- UANOG - uanog.one

Spamcop залистил Укрнет
by Vladimir Sharun 31 Jan '16

31 Jan '16

Всем привет, Сабж. За рассылку "по спамтрапам". Интересно, что блочится почта в основном украинскими компаниями. Так что you are warned по поводу уровня вменяемости. Спросил у них блочат ли Gmail или Outlook - молчат.

3 3

реанимация эксклюзивных железяк со scsi
by Igor Grabin 31 Jan '16

31 Jan '16

Утро доброе умным людям, есть прорва специализированного железа, которое питается старыми scsi винтами. железо работает, и вкладываться по-взрослому чтобы поменять это железо на более новое железо, которое не делает ничего нового - никто не хочет. но расходные scsi винты для кормёжки этого железа уже не достать от слова "совсем". гугль подсказал нечто такое: http://www.ebay.com/itm/ACARD-AEC-7730A-68-Pin-LVD-SCSI-to-SATA-Bridge-Adap… кто-то плавал в этих степях? мож, не под тем углом на эту катавасию смотрю? с уважением, -- Igor "CacoDem0n" Grabin

8 10

BGP in large networks
by Volodymyr Litovka 25 Jan '16

25 Jan '16

http://www.noction.com/resource_center/BGP-in-large-networks -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

1 0

Кибер-война против Украины.
by Sergey Smitienko 19 Jan '16

19 Jan '16

Всем привет. В этом видео (http://hack4.org/Media/2015/FireSale_Mr1D10T.mp4) человек рассказывает об кибер-атаке против украинских телеканалов в день местных выборов. Пострадали тогда точно СТБ, еще в видео упоминаются 5TV, ATR и UBR. Теперь по схожей схеме атакованы облэнерго. http://news.liga.net/news/politics/8182070-ukrainskie_oblenergo_podverglis_… -- Sergey Smitienko

11 21

O3 Q
by Volodymyr Litovka 08 Jan '16

08 Jan '16

Привет, а кто пользуется услугами O3 (Freenet) ? Прежде чем начинать копаться у себя, хотел бы уточнить по внешней стороне. У меня голимо работает torrent - стартует бодро, разгоняется до честных 100Mbps, но в течение буквально нескольких минут скорость усыхает до жалких десятков килобит в секунду. После рестарта приложения - ситуация повторяется. Кто знает - они у себя используют ограничители торрента или нет? В LAN - OSX 10.11.2 / uTorrent 1.8.7 / 802.11n @ 5GHz / ASUS RT-N66U с прошивкой Мерлина - тут вроде ломаться нечему :) Спасибо. -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

5 6

cluster storage for content
by Vasiliy P. Melnik 06 Jan '16

06 Jan '16

Всем привет. Есть сторедж с исходными картинками, из этого стореджа апач выдергивает картинки и ресайзит под заданные параметры. Размер стореджа на текущий момент 1.5 терабайта, будет увеличиваться Сейчас используется под это дело монго - как показала практика не самый лучший вариант, слишком громоздки манипуляции. И тяжело с ней работать. Есть понимание чего нужно: нужен кластер, чтобы данные раскидать по серверам, масштабируемость стореджа, нужна точка входа локальная на каждом сервере, который отдает контент, нужен доступ к физическим файлам - бекапы делать Сейчас есть мысли перейти на ceph, еще смотрели гластерфс. У кого на чем построено?

10 29

Re: [uanog] Перехват DNS-запросов к Внешним DNS-серверам Интернет-Провайдером LANET
by Vasiliy P. Melnik 31 Dec '15

31 Dec '15

> > > самоуправство - да, глупость - не согласен. 99% просто даже не знаю что > > такое удп-трафик, а вот то, что техподдержка не знает как поступать с > > остальным 1% - это уже самодурство, я спорить не буду. > > Так ещё раз - чем тут поможет заворот DNS? > как проводится атака - генерируется много запросов на днс-сервера, в качестве качестве адреса отправителя прописывается атакуемый сервер, днс-сервера отсылают ответ, он в несколько раз больше запроса, таким образом чтобы сгенерировать удп-флуд на допустим гигабит надо иметь 100 мегабит запросов. Если запросы выдавать с одного сервера - то лавочка очень быстро будет прикрыта, поэтому запросов надо создавать по чуть-чуть, но много. В ботнет легче всего включить компьютеры домашних пользователей, потому как уровень квалификации околонулевой. В итоге ботнет из тысячи машин сгенерирует трафик на 1 гигабит и никто не заметит мегабитного трафика с одной машины на днс-ы, да и блокировать такой трафик занимает много времени. ситуация точно идентична 25-ому порту, проще все заблокировать и открывать по запросу, чем отвечать на письма abuse@

9 18

Шо я делаю "не так" - не пойму совсем никак
by Paul Arakelyan 29 Dec '15

29 Dec '15

Вот схема моего домонета: pppoeinet->xiaomi mini (wifi client) <-------> (wifi AP) TPLink (ethernet)<->сеть2 сеть3<->(wifi ap) (ethernet)<->сеть1 (Да, включен такой странный режим клиент+точка доступа) На xiaomi все интерфейсы в бридже: bridge name bridge id STP enabled interfaces br0 8000.f0якасьхренb yes eth2.1 ra0 rai0 apcli0 br0 inet addr:192.168.0.1 На тп-линке - аналогично bridge name bridge id STP enabled interfaces br0 8000.f8тожехрень4 no vlan1 ath0 br0 inet addr:192.168.0.44 Проблема: клиенты из сети 1 вполне могут видеть клиентов сеть2 и наоборот. Клиенты из сети 2 вполне пингуют 192.168.0.1, и маршруты у них прописаны. У клиентов из сети 1 и 3 - инет есть, у сети2 - нет. Но почему инета нету у сети2 и куда деваются пакеты?! -- Best regards, Paul Arakelyan.

1 0

Перехват DNS-запросов к Внешним DNS-серверам Интернет-Провайдером LANET
by Mykola Ulianytskyi 29 Dec '15

29 Dec '15

Всем привет Не про политику ;) Интернет-провайдер LANET, Киев. Сегодня столкнулся с интересной ситуацией (как конечный пользователь), когда придя домой не смог попасть на один из своих серверов. Начал копать: dig @8.8.8.8 repo.pkgs.org вернул абсолютно левый IP-адрес 194.50.85.176 (вместо 144.76.64.139). Выполнил кучу других DNS-запросов на произвольные DNS-сервера, как корректно работающие, так и на несуществующие: dig @1.1.1.1 repo.pkgs.org dig @2.2.2.2 repo.pkgs.org dig @3.3.3.3 repo.pkgs.org dig @4.4.4.4 repo.pkgs.org dig @8.8.8.8 repo.pkgs.org dig @8.8.4.4 repo.pkgs.org ... dig @ns.pkgs.org repo.pkgs.org dig @ns2.pkgs.org repo.pkgs.org ... Везде получил славный ответ с левым IP-адресом и AUTHORITY SECTION: IN NS ns.lanet.ua. Запустил сниффер на вышеуказанном сервере - до него DNS-запросы с домашнего IP-адреса LANET не долетают вообще, что и следовало ожидать. ------------------------------------------------------------------------------------ # dig @ns.pkgs.org repo.pkgs.org ; <<>> DiG 9.9.4-RedHat-9.9.4-29.el7_2.1 <<>> @ns.pkgs.org repo.pkgs.org ; (1 server found) ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 32928 ;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 1 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 4096 ;; QUESTION SECTION: ;repo.pkgs.org. IN A ;; ANSWER SECTION: repo.pkgs.org. 60 IN A 194.50.85.176 ;; AUTHORITY SECTION: . 60 IN NS ns.lanet.ua. ;; Query time: 1 msec ;; SERVER: 144.76.64.139#53(144.76.64.139) ;; WHEN: Sat Dec 26 00:27:05 EET 2015 ;; MSG SIZE rcvd: 82 ------------------------------------------------------------------------------------ $ dig @ns.pkgs.org pkgs.org soa ; <<>> DiG 9.9.4-RedHat-9.9.4-29.el7_2.1 <<>> @ns.pkgs.org pkgs.org soa ; (1 server found) ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 2433 ;; flags: qr aa rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 4096 ;; QUESTION SECTION: ;pkgs.org. IN SOA ;; AUTHORITY SECTION: . 60 IN SOA ns.lanet.ua. hostmaster.lanet.kiev.ua. 2013053101 21600 3600 604800 60 ;; Query time: 1 msec ;; SERVER: 144.76.64.139#53(144.76.64.139) ;; WHEN: Sat Dec 26 01:06:14 EET 2015 ;; MSG SIZE rcvd: 105 ------------------------------------------------------------------------------------ Телефонный ночной саппорт сказал что ничем помочь не может и сказал отправить запрос через личный кабинет. Собственно вопрос - насколько данное поведение интернет-провайдера законно согласно действующему законодательству? Является ли данное поведение самодеятельностью данного провайдера или является одним из существующих требований к интернет-провайдерам по оказанию услуг конечным абонентам? Как бороться: кошельком путем перебегания к конкурентам или есть другие варианты? Ибо задрало... В договоре подобное безобразие не указано: http://www.lanet.ua/wp-content/uploads/2013/07/Dogovor-Lanet-Netvork.pdf Спасибо -- With best regards, Mykola

4 3

[не политика] покупка и доставка с Таобао
by Alexandr Baryshnyev 28 Dec '15

28 Dec '15

Всем доброго дня. Посоветуйте, плиз, вменяемого и недорогого посредника для покупки и доставки вна Украину мелкого сетевого оборудования с китайской барахолки Таобао (taobao.com). Спасибо. -- Best regards, Alexandr B. Baryshnyev, e-mail: abb(a)abbon.net

2 3