Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Зафиксирована попытка использования BGP для захвата трафика ..., opennews (??), 29-Май-18, (0) [смотреть все] Сделано в китайцами, или взроблено, версия с рукой тоже, Аноним (-), 19:17 , 29-Май-18, (1) –15 Отобрать AS теперь надо у этих китайцев, чтоб другим неповадно было Эксперимент, Аноним (-), 19:21 , 29-Май-18, (2) +11 // AS58879Country CNRegistration Date 2013-03-22Registrar apnicOwner ANCHNE, metakeks (?), 22:53 , 29-Май-18, (24) +3 Лушче бы отобрать у тех, кто BGP-анонсы не фильтрует Но тогда в мире 3,5 AS ост, Аноним (-), 16:48 , 30-Май-18, (44) Не знали, а проверить Сделано в Китае, сделано с умом , An (??), 19:37 , 29-Май-18, (3) вся суть эникейщиков, нанятых из-за кошмарного кадрового голода, Аноним (-), 19:52 , 29-Май-18, (4) –2 // увы, нет в этой области никакого кадрового голода , есть стойкое нежелание рабо, пох (?), 21:44 , 29-Май-18, (19) +7 // Не преувеличивай, ccie и прочие собачкины медальки это всего лишь знания, которы, Аноним (-), 22:30 , 29-Май-18, (23) +5 // нет Это умения теоретические знания, но это отдельно и там можно зазубрить , пох (?), 00:29 , 30-Май-18, (28) +4 gt оверквотинг удален Цискины экзамены большая часть людей сдаёт по дампам Пр, anonymous (??), 11:07 , 30-Май-18, (35) +2 В Нидерланды они тоже с дампами ездили , Аноним (-), 11:44 , 30-Май-18, (36) Сами дампы никуда везти не надо, из зазубривают до экзамена и сдают без понимани, anonymous (??), 12:46 , 30-Май-18, (37) А компутер дадут Или только А4 из вторсырья А на круглый люк посадят А со сфе, mumu (ok), 15:28 , 30-Май-18, (41) –1 дадут только A4 будет перед этим, written test - этот просто чтоб не тратить , пох (?), 21:51 , 30-Май-18, (50) да лана, всюду видеть злой умысел Китайцу досталась цискина методичка первого и, Аноним (-), 19:56 , 29-Май-18, (5) +2 // Подтверждаю Из-за некоторого железа, включая циски, 1 1 1 1 до сих пор у некото, Аноним (-), 20:32 , 29-Май-18, (11) +2 // то есть вопрос не к профессионализму китайца, а к профессионализму желающих всех, пох (?), 21:09 , 29-Май-18, (18) –5 // С куяли по рукам автору идеи с красивым адресом Это в цисковских книжонках испо, Аноним (-), 03:45 , 30-Май-18, (31) +4 потому что дурак - он Мир не устроен идеально, и отличие я щас все найду в гуг, пох (?), 21:33 , 30-Май-18, (49) +1 Сила китайцев а это они еще даже не злые , Аноним (-), 20:03 , 29-Май-18, (6) –1 // Им можно Они кстати еще переодически сканируют весь инет причем все порты на , Аноним (-), 23:51 , 29-Май-18, (27) –1 // У них Золотой щит , думай, зачем сканируют , Аноним (-), 06:03 , 30-Май-18, (32) Ну так же ж есть поддержка DNS over TLS Вот и нужно ее использовать, Аноним (-), 20:11 , 29-Май-18, (7) // По дефалту на клиенте и без лишних заморочек, но как , Аноним (-), 20:30 , 29-Май-18, (10) не нужно использовать паблик днс, как все супер мега админы делают, забивая 8 8 , loolz (?), 21:57 , 29-Май-18, (20) // Конгениально Как же все до этого раньше не додумались вообще-то нет , запросы, Аноним (-), 23:19 , 29-Май-18, (25) –1 // Да плевать - у тебя закэшируются Зато будешь использовать нормальную отработанн, Crazy Alex (ok), 01:35 , 30-Май-18, (29) Да это-то понятно Но вообще, It s depend Я делал и так, и эдак И переключал то, Аноним (-), 16:32 , 30-Май-18, (42) Правильно будет 171 It depends 187 Зависит от прямоты рук Форвардер работае, Аноним (-), 17:06 , 30-Май-18, (45) Да, это я лажанулся Это, как оказалось, часто встречающаяся ошибка Да руки-то т, Anonymous_ (?), 02:55 , 31-Май-18, (53) берём dnscrypt, настраиваем три экземпляра с рандомной ротацией желательно 82, arisu (ok), 02:44 , 30-Май-18, (30) Может был расчёт на то что браузер не ругается на плохой сертификат в днс , Аноним (-), 20:15 , 29-Май-18, (8) // Это какой браузер по умолчанию подписанный ДНС использует Страдать ещё лет 10, к, IB (?), 20:26 , 29-Май-18, (9) // Кто покупает роутеры с алиэкспреса сами в этом виноваты В нормальном оборудован, Аноним (-), 20:47 , 29-Май-18, (15) // Достаточно если он светит своей жопой браузеру, который работает изнутре и лазае, КО (?), 09:32 , 30-Май-18, (34) Смотря о чём вы Вообще в браузерах сейчас поддержки нет, кроме лисы где пока н, Аноним (-), 20:38 , 29-Май-18, (13) Я тоже раньше использовал адрес 1 1 1 1 для тестов, как адрес, который никогда н, Нанобот (ok), 20:33 , 29-Май-18, (12) –3 // Почему не используете рекомендованые адреса для тестов каких точно нет в интерне, Аноним (-), 20:52 , 29-Май-18, (16) // потому что рекомендации iana были совершенно невнятны в этом месте - и не соде, пох (?), 22:11 , 29-Май-18, (22) // Точно никому не принадлежат только локальные адреса, а эти находятся в сегменте , Аноним (-), 08:11 , 30-Май-18, (33) +1 а для теста, сюрпрайз, иногда нужны нелокальные Потому что далеко не всегда лок, пох (?), 21:28 , 30-Май-18, (48) +1 Проще набирать на клавиатуре , Нанобот (ok), 20:01 , 30-Май-18, (47) Да тут вообще шах и мат Либо КНР беспредельствует с BGP и им это сходит с рук , Аноним (-), 20:38 , 29-Май-18, (14) // Завтра Украина с подачи США то же для рунета предложит И будем жить двумя систе, F (?), 16:34 , 30-Май-18, (43) –2 Такое происходит каждый день по всему миру 8212 какие-то люди шлют каким-то д, Аноним (-), 17:14 , 30-Май-18, (46) +2   // самое смешное, что хрен с ними, чужими префиксами - но ведь и 0 0 умудряются не , пох (?), 21:57 , 30-Май-18, (51)   Позаимствовали текст новости на хабре без указания источника https habr com po, Аноним (-), 12:56 , 30-Май-18, (38) // К сожалению на хабре появление подобных статей не редкость Это рерайт, а не го, Аноним (-), 13:51 , 30-Май-18, (39) +3 // Видомо успели отредактировать до полного удаления статьи У меня было полное сов, Аноним (-), 14:46 , 30-Май-18, (40) Кто знает практикуется ли контролируемый анонс одной и той же си в разных частях, Аноним (-), 23:20 , 30-Май-18, (52) // https ru wikipedia org wiki Anycast, Аноним (-), 18:41 , 31-Май-18, (54) 1,2,3,4,5,6,7,8,12,14,38,52

Сообщения

[Сортировка по времени | RSS]

	46. "Зафиксирована попытка использования BGP для захвата трафика ..."	+2 +/–
	Сообщение от Аноним (-), 30-Май-18, 17:14
	> Да тут вообще шах и мат. Либо КНР беспредельствует с BGP и Такое происходит каждый день по всему миру — какие-то люди шлют каким-то другим людям чужие префиксы, богоны, 0/0 и тому подобное. Масштаб не тот, поэтому ты про это не слышишь никогда, да оно и понятно — кому интересны приключения /24 ISP c 3½ клиентами? > BGP же особо и не заменишь: оно специально сделано на взаимодоверии и > без него там никак, систему оперативно менять не получится, даже если > переделать bgp на протокол с криптой, всё равно в доверие и > злоупотребление им упрёмся. Нет. RFC8205. > Короче, самый оптимальный вариант - отключить контроллируемые КНР компании от интернета, > а поставку инета в кнр возложить на компании вне юрисдикции КНР > через спутник. Самый оптимальный вариант — не нести чушь на опеннет.
	Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

	51. "Зафиксирована попытка использования BGP для захвата трафика ..."	+/–
	Сообщение от пох (?), 30-Май-18, 21:57
	> Такое происходит каждый день по всему миру — какие-то люди шлют каким-то другим > людям чужие префиксы, богоны, 0/0 и тому подобное. Масштаб не тот, самое смешное, что хрен с ними, чужими префиксами - но ведь и 0/0 умудряются не только принять, но и дальше раздать. Или сотенку тыщ /32 Сейчас вот еще стало модно полный список роснадзоровых блокировок поанонсить от себя ;-) > Нет. RFC8205. феерически мертворожденный.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема