Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Зафиксирована попытка использования BGP для захвата трафика ..., opennews (??), 29-Май-18, (0) [смотреть все] Сделано в китайцами, или взроблено, версия с рукой тоже, Аноним (-), 19:17 , 29-Май-18, (1) –15 Отобрать AS теперь надо у этих китайцев, чтоб другим неповадно было Эксперимент, Аноним (-), 19:21 , 29-Май-18, (2) +11 // AS58879Country CNRegistration Date 2013-03-22Registrar apnicOwner ANCHNE, metakeks (?), 22:53 , 29-Май-18, (24) +3 Лушче бы отобрать у тех, кто BGP-анонсы не фильтрует Но тогда в мире 3,5 AS ост, Аноним (-), 16:48 , 30-Май-18, (44) Не знали, а проверить Сделано в Китае, сделано с умом , An (??), 19:37 , 29-Май-18, (3) вся суть эникейщиков, нанятых из-за кошмарного кадрового голода, Аноним (-), 19:52 , 29-Май-18, (4) –2 // увы, нет в этой области никакого кадрового голода , есть стойкое нежелание рабо, пох (?), 21:44 , 29-Май-18, (19) +7 // Не преувеличивай, ccie и прочие собачкины медальки это всего лишь знания, которы, Аноним (-), 22:30 , 29-Май-18, (23) +5 // нет Это умения теоретические знания, но это отдельно и там можно зазубрить , пох (?), 00:29 , 30-Май-18, (28) +4 gt оверквотинг удален Цискины экзамены большая часть людей сдаёт по дампам Пр, anonymous (??), 11:07 , 30-Май-18, (35) +2 В Нидерланды они тоже с дампами ездили , Аноним (-), 11:44 , 30-Май-18, (36) Сами дампы никуда везти не надо, из зазубривают до экзамена и сдают без понимани, anonymous (??), 12:46 , 30-Май-18, (37) А компутер дадут Или только А4 из вторсырья А на круглый люк посадят А со сфе, mumu (ok), 15:28 , 30-Май-18, (41) –1 дадут только A4 будет перед этим, written test - этот просто чтоб не тратить , пох (?), 21:51 , 30-Май-18, (50) да лана, всюду видеть злой умысел Китайцу досталась цискина методичка первого и, Аноним (-), 19:56 , 29-Май-18, (5) +2 // Подтверждаю Из-за некоторого железа, включая циски, 1 1 1 1 до сих пор у некото, Аноним (-), 20:32 , 29-Май-18, (11) +2 // то есть вопрос не к профессионализму китайца, а к профессионализму желающих всех, пох (?), 21:09 , 29-Май-18, (18) –5 // С куяли по рукам автору идеи с красивым адресом Это в цисковских книжонках испо, Аноним (-), 03:45 , 30-Май-18, (31) +4 потому что дурак - он Мир не устроен идеально, и отличие я щас все найду в гуг, пох (?), 21:33 , 30-Май-18, (49) +1 Сила китайцев а это они еще даже не злые , Аноним (-), 20:03 , 29-Май-18, (6) –1 // Им можно Они кстати еще переодически сканируют весь инет причем все порты на , Аноним (-), 23:51 , 29-Май-18, (27) –1 // У них Золотой щит , думай, зачем сканируют , Аноним (-), 06:03 , 30-Май-18, (32) Ну так же ж есть поддержка DNS over TLS Вот и нужно ее использовать, Аноним (-), 20:11 , 29-Май-18, (7) // По дефалту на клиенте и без лишних заморочек, но как , Аноним (-), 20:30 , 29-Май-18, (10) не нужно использовать паблик днс, как все супер мега админы делают, забивая 8 8 , loolz (?), 21:57 , 29-Май-18, (20) // Конгениально Как же все до этого раньше не додумались вообще-то нет , запросы, Аноним (-), 23:19 , 29-Май-18, (25) –1 // Да плевать - у тебя закэшируются Зато будешь использовать нормальную отработанн, Crazy Alex (ok), 01:35 , 30-Май-18, (29) Да это-то понятно Но вообще, It s depend Я делал и так, и эдак И переключал то, Аноним (-), 16:32 , 30-Май-18, (42) Правильно будет 171 It depends 187 Зависит от прямоты рук Форвардер работае, Аноним (-), 17:06 , 30-Май-18, (45) Да, это я лажанулся Это, как оказалось, часто встречающаяся ошибка Да руки-то т, Anonymous_ (?), 02:55 , 31-Май-18, (53) берём dnscrypt, настраиваем три экземпляра с рандомной ротацией желательно 82, arisu (ok), 02:44 , 30-Май-18, (30) Может был расчёт на то что браузер не ругается на плохой сертификат в днс , Аноним (-), 20:15 , 29-Май-18, (8) // Это какой браузер по умолчанию подписанный ДНС использует Страдать ещё лет 10, к, IB (?), 20:26 , 29-Май-18, (9) // Кто покупает роутеры с алиэкспреса сами в этом виноваты В нормальном оборудован, Аноним (-), 20:47 , 29-Май-18, (15) // Достаточно если он светит своей жопой браузеру, который работает изнутре и лазае, КО (?), 09:32 , 30-Май-18, (34) Смотря о чём вы Вообще в браузерах сейчас поддержки нет, кроме лисы где пока н, Аноним (-), 20:38 , 29-Май-18, (13) Я тоже раньше использовал адрес 1 1 1 1 для тестов, как адрес, который никогда н, Нанобот (ok), 20:33 , 29-Май-18, (12) –3 // Почему не используете рекомендованые адреса для тестов каких точно нет в интерне, Аноним (-), 20:52 , 29-Май-18, (16)   // потому что рекомендации iana были совершенно невнятны в этом месте - и не соде, пох (?), 22:11 , 29-Май-18, (22)   // Точно никому не принадлежат только локальные адреса, а эти находятся в сегменте , Аноним (-), 08:11 , 30-Май-18, (33) +1   а для теста, сюрпрайз, иногда нужны нелокальные Потому что далеко не всегда лок, пох (?), 21:28 , 30-Май-18, (48) +1   Проще набирать на клавиатуре , Нанобот (ok), 20:01 , 30-Май-18, (47)   Да тут вообще шах и мат Либо КНР беспредельствует с BGP и им это сходит с рук , Аноним (-), 20:38 , 29-Май-18, (14) // Завтра Украина с подачи США то же для рунета предложит И будем жить двумя систе, F (?), 16:34 , 30-Май-18, (43) –2 Такое происходит каждый день по всему миру 8212 какие-то люди шлют каким-то д, Аноним (-), 17:14 , 30-Май-18, (46) +2 // самое смешное, что хрен с ними, чужими префиксами - но ведь и 0 0 умудряются не , пох (?), 21:57 , 30-Май-18, (51) Позаимствовали текст новости на хабре без указания источника https habr com po, Аноним (-), 12:56 , 30-Май-18, (38) // К сожалению на хабре появление подобных статей не редкость Это рерайт, а не го, Аноним (-), 13:51 , 30-Май-18, (39) +3 // Видомо успели отредактировать до полного удаления статьи У меня было полное сов, Аноним (-), 14:46 , 30-Май-18, (40) Кто знает практикуется ли контролируемый анонс одной и той же си в разных частях, Аноним (-), 23:20 , 30-Май-18, (52) // https ru wikipedia org wiki Anycast, Аноним (-), 18:41 , 31-Май-18, (54) 1,2,3,4,5,6,7,8,12,14,38,52

Сообщения

[Сортировка по времени | RSS]

	16. "Зафиксирована попытка использования BGP для захвата трафика ..."	+/–
	Сообщение от Аноним (-), 29-Май-18, 20:52
	Почему не используете рекомендованые адреса для тестов каких точно нет в интернете?
	Ответить | Правка | Наверх | Cообщить модератору

	22. "Зафиксирована попытка использования BGP для захвата трафика ..."	+/–
	Сообщение от пох (?), 29-Май-18, 22:11
	потому что "рекомендации" iana были совершенно невнятны в этом месте - и не содержали ни четких объяснений, чьи это "тесты", ни гарантий, что их таки нет и никогда не будет в интернете (я вот предпочитал читать их как "это тесты - самой iana, и их могут поанонсить с тестовыми целями, использовать нельзя никому и ни для чего") а вот 1.1.1.1/2.2.2.2 были во-первых точно известно что никому не принадлежащими, во-вторых, одобрены циской (вообразить себе идиота, платящего миллионы чтобы заполучить такой адрес, еще лет десять назад было невозможно)
	Ответить | Правка | Наверх | Cообщить модератору

	33. "Зафиксирована попытка использования BGP для захвата трафика ..."	+1 +/–
	Сообщение от Аноним (-), 30-Май-18, 08:11
	> а вот 1.1.1.1/2.2.2.2 были во-первых точно известно что никому не принадлежащими Точно никому не принадлежат только локальные адреса, а эти находятся в сегменте глобальных адресов. Если они не отвечают, не значит что они никому не принадлежат.
	Ответить | Правка | Наверх | Cообщить модератору

	48. "Зафиксирована попытка использования BGP для захвата трафика ..."	+1 +/–
	Сообщение от пох (?), 30-Май-18, 21:28
	а для теста, сюрпрайз, иногда нужны нелокальные. Потому что далеко не всегда локальные дадут то, что нужно для тестирования бордера (где может быть acl, который исказит картину). правда, для моих тестов обычно достаточно просто routable - пофиг, отвечающих или нет, но у других инженеров могли быть и другие идеи. Печально известный пример, более понятный местной публике, явно далекой от сетей - чудесный сайт www.ru, принимающий мегатонны icmp и high-port udp траффика. Феерически бесполезный для своих владельцев (попробуй всунуть рекламу - в icmp ;-) и обходящийся настолько дорого, что первоначальный его владелец даже продать не сумел, отдал тем, кто вообще согласился забрать. Можно сколько угодно рассказывать, что он не предназначен для тестирования. Но если ты его купишь в надежде озолотиться (или размещать сведения государственной важности, или нечто общественно полезное там сделать) - ты такой же точно дурак, как "авторы" идеи с 1.1.1.1
	Ответить | Правка | Наверх | Cообщить модератору

	47. "Зафиксирована попытка использования BGP для захвата трафика ..."	+/–
	Сообщение от Нанобот (ok), 30-Май-18, 20:01
	Проще набирать на клавиатуре
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема