. И тяжело с ней работать. Есть понимание чего нужно: нужен кластер, чтобы данные раскидать по серверам, масштабируемость стореджа, нужна точка входа локальная на каждом сервере, который отдает контент, нужен доступ к физическим файлам - бекапы делать Сейчас есть мысли перейти на ceph, еще смотрели гластерфс. У кого на чем построено?

10 29

Re: [uanog] Перехват DNS-запросов к Внешним DNS-серверам Интернет-Провайдером LANET
by Vasiliy P. Melnik 31 Dec '15

31 Dec '15

> > > самоуправство - да, глупость - не согласен. 99% просто даже не знаю что > > такое удп-трафик, а вот то, что техподдержка не знает как поступать с > > остальным 1% - это уже самодурство, я спорить не буду. > > Так ещё раз - чем тут поможет заворот DNS? > как проводится атака - генерируется много запросов на днс-сервера, в качестве качестве адреса отправителя прописывается атакуемый сервер, днс-сервера отсылают ответ, он в несколько раз больше запроса, таким образом чтобы сгенерировать удп-флуд на допустим гигабит надо иметь 100 мегабит запросов. Если запросы выдавать с одного сервера - то лавочка очень быстро будет прикрыта, поэтому запросов надо создавать по чуть-чуть, но много. В ботнет легче всего включить компьютеры домашних пользователей, потому как уровень квалификации околонулевой. В итоге ботнет из тысячи машин сгенерирует трафик на 1 гигабит и никто не заметит мегабитного трафика с одной машины на днс-ы, да и блокировать такой трафик занимает много времени. ситуация точно идентична 25-ому порту, проще все заблокировать и открывать по запросу, чем отвечать на письма abuse@

9 18

Шо я делаю "не так" - не пойму совсем никак
by Paul Arakelyan 29 Dec '15

29 Dec '15

Вот схема моего домонета: pppoeinet->xiaomi mini (wifi client) <-------> (wifi AP) TPLink (ethernet)<->сеть2 сеть3<->(wifi ap) (ethernet)<->сеть1 (Да, включен такой странный режим клиент+точка доступа) На xiaomi все интерфейсы в бридже: bridge name bridge id STP enabled interfaces br0 8000.f0якасьхренb yes eth2.1 ra0 rai0 apcli0 br0 inet addr:192.168.0.1 На тп-линке - аналогично bridge name bridge id STP enabled interfaces br0 8000.f8тожехрень4 no vlan1 ath0 br0 inet addr:192.168.0.44 Проблема: клиенты из сети 1 вполне могут видеть клиентов сеть2 и наоборот. Клиенты из сети 2 вполне пингуют 192.168.0.1, и маршруты у них прописаны. У клиентов из сети 1 и 3 - инет есть, у сети2 - нет. Но почему инета нету у сети2 и куда деваются пакеты?! -- Best regards, Paul Arakelyan.

1 0

Перехват DNS-запросов к Внешним DNS-серверам Интернет-Провайдером LANET
by Mykola Ulianytskyi 29 Dec '15

29 Dec '15

Всем привет Не про политику ;) Интернет-провайдер LANET, Киев. Сегодня столкнулся с интересной ситуацией (как конечный пользователь), когда придя домой не смог попасть на один из своих серверов. Начал копать: dig @8.8.8.8 repo.pkgs.org вернул абсолютно левый IP-адрес 194.50.85.176 (вместо 144.76.64.139). Выполнил кучу других DNS-запросов на произвольные DNS-сервера, как корректно работающие, так и на несуществующие: dig @1.1.1.1 repo.pkgs.org dig @2.2.2.2 repo.pkgs.org dig @3.3.3.3 repo.pkgs.org dig @4.4.4.4 repo.pkgs.org dig @8.8.8.8 repo.pkgs.org dig @8.8.4.4 repo.pkgs.org ... dig @ns.pkgs.org repo.pkgs.org dig @ns2.pkgs.org repo.pkgs.org ... Везде получил славный ответ с левым IP-адресом и AUTHORITY SECTION: IN NS ns.lanet.ua. Запустил сниффер на вышеуказанном сервере - до него DNS-запросы с домашнего IP-адреса LANET не долетают вообще, что и следовало ожидать. ------------------------------------------------------------------------------------ # dig @ns.pkgs.org repo.pkgs.org ; <<>> DiG 9.9.4-RedHat-9.9.4-29.el7_2.1 <<>> @ns.pkgs.org repo.pkgs.org ; (1 server found) ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 32928 ;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 1 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 4096 ;; QUESTION SECTION: ;repo.pkgs.org. IN A ;; ANSWER SECTION: repo.pkgs.org. 60 IN A 194.50.85.176 ;; AUTHORITY SECTION: . 60 IN NS ns.lanet.ua. ;; Query time: 1 msec ;; SERVER: 144.76.64.139#53(144.76.64.139) ;; WHEN: Sat Dec 26 00:27:05 EET 2015 ;; MSG SIZE rcvd: 82 ------------------------------------------------------------------------------------ $ dig @ns.pkgs.org pkgs.org soa ; <<>> DiG 9.9.4-RedHat-9.9.4-29.el7_2.1 <<>> @ns.pkgs.org pkgs.org soa ; (1 server found) ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 2433 ;; flags: qr aa rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 4096 ;; QUESTION SECTION: ;pkgs.org. IN SOA ;; AUTHORITY SECTION: . 60 IN SOA ns.lanet.ua. hostmaster.lanet.kiev.ua. 2013053101 21600 3600 604800 60 ;; Query time: 1 msec ;; SERVER: 144.76.64.139#53(144.76.64.139) ;; WHEN: Sat Dec 26 01:06:14 EET 2015 ;; MSG SIZE rcvd: 105 ------------------------------------------------------------------------------------ Телефонный ночной саппорт сказал что ничем помочь не может и сказал отправить запрос через личный кабинет. Собственно вопрос - насколько данное поведение интернет-провайдера законно согласно действующему законодательству? Является ли данное поведение самодеятельностью данного провайдера или является одним из существующих требований к интернет-провайдерам по оказанию услуг конечным абонентам? Как бороться: кошельком путем перебегания к конкурентам или есть другие варианты? Ибо задрало... В договоре подобное безобразие не указано: http://www.lanet.ua/wp-content/uploads/2013/07/Dogovor-Lanet-Netvork.pdf Спасибо -- With best regards, Mykola

4 3

[не политика] покупка и доставка с Таобао
by Alexandr Baryshnyev 28 Dec '15

28 Dec '15

Всем доброго дня. Посоветуйте, плиз, вменяемого и недорогого посредника для покупки и доставки вна Украину мелкого сетевого оборудования с китайской барахолки Таобао (taobao.com). Спасибо. -- Best regards, Alexandr B. Baryshnyev, e-mail: abb(a)abbon.net

2 3

Music on Hold Cisco - HuaweiSoftx3000
by Anatoliy Sukhomlin 25 Dec '15

25 Dec '15

Добрый день ! Прошу помощи знающих в следующем вопросе. Есть SIP оператор на его стороне HuaweiSoftx3000. На моей Cisco 2921 CME 9.1 SIP транк построен, звонки ходят в обе стороны , слышимость двухсторонняя. Вроде все хорошо и можно радоваться. Но нет ( Сначала столкнулся с проблемой односторонне слышимости после условного трансфера звонка. Оказалось что HuaweiSoftx3000 не поддерживате старый ->>>>> RFC 2543 [10] specified that placing a user on hold was accomplished by setting the connection address to 0.0.0.0. Its usage for putting a call on hold is no longer recommended, <<<<< Поменял на телефонах использовать только новый RFC 3264 Typically, when a user "presses" hold, the agent will generate an offer with all streams in the SDP indicating a direction of sendonly, and it will also locally mute, so that no media is sent to the far end, and no media is played out. Трансфер работает . Но когда ставишь вызов на холд при трансфере, то абонент не слышит ни MOH, ни гудков. Оператор решать проблему не очень настроен. Подскажите можно ли решить мой вопрос именно на моей стороне и как ? Благодарю за любые советы. С уважением. _____________ Anatol Sukhomlin AVS86-RIPE

1 0

3G && LTE
by Gregory Edigarov 25 Dec '15

25 Dec '15

Всем привет. а накидайте примеров операторского оборудования для организации сетей 3G или LTE. простите за не очень хорошо специфицированый вопрос, но я сам еще толком не пойму, что именно ищу. спасибо. -- With best regards, Gregory Edigarov

5 6