On Mon, Mar 03, 2014 at 12:26:44PM +0100, Pavlo Narozhnyy wrote:

около часа назад такое наблюдалось через wnet.

Сегодня всплыл факт того что Российские пиры начали анонсировать по BGP маршруты /32 на украинские информационные ресурсы. При этом фильтруют трафик у себя. Просьба проверить свои входящие bgp фильтры на fullview и сделать /24+, если это необходимо.  Доказательства: host tsn.ua tsn.ua has address 91.218.213.66 tsn.ua mail is handled by 10 mx.tsn.ua.

Смотрим тут http://lg.kvant-telecom.ru/ BGP routing table entry for 91.218.213.66/32, version 24329903 Paths: (1 available, best #1, table default) Advertised to update-groups: 3 10 11 13 22 41 48  21219 42352, (Received from a RR-client) 178.210.32.1 (metric 300) from 178.210.32.1 (109.106.128.254) Origin incomplete, metric 0, localpref 302, valid, internal, best Community: 43727:123

Смотрим на тот же lg.kvant-telecom.ru (только выбираем router: Moscow), ровно на этот же префикс, видим: Router: Moscow Command: show ip bgp 91.218.213.66 BGP routing table entry for 91.218.213.66/32, version 61560373 Paths: (2 available, best #2, table Default-IP-Routing-Table) Advertised to update-groups: 3 4 7 12 13 21219 42352 193.232.246.6 from 193.232.246.100 (193.232.246.100) Origin incomplete, metric 0, localpref 302, valid, external Community: 43727:123 21219 42352 193.232.244.6 from 193.232.244.100 (193.232.244.100) Origin incomplete, metric 0, localpref 302, valid, external, best Community: 43727:123 ... что он получен от MSK-IX route-servers (next-hop: .6 aka blackhole). Идем на lg.msk-ix.net, видим:

sh ip bgp 91.218.213.66 *** Note: the first route is the BEST *** 91.218.213.66/32 via 193.232.244.6 on bce1 [R21219x1 2014-03-03 11:28:33 from 193.232.244.28] * (100) [AS42352?] Type: BGP unicast univ BGP.router_id: 80.91.161.23 BGP.origin: Incomplete BGP.as_path: 21219 42352 BGP.next_hop: 193.232.244.6 BGP.local_pref: 100 BGP.community: (0,666)

что этот blackhole-маршрут проанонсирован на msk-ix RS c адреса 193.232.244.28 (msk-ix.datagroup.ua.), router-id: 80.91.161.23 (lo0-23.m25.kharkov.datagroup.ua). Зачем datagroup это делает - не знаю.

В итоге все кто получили данный маршрут сайт не увидят.

-- In theory, there is no difference between theory and practice. But, in practice, there is.

Alexandr Turovsky wrote:

Alexandre Snarskii wrote: Может віставили > Зачем datagroup это делает - не знаю. Выставили комьюнити из-за ddos ?

Да точно , 0:666

Pavlo Narozhnyy wrote:

в итоге, сайт недосутпен из Германии, например. Логично что в Украине доступен, насколько я помню в уаикс нет комьюнити для роутинга в blackhole

2014-03-03 Alexandr Turovsky mailto:tav@imc.org.ua>

Alexandr Turovsky wrote:

Alexandre Snarskii wrote: Может віставили > Зачем datagroup это делает - не знаю. Выставили комьюнити из-за ddos ?

Да точно , 0:666

Добрый день, Блекхольное комьюнити применяет сам клиент. best regards, -- Evgeniy Aikashev network engineer PJSC DATAGROUP Monday, March 3, 2014, 2:04:12 PM, Alexandr wrote:

Alexandr Turovsky wrote:

...

Alexandre Snarskii wrote: Может віставили > Зачем datagroup это делает - не знаю. Выставили комьюнити из-за ddos ?

Да точно , 0:666

On Mon, Mar 03, 2014 at 02:33:17PM +0200, evgeniy@newline.net.ua wrote:

Добрый день, Блекхольное комьюнити применяет сам клиент.

Спасибо. PS: "... а потом про этот случай раструбят по би-би-си..." :)

...

...

Alexandre Snarskii wrote: Может в??ставили > Зачем datagroup это делает - не знаю. Выставили комьюнити из-за ddos ?

...

Да точно , 0:666

-- In theory, there is no difference between theory and practice. But, in practice, there is.

По моим наблюдениям, CloudFlare под относительно небольшой нагрузкой прекращает отдавать защищаемые страницы. Впрочем все эти сервисы не так просты; в частности Incapsula вроде всё хорошо, но как только давление дорастает до какого-то предела - "дальше уже за деньги, пожалуйста". И кстати http://ddos-protection-services-review.toptenreviews.com/ p.s. и да, в DDoS protection service предоставляемые российскими компаниями я не верю априори; точнее я российским компаниям не верю априори

hi, On Mon, Mar 03, 2014 at 03:56:44PM +0200, Andrii Stesin wrote:

По моим наблюдениям, CloudFlare под относительно небольшой нагрузкой прекращает отдавать защищаемые страницы. Впрочем все эти сервисы не так просты;

Ну если на один и тот же адрес, пославший кучу запросов - то это тебя просто могли занести в Blacklist, ненадолго. Я использую Cloudflare несколько лет, для всяких blog-ов, в том числе весьма популярных - scaling работает прекрасно, тесты DDOS и парочка настоящих - тоже хорошо.

в частности Incapsula вроде всё хорошо, но как только давление дорастает до какого-то предела - "дальше уже за деньги, пожалуйста". И кстати http://ddos-protection-services-review.toptenreviews.com/

CloudFlare хочет деньги за плюшки - SSL/custom сертификаты, статистику, низкие TTLи etc. http://www.cloudflare.com/plans За трафик и атаки они денег не берут, чем гордятся. Любят защищать жертв DDOS, в том числе например http://www.kavkazcenter.com/ - уж этих DDOSили по полной программе.

p.s. и да, в DDoS protection service предоставляемые российскими компаниями я не верю априори; точнее я российским компаниям не верю априори

На ENOG-3 были весьма приличные ребята из России... вот эти: http://qrator.net/ http://highloadlab.com/ - но да, если к ним придут люди в погонах... а точнее со стальным блеском в глазах ;) --igor

При злом флуде на один мой ресурс, CF просто поставил rate-limit на входящие syn-пакеты. Проверял с удаленного unix бокса, при этом в интерфейсе CF IP бокса прописал специально в white list. CF акаунт был бизнес, за 200$/month. Делал telnet 80 с tcpdump, syn уходит, а в ответ тишина, попытки с 10-й могла tcp сессия и установиться. После предоставления супорту CF'а tcpdump'а, они признали, что у них rate-limit. Причем атака шла порядка 75K пакетов в секунду. Что совсем не космическая цифра.

...

...

По моим наблюдениям, CloudFlare под относительно небольшой нагрузкой прекращает отдавать защищаемые страницы. Впрочем все эти сервисы не так просты; Ну если на один и тот же адрес, пославший кучу запросов - то это тебя просто могли занести в Blacklist, ненадолго. в том-то и дело что нет

например censor.net.ua знаю стоит под DDoS иду туда по ссылке с домашнего IP где кроме меня нет вообще никого совсем - а cloudflare показывает страницу "мы тут защищаем..." и крутит колесико "защищаем... защищааааааеееееммм... зааааааааащииииищааааааааееееееееммм...."

иногда секунд 3-5 и Ок а иногда просто плюнешь дожидаться

Угу, очень именно так и есть On Mar 3, 2014 7:10 PM, "Sergey Smitienko" wrote:

При злом флуде на один мой ресурс, CF просто поставил rate-limit на входящие syn-пакеты. Проверял с удаленного unix бокса, при этом в интерфейсе CF IP бокса прописал специально в white list. CF акаунт был бизнес, за 200$/month. Делал telnet 80 с tcpdump, syn уходит, а в ответ тишина, попытки с 10-й могла tcp сессия и установиться. После предоставления супорту CF'а tcpdump'а, они признали, что у них rate-limit. Причем атака шла порядка 75K пакетов в секунду. Что совсем не космическая цифра.

...

...

...

По моим наблюдениям, CloudFlare под относительно небольшой нагрузкой прекращает отдавать защищаемые страницы. Впрочем все эти сервисы не так просты; Ну если на один и тот же адрес, пославший кучу запросов - то это тебя просто могли занести в Blacklist, ненадолго. в том-то и дело что нет

например censor.net.ua знаю стоит под DDoS иду туда по ссылке с домашнего IP где кроме меня нет вообще никого совсем - а cloudflare показывает страницу "мы тут защищаем..." и крутит колесико "защищаем... защищааааааеееееммм... зааааааааащииииищааааааааееееееееммм...."

иногда секунд 3-5 и Ок а иногда просто плюнешь дожидаться

2014-03-04 8:41 GMT+02:00 Alexander V Soroka :

Привет !

Наткнулся: http://vile-gnus.livejournal.com/99838.html

А как пробирает, когда понимаешь, что там живет как минимум 3 родственников, причем родных и никто не позвонил и не спросил - убивают там тебя бендеровцы, может приедете к нам, пока все не утихнет. Только чужой человек из азербайджана предложил квартиру на пару месяцев бесплатно пожить - пока не утихнет. вчера прилетел сотрудник из Липецка, спрашиваю Ваня - как там дела? Как народ то думает? Он ответил просто - я в ах...е от настроений, настроение простое - мочиться. Когда спрашиваю почему ? - крым наш. и все. вот это страшно.

Питання тільки у відсотку адекватних людей. ----- Original Message ----- From: "Oleh Hrynchuk" To: "Vasiliy P. Melnik" Cc: "Alexander V Soroka" ; "List, Uanog" Sent: Tuesday, March 04, 2014 9:08 AM Subject: [uanog] Re: [uanog] Re: [uanog] зацепило...

Гадаю, що після цих подій вже не 50, а всі 100% адекватних людей зрозуміє, що Західна Україна (ака бандерівці) завжди була права стосовно кремляді та їх прихвоснів-звєроящєрів. Це - вороги, котрі мають бути знищені.

Шкода що для цього мусило загинути та бути скаліченими стільки прекрасних людей :(. Найкращих людей. І це ще далеко не кінець.

2014-03-04 9:03 GMT+02:00 Vasiliy P. Melnik :

...

2014-03-04 8:41 GMT+02:00 Alexander V Soroka :

...

Привет !

Наткнулся: http://vile-gnus.livejournal.com/99838.html

А как пробирает, когда понимаешь, что там живет как минимум 3 родственников, причем родных и никто не позвонил и не спросил - убивают там тебя бендеровцы, может приедете к нам, пока все не утихнет. Только чужой человек из азербайджана предложил квартиру на пару месяцев бесплатно пожить - пока не утихнет.

вчера прилетел сотрудник из Липецка, спрашиваю Ваня - как там дела? Как народ то думает? Он ответил просто - я в ах...е от настроений, настроение простое - мочиться. Когда спрашиваю почему ? - крым наш. и все. вот это страшно.

-- Regards, /oleh hrynchuk http://zmejgorynych.blogspot.com

04.03.2014 09:03, Vasiliy P. Melnik пишет:

А как пробирает, когда понимаешь, что там живет как минимум 3 родственников, причем родных и никто не позвонил и не спросил - убивают там тебя бендеровцы, может приедете к нам, пока все не утихнет. Только чужой человек из азербайджана предложил квартиру на пару месяцев бесплатно пожить - пока не утихнет.

Ситуация аналогичная, только s/Азербайджан/Литва/. Симптоматично?

On Tue, Mar 04, 2014 at 09:08:17AM +0200, Oleh Hrynchuk wrote:

Гадаю, що після цих подій вже не 50, а всі 100% адекватних людей зрозуміє, що Західна Україна (ака бандерівці) завжди була права стосовно кремляді та їх прихвоснів-звєроящєрів. Це - вороги, котрі мають бути знищені.

Проблема с ЗУ только одна - это полное отсутствие толерантности к чему угодно, если там есть намек на "русский". Ну и махание чёрно-красными флагами - это сразу получение заведомого негатива у части граждан страны и уж понятно, что в РФ это и подавно будет использовано против - аргумент "Бандера при немцах сидел" плох, Власов - тоже сидел. Кто-то видел, чтоб тот же Коломойский и иже с ним махали флагом Израиля, публично бегали в шапках с пейсами или ермолках и т.д.? (фотки из синагоги и закрытых тусовок - не в счет). Какой смысл был отменять закон о языках (блин, да я даже не знаю, как он толком назывался и что давал - и так 99% населения, наверняка - ведь реально пофиг же) - тупо обострить ситуацию и дать повод для очередного витка развития событий, разобщения страны? Ради нескольких очков в предвыборной гонке - так надо быть полным идиотом? Война с памятниками и названиями улиц - тоже показатель "большого ума" - "весь мир насилья мы разрушим до основанья, а затем -" мы снова хрен-знать что построим. Каждый раз националистов тупо юзают как пробивную силу - а потом они снова оказываются где-то в жопе, "до следующего раза". Был "Народный Рух" - да теперишние студенты даже не скажут, что это было и чего они там добивались. Что получили в результате - может кто и скажет "рано о результатах" - но пока что - те же морды лиц, что и раньше, и итог - "развели народ на бабки, сделали выторг аптекам и супермаркетам, кормушка переформировалась". В плюсе - "дали людям поиграть в Людей и вселили надежду". Лучше б судей судить заставили, а не приходить на работу - повтыкать на идиотов и, ни разу не разобравшись в вопросе, вынести решение на грани бреда - порой неожиданное для всех сторон. Приняли простой и понятный способ увольнения чиновников/отзыва депутатов... Так нет же - перекрасим фасад и напишем, что всё поменялось. С Крымом - ещё веселее, жители РФ реально уверены - "Путин ПОМОГАЕТ Украине". Хотя в реале - его загнали в угол - или РФ остается без баз в Крыму, или нужно что-то радикально решать. Судя по всему - первый вариант не подходит, наблюдаем второй и рискуем понаблюдать интерес румынов.

Шкода що для цього мусило загинути та бути скаліченими стільки прекрасних людей :(. Найкращих людей.

Минут 40 повтыкал в видео "фиг знает кто непонятно откуда валит людей" - первых пара-тройка трупов - понимаю, "внезапно". Но потом? Какой смысл был лезть под пули? Я уже молчу, что чудаки с камерой через дорогу стояли 40 минут, а народ тупо лез на другую сторону улицы, причем явно не забрать раненых-погибших - где логика?!

І це ще далеко не кінець. Конец будет тогда, когда план Европы "оставить 15 лямов населения" осуществится. Текущие темпы - маловаты, не хотят в Европе 30 лет ждать.

...

А как пробирает, когда понимаешь, что там живет как минимум 3 родственников, причем родных и никто не позвонил и не спросил - убивают там тебя бендеровцы, может приедете к нам, пока все не

Так это ж от отношений зависит - иногда так из-за какой-то фигни, типа наследства, отношения так портятся - что и десятилетия ничего не меняют.

...

утихнет. Только чужой человек из азербайджана предложил квартиру на пару месяцев бесплатно пожить - пока не утихнет. В Азербайджане? Без языка? Бесплатно пожить = поддержать экономику, жрать-то что-то нужно, да? Так в Египте - тоже почти бесплатно тогда.

...

вчера прилетел сотрудник из Липецка, спрашиваю Ваня - как там дела? Как народ то думает? Он ответил просто - я в ах...е от настроений, настроение простое - мочиться. Когда спрашиваю почему ? - крым наш. и все. вот это страшно.

Настроения в Украинской Правде - за гранью юмора, написать статью "как же нам нахрен не нужен Крым и почему вам он тоже не нужен" умудрились. -- Best regards, Paul Arakelyan.

On Sun, Mar 09, 2014 at 07:09:40PM +0100, Pavlo Narozhnyy wrote:

хотел прокомментировать весь этот бред, но скажу одно: Паша, ты бы думал перед тем как говорить.

Да, кто-то будет возмущаться - но на текущий момент - имеем кучу покалеченных жизней, раздор и бардак в стране, потерю территорий и около 0 положительных изменений, то есть - я не вижу намеков на "каким образом завтра будет лучше, чем вчера". Только полив Г предшественников и обещания "мы найдем и заберем!". Зачем всё это было? Ради "перетасовать власть" и заболтать людей, дав им ощущение, что типа от них что-то зависит? И под шумок поиграть в валютную торговлю, сплавить наивным броники-каски-прочий милитари-хлам (чтоб потом наивные телки в блогах на "УП" кричали лидерам оппозиции - "сикока вы касок и броникофф закупили?" - типа они от чего-то кроме резины и ПМ спасать должны). Тут ещё попалось, что медикаменты увозили на "дальние склады" и медики не получали нужного им - вывода аж два - "циничный" - "всё продадут снова в аптеках" и "пессимистичный" - "подготовка к более серьёзным столкновениям". Третий вариант - смесь первых двух. Вчера почитал условия предоставления кредита МВФ - и вообще пришел к выводу, что МВФ тупо хочет уменьшить население Украины, только стесняется об этом прямо написать. Пы.Сы. Давайте устроим тотализатор - дадут нам эти мифические 50к грн за второе чадо (я уже "дважды папа" :) ), начнут давать и всё заглохнет или совсем нифига не дадут. -- Best regards, Paul Arakelyan.