prototip 284 Posted 2013-06-27 22:03:40 Share Posted 2013-06-27 22:03:40 А я по глупости свой душевной считал , что PTR всегда как бы преамбула бизнес клиентов , а вы хомякам такие услуги предлагаете ? . Да небось на весь блок ? . Я вообще как то слабо эту ситуацию представляю , эт как присылает мне зверь письмо и просит мол для моего почтовика который висит на адресе х.х.х.х прошу нарисовать реверс бла.бла.бла , ну рисую . Далее наш хомяк начинает рассылать письма вагонами и залетает в блек листы в результате чего вам приплывает писулька на почту . У хомяка есно почта никуда не ходит и че он будет мне звонить и мозг напрягать - сомневаюсь ибо будет послан нах... Это его проблем адресок из листов выносить ! Хотя если этот дебил перестанет слать говно ведрами то через некоторое время сам выпадет из блеклистов . Спамеры уже давно стали намного умнее ... Насчет удаления роута расскажите мне как это вы себе представляете эту ситуацию на пальцах ."С роутом не смешили бы Удаление роута не приводит к мгновенной потере маршрутизации. А часто и вообще не приводит." Особенно фразу "А часто и вообще не приводит" . А к чему приводит ? Может тогда хозяину вообще не заморачиваться ? Давайте будем анонсить все и вся кто че хочет , только немного не пройдет эта ситуация . Link to post Share on other sites
prototip 284 Posted 2013-06-27 22:17:22 Share Posted 2013-06-27 22:17:22 Раз такая пьянка пошла хотел добавить насчет удаления роута хозяином блока , маршрут мгновенно конечно не отвалится , но через некоторое довольно небольшое время возникнут проблемы с прохождением анонса дальше второго оператора, ибо он(анонс) может быть зафильтрован вышестоящим оператором по as-set'у. И будет зафильтрован если это нормальный апстрим . Link to post Share on other sites
mt6561 63 Posted 2013-06-27 22:40:24 Share Posted 2013-06-27 22:40:24 Ну по поводу "кому не нужен бекрезолв" можно долго спорить, да. Но сдать сетку в аренду без предоставления бекрезолва - задача более чем сомнительная Такой фигней, как фильтрацией по БД Райпа, занимаются только местечковые совеццкие провайдеры. Да и то не все. Вы будете удивлены - но в мире никто ничо не фильтрует, как максимум - ставят макспрефиксы, кто умеет. Аннонсить "все и вся кто чо хочет" по этой причине периодически случаются. И часто даже злонамеренные, кстати. И сделать никто ничо с этим не может. Пытаются внедрить RPKI, но и он не поможет, так как имеет кучу своих design flaws от рождения. Вспоминаем YouTube, сайт Тимошенки в ночь на второй тур президентских выборов... да чо далеко ходить: сегодняшнюю ситуацию с Филанко вспоминаем, да! Блин, чтоли доклад на УКОСе сделать? )) А потом героически за большие деньги защищать банковские сайты от more specific'ов имени толпы малолетних "провайдеров" )) Link to post Share on other sites
mt6561 63 Posted 2013-06-27 22:44:17 Share Posted 2013-06-27 22:44:17 Навскидку: из наших старых Tier-One апстримов не фильтруют префиксы 1 из 2, третий (новый) AFAIR тоже. Tier2 апстрим уже фильтрует )) по ручному списку )) после пары инцидентов )) хотя до этого не фильтровал. MSK-IX и DE-CIX роут-сервера фильтруют. Но приватные пиры все из всех - нет. Link to post Share on other sites
mt6561 63 Posted 2013-06-27 22:48:03 Share Posted 2013-06-27 22:48:03 Кроме того, есть еще административное взаимодействие. Юзер сетки (фактический) - это апстриму все-таки клиент, а кто-то пишуший там чота на нок - вообще левый тип, которому провайдер ваще ничего не обязан... Один раз мне удалось отобрать дружескую сетку обратно. Один раз - нет. Вобщем, забрать аннонс быстро - не выйдет точно. Как минимум, пару недель переписки-перезвонки (за которые спаммеры загонят в СХ не только весь allocation, но и пару сеток самого апстрима в эскалацию заодно). Как максимум - не получится вообще. Link to post Share on other sites
prototip 284 Posted 2013-06-28 10:01:52 Share Posted 2013-06-28 10:01:52 Ужасные истории глаголите . Хорошо хоть не на ночь глядя . Просто пионернет не здесь , а он плавно перерос в штат сотрудников этих самых апстримов аля когент , которые анонсят все и вся им хоть фейковые сети отправляй ПРОЛЕЗЕТ ВСЕ . Персонал он ведь из космоса не берется , а руководство хочет чтобы за пару тройку тысяч гривен муравьи были грамотными и дисциплинированными . Случаи которые Вы описываете , очень подходят под тот смысл о хорошем и плохом , который я описал несколькими постами выше . Не нужно так жестко сгущать краски , сделать плохо много ума не нужно , вернее нужно , но сделать хорошо его этого ума нужно намного больше . У нас менталитет такой , совковый . Каждый прежде думает как у кого то что отобрать или еще какие пакости сделать . Насчет приватных пиров вы это зря такие выводы делаете и если не фильтруют то именно по причине низкопрофессионального персонала меняющегося время от времени . Link to post Share on other sites
mt6561 63 Posted 2013-06-28 14:50:00 Share Posted 2013-06-28 14:50:00 Когент кстати как раз фильтрует По статик листу. А теперь внимание вопрос: по какой базе фильтровать глобальному оператору? Почему именно по этой базе? Райп-то он только европейский. Link to post Share on other sites
skybetik 134 Posted 2013-07-08 13:05:36 Share Posted 2013-07-08 13:05:36 Ёмае уже начинаем сомневаться в ТС написал на мыло что жду доков и готов оплатить и тишина Link to post Share on other sites
yaroslavukr 1 Posted 2013-07-11 11:56:52 Share Posted 2013-07-11 11:56:52 Прикольный бизнес. Айпи дал, айпи забрал. И всё без объяснения причин и без предупреждения. Причем не только у нас. Link to post Share on other sites
RealN 0 Posted 2013-07-11 17:52:56 Share Posted 2013-07-11 17:52:56 (edited) Тут другая тема. Оказалось, что сеть ломаная и её забрал(восстановил) хозяин. Пришло письмо из RIPE об этом Dear Colleagues,This is an email from the RIPE NCC. We are contacting you because youbecause route objects with your AS number as origin AS, have beencreated for hijacked IP block:route: 161.8descr: route object for ASorigin: ASmnt-by: MAGNITKA-MNTchanged: noc@statustelecom.net 20130621source: RIPEroute: 161.8descr: route object for ASorigin: ASmnt-by: MAGNITKA-MNTchanged: noc@statustelecom.net 20130621source: RIPEroute: 161.8descr: route object for ASorigin: ASmnt-by: MAGNITKA-MNTchanged: noc@statustelecom.net 20130621source: RIPEPlease be aware that the route objects have been deleted and theaddress space maintainer has been reverted to the one of thelegitimate holder.If you are still announcing the space, please stop immediately.Please provide us information about how you received access to this IPblock as soon as possible.Thank you in advance for your cooperation, Edited 2013-07-11 18:03:43 by RealN Link to post Share on other sites
Sided 132 Posted 2013-07-11 18:03:39 Share Posted 2013-07-11 18:03:39 наверное все получили типа такого.... This is an email from the RIPE NCC. We are contacting you because youbecause a route object with your AS number as origin ASXXXXX, has beencreated for hijacked IP block: тра-та-та Please be aware that the route object has been deleted and the addressspace maintainer has been reverted to the one of the legitimateholder.Please provide us information about how you received access to this IPblock as soon as possible.If you are still announcing the space, please stop immediately.Thank you in advance for your cooperation, Link to post Share on other sites
KaYot 3,708 Posted 2013-07-11 18:04:28 Share Posted 2013-07-11 18:04:28 Ха-ха, вот повеселили на ночь глядя Link to post Share on other sites
RealN 0 Posted 2013-07-11 18:06:05 Share Posted 2013-07-11 18:06:05 Очень похоже, что обиженный сотрудник решил своей конторе насолить. Раздал сети без разбору и следствия - а ведь и спаммеры тоже получили ипы наверное ..... Link to post Share on other sites
prototip 284 Posted 2013-07-12 05:44:14 Share Posted 2013-07-12 05:44:14 Чего и следовало ожидать .... Однако насчет обиженного владельца тут нужно подразобраться , по всей видимости эти блоки он не использует и очень хочет их отдать RIPE , который с удовольствием его вздрючит . Link to post Share on other sites
prototip 284 Posted 2013-07-12 05:47:47 Share Posted 2013-07-12 05:47:47 Администрация закройте эту тему по причине поплиыток мошейничества со стороны топикастера . Неплохо было бы и обратиться в органы , что бы штаны не просиживали зазря , однако это возможно сделать только при факте передачи денег . Link to post Share on other sites
mort1k 13 Posted 2013-07-12 08:56:16 Share Posted 2013-07-12 08:56:16 Нестоит закрывать, тему. Интересно продолжение! Link to post Share on other sites
mort1k 13 Posted 2013-07-12 09:03:46 Share Posted 2013-07-12 09:03:46 На самом деле: ipfw - Робин Гуд )) Ситуация на самом деле не однозначна, это прецедент ещё раз показывает, что у некоторых организаций есть переизбыток этих ресурсов и порядочное количество legacy блоков, которые ни как не попадают под политику райп. Link to post Share on other sites
prototip 284 Posted 2013-07-12 11:25:24 Share Posted 2013-07-12 11:25:24 Ну так никто не спорит , сочиняйте жалобу в райп , будем жаловаться . Link to post Share on other sites
prototip 284 Posted 2013-07-12 11:28:52 Share Posted 2013-07-12 11:28:52 На самом деле я все еще анонсирую этот кусок адресов и маршрут пока рабочий , правда думаю не долго . Но дело ведь не в этом , где хозяин этих адресов , пускай даст хоть какие то объяснения ибо не так то и много было этих сеток и длится все это уже не один месяц , хакерская атака , насмешили однако . Пускай докажут теперь , почему так получилось . Link to post Share on other sites
mort1k 13 Posted 2013-07-12 21:34:04 Share Posted 2013-07-12 21:34:04 Райп первое письмо с реальным наездом накатали. Ответил им: "ребята у меня разве нет права создать поле mnt-routes в моём объекте?" С наезда перешли на просьбу убрать из аннонсов этот префикс и дать контакт человека) Link to post Share on other sites
yaroslavukr 1 Posted 2013-07-12 22:16:05 Share Posted 2013-07-12 22:16:05 А нам райп пока не накатал О_о. А вот за что на ТС подавать в ментовку. Деньги то ведь он не успел взять. А думаю уже планировал, искал просто метод как это сделать чтобы потом не дернули. Короче как в поговорке..... Та и райпу что писать. Что вы нарушили. То что приняли в анонс блок. Не вы же создавали объект с вашей АС, а владелец. Link to post Share on other sites
Mess 137 Posted 2013-07-13 05:44:21 Share Posted 2013-07-13 05:44:21 (edited) вот и получили з#л@пу за символические 100 баксов Edited 2013-07-13 10:55:54 by Mess Link to post Share on other sites
doodoon 1 Posted 2013-07-16 20:26:33 Share Posted 2013-07-16 20:26:33 Ж-па https://apps.db.ripe.net/search/query.html?searchtext=109.95.124.0&searchSubmit=search#resultsAnchor#resultsAnchor и нам забаранил ! Link to post Share on other sites
skybetik 134 Posted 2013-07-29 14:57:44 Share Posted 2013-07-29 14:57:44 (edited) Кто то тут кричал что с ТС работает (LV10) интересно его Комменты Edited 2013-07-29 14:59:37 by skybetik Link to post Share on other sites
Mess 137 Posted 2013-07-31 18:09:07 Share Posted 2013-07-31 18:09:07 Link to post Share on other sites
Recommended Posts
Правила раздела Торговля.
Для удобства был создан раздел оборудования на сайте.