Доброе утро, У Мирохоста на порту uaix полка в 40Gbps. -- Sergey Smitienko
По графикам можно прикинуть источники трафика. Я бы сказал - gigatrans, golden, freehost, farlep, ett, datagroup, volia, crimeacom, cabletv. On 4/15/2014 9:55 AM, Vasiliy P. Melnik wrote:
15 апреля 2014 г., 9:17 пользователь Alexandr Turovsky
написал: Sergey Smitienko wrote:
Доброе утро, Доброе ... А кого досят ?
Наверное того, кого с фрихоста выкинули - 2 недели назад фрихост лежал под ддосом
Мне вот интересно, кроме http://cert.gov.ua/, который не понятно чем занимается, и пары сommunity в fb/linked in, есть еще какие-то формы межпровайдерского взаимодейстивия ? Хотя бы в виде "Ау, вы в нас миллион пакетов льете, сделайте с этим что-то" ?
По графикам можно прикинуть источники трафика. Я бы сказал - gigatrans, golden, freehost, farlep, ett, datagroup, volia, crimeacom, cabletv. Таки могут объединиться, когда хотят ?:) -- Sergey Smitienko
Hi! On Tue, Apr 15, 2014 at 04:08:39PM +0300, Sergey Smitienko writes:
Мне вот интересно, кроме http://cert.gov.ua/, который не понятно чем занимается, и пары сommunity в fb/linked in, есть еще какие-то формы межпровайдерского взаимодейстивия ? Хотя бы в виде "Ау, вы в нас миллион пакетов льете, сделайте с этим что-то" ?
Ну вот конкретно cert.gov.ua не так давно жаловался, что они регулярно пытаются сообщать операторам о ботнетах/вирусах в их сетях, но никто их слушать не хочет. Редко удаётся прорваться через первую линию тех. поддержки, а на abus@ никто не реагирует и "более прямых" контактов не дают. На сайте у них есть контакты, если найдутся желающие написать им и дать контакты, непосредственно отвечающих за abuse@, они будут очень рады. -- WBR, Yuriy B. Borysov YOKO-UANIC | YOKO-RIPE
А операторы что тупят ? Неужели сложно скачать http://nmap.org/nsedoc/scripts/ntp-monlist.html, да на свою сеть натравить ? А то сегодня один дата-центр заливали, две недели назад другой крутпный дата-центр лежал, или будем ждать, кто следующий ?
Мне вот интересно, кроме http://cert.gov.ua/, который не понятно чем занимается, и пары сommunity в fb/linked in, есть еще какие-то формы межпровайдерского взаимодейстивия ? Хотя бы в виде "Ау, вы в нас миллион пакетов льете, сделайте с этим что-то" ?
Ну вот конкретно cert.gov.ua не так давно жаловался, что они регулярно пытаются сообщать операторам о ботнетах/вирусах в их сетях, но никто их слушать не хочет. Редко удаётся прорваться через первую линию тех. поддержки, а на abus@ никто не реагирует и "более прямых" контактов не дают. На сайте у них есть контакты, если найдутся желающие написать им и дать контакты, непосредственно отвечающих за abuse@, они будут очень рады. -- Sergey Smitienko
А операторы что тупят ? Неужели сложно скачать http://nmap.org/nsedoc/scripts/ntp-monlist.html, да на свою сеть натравить ?
А то сегодня один дата-центр заливали, две недели назад другой крутпный дата-центр лежал, или будем ждать, кто следующий ?
да надо просто посмотреть кого не досили и от кого не было доса
Судя по текущим обсуждениям здесь, на повестке дня у NOC-еров несколько иные вопросы.
4/15/14 11:28 PM, Andrei Kozlov пишет:
Судя по текущим обсуждениям здесь, на повестке дня у NOC-еров несколько иные вопросы. Знаю одного маленького оператора и одного крупного, которые вовремя не решили проблему с NTP и в итоге оба легли на том, что их корневое оборудование было использовано как ntp amplificator. В обоих случаях все закончилось весьма ощутимыми финансовыми потерями.
-- Sergey Smitienko
Привет ! Утро как всегда, радует :-) первое: http://ic.pics.livejournal.com/v_n_zb/24204083/835228/835228_original.jpg а вот неплохая лекция про информационные войны: http://www.youtube.com/watch?v=eUq7Sds_9bI&app=desktop -- Best regards, Alexander V Soroka http://www.svr.ua/ AS106-RIPE http://sputnik.sg/rus/ mailto:alex@euro.net.ua
Господа, а что там с мирохостом ? отбились уже или до сих пор лежат?
15 апреля 2014 г., 23:49 пользователь Sergey Smitienko
4/15/14 11:28 PM, Andrei Kozlov пишет:
Судя по текущим обсуждениям здесь, на повестке дня у NOC-еров несколько иные вопросы. Знаю одного маленького оператора и одного крупного, которые вовремя не решили проблему с NTP и в итоге оба легли на том, что их корневое оборудование было использовано как ntp amplificator. В обоих случаях все закончилось весьма ощутимыми финансовыми потерями.
-- Sergey Smitienko
Отбились. Сильно колбасило примерно первый час, потом остальные клиенты, кроме того, кого атаковали, заработали нормально.
Господа, а что там с мирохостом ? отбились уже или до сих пор лежат?
Судя по текущим обсуждениям здесь, на повестке дня у NOC-еров несколько иные вопросы.
Знаю одного маленького оператора и одного крупного, которые вовремя не решили проблему с NTP и в итоге оба легли на том, что их корневое оборудование было использовано как ntp amplificator. В обоих случаях все закончилось весьма ощутимыми финансовыми потерями. -- Sergey Smitienko
On Tue, Apr 15, 2014 at 11:49:49PM +0300, Sergey Smitienko wrote:
Знаю одного маленького оператора и одного крупного, которые вовремя не ntp amplificator. В обоих случаях все закончилось весьма ощутимыми финансовыми потерями.
Дык "и што?" - если всё вдоль и впоперек забюрократизировано, и таки к нужному человеку, даже зная к какому, хрен прорвешься? В Союзе - была "вертушка" - ну то есть, способ для людей определенного уровня связаться с себе подобными. В итоге она так и осталась в государстве. Гипотетически - можно нынче позвонить кому угодно, но нужно и знать телефон, и чтоб с той стороны знали "кто ты". Да, наверно для такого нужна некая третья сторона, ибо если мне завтра позвонит непойми кто и захочет фиг-знает-чего - не факт, что побегу разбираться, а уж в большой конторе, где каждый сотрудник - винтик со своим маленьким участком ответственности... Короче, надо напрячь депутатофф ВР законопрожектом "про взаемодию":) -- Best regards, Paul Arakelyan.
participants (7)
-
Alexander V Soroka
-
Alexandr Turovsky
-
Andrei Kozlov
-
Paul Arakelyan
-
Sergey Smitienko
-
Vasiliy P. Melnik
-
Yuriy B. Borysov