forum.opennet.ru

"Ошибочный BGP-анонс на 74 минуты нарушил связность сетей Goo..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Ссылки "<<" и ">>" открывают первые и последние 10 сообщений.

. "Ошибочный BGP-анонс на 74 минуты нарушил связность сетей Goo..."	+/–
Сообщение от пох (?), 18-Ноя-18, 18:41
> Если стабильность работы для провайдера на первом месте, то проблемы с фильтрами надо решать. сносом фильтров. Большая часть 1st tier давно так и сделала. потому что во-первых нет надежных источников информации для этих фильтров, во-вторых, никто спасибо не скажет. > Я ещё вижу возможный гемор, если твои клиенты транзитёры сами, но если они тупиковые, если они тупиковые, и не анонсят ничего кроме своей единственной /24, то можно, конечно, копаться с фильтрами, а буде захотят поанонсить еще одну - пусть через менеджера получат обобрям, мы через неделю разрешим. но таким обычно необходимо и достаточно ограничить число префиксов единицами штук - оно тебе пригодится, когда от такого индивидуя приедет full-view через второго апстрима полученный (а он приедет, не сегодня, так завтра), и сложить сессию гораздо эффективнее, чем фильтровать - в том числе и потому, что дятел получает по рукам сразу, и, скорее всего, сообразит, что его собственные действия вызвали этот обрыв. А в данном случае нигга-чейто-там-клиент и анонсил не /24, и на IX местной был представлен (то есть он нифига не мелочь деревенская, у которой и второй апстрим-то фейковый), и скорее всего и собственных пиров/даунстримов имел.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Ошибочный BGP-анонс на 74 минуты нарушил связность сетей Goo..., opennews, 13-Ноя-18, 17:41 [смотреть все]

Фильтров нету анонси что попало, Аноним, 13-Ноя-18, 17:41 (1) //
- ответственности нету, а не фильтров При том что никаких неизвестных хакеров в, пох, 13-Ноя-18, 18:01 (6) //
  - Смотри,как бы омерика не осталась без интернетов хотя ваши реднеки и не заметят , псевдонимус, 13-Ноя-18, 23:07 (35)
  - Да,надутый сноб пох,давно потерявший профессиональную хватку,если омерика попыта, псевдонимус, 14-Ноя-18, 00:57 (39) //
    - я извиняюсьлюдям, которые фантазируют про гугель без пользователей, омереку бе, Михрютка, 14-Ноя-18, 17:38 (62)
      - Махнатка,не серчай,дай слово молвить За нарушение межбанковского обмена правтель, псевдонимус, 14-Ноя-18, 19:09 (63)
        
        передайте родителям, чтобы лучше следили за вашей посещаемостью в школе если б в, Михрютка, 14-Ноя-18, 21:15 (65)
        
        С ираном ничего не сделается,махнатка За ним стоит Китай И Франция собирается вс, псевдонимус, 14-Ноя-18, 22:13 (66)
Гы урок Пакистанской чёрной дыры для Ютьюба не всем пошёл впрок , Аноним, 13-Ноя-18, 17:44 (2)
Да, со вчера на сегодня по Москве гугл лежал полностью поиск, почта, ютуб, OpenZFS, 13-Ноя-18, 17:46 (3) //
- может это и к лучшему , Анонимус_б6_выпуск_3, 13-Ноя-18, 17:47 (5)
Ох уж эти нигерийцы Вначале просто слали спам, теперь портят интернет , Аноним, 13-Ноя-18, 18:19 (9) //
- В этом деле испоганивании интернета им до гугля далеко , псевдонимус, 13-Ноя-18, 22:50 (32) //
  - больше всего поганят Интернет боты продажные , DmA, 14-Ноя-18, 09:07 (48) //
    - Ты в гугле работаешь Если дато ты вообще конченый человек Хотя скорее всего пос, псевдонимус, 14-Ноя-18, 14:18 (54)
- При чём тут нигерийцы Просто в ООНе кто-то самый умный решил всех принудительно, Аноним, 14-Ноя-18, 07:29 (45)
Всего лишь один пакет вырубил Google на 74 минуты Вот она -- крутизна , freehck, 13-Ноя-18, 18:36 (10) //
- Завидуешь , псевдонимус, 14-Ноя-18, 01:25 (40)
Лол Какой маленький, но гордый провайдер со скромным и совсем не амбициозным на, Аноним, 13-Ноя-18, 19:20 (13) //
- у него ipv6-префиксов больше, чем у всех провайдеров моего города, вместе взятых, Нанобот, 13-Ноя-18, 19:57 (16) //
  - Они что не знают, что ipv6 не взлетел , cutlass, 14-Ноя-18, 03:54 (41) //
    - Не взлетел, серьёзно Ты статистику давно видел https www google com intl e, freehck, 14-Ноя-18, 09:33 (50)
      - На графике равномерная ёлочка, подозрительное увеличение , Аноним, 14-Ноя-18, 15:33 (57)
    - Не взлетел в Рашке Да и то, чтобы лишний раз не нарываться на нагибы РКНа , Аноним, 14-Ноя-18, 10:57 (52)
      - Он просто ненужен айпив6 мертворожденное нечто , псевдонимус, 14-Ноя-18, 16:41 (58)
- Между прочим, в маленькой Нигерии населление выше, чем во всей РФ , ползкрокодил, 13-Ноя-18, 22:44 (30) //
  - Россию Нигерией в снегах не просто так назвали Примерно схожие показатели , Антон, 14-Ноя-18, 09:14 (49)
- Маленький,но гордый Поэтому кого хочет,того и выключает , псевдонимус, 13-Ноя-18, 22:52 (34)
orly 0, Аноним, 13-Ноя-18, 20:09 (17)
Подскажите несведущему, что мешает мне скрафтить BGP-пакет, подменив src, и отпр, Аноним, 13-Ноя-18, 20:52 (18) //
- твоя несведущесть помешает тебе сведущему помешает то, что подменить вообще край, КО, 13-Ноя-18, 21:24 (21) //
  - Так фишка же в другом - мало-мало кто фильтрует или как корректнее выразиться, erthink, 13-Ноя-18, 21:32 (23)
- скрафтить и отправить - ничего не мешает просто на другом конце его проигнориру, Нанобот, 14-Ноя-18, 10:12 (51)
- Создать BGP UPDATE вам будет и правда не сложно, да и TCP segment, в придачу с I, zanswer CCNA RS and S, 14-Ноя-18, 12:26 (53) //
  - Вы хотите сказать что BGP пакеты вот так просто бегают вместе с публичным трафик, Сергей, 14-Ноя-18, 15:21 (56) //
    - Да, именно так и есть BGP вместе с остальным трафиком летает , Dmitriy, 14-Ноя-18, 16:58 (59)
    - Верно, не какой _специальной_ инкапсуляции на стыке двух операторов нет Для обе, zanswer CCNA RS S, 14-Ноя-18, 17:30 (61)
Фильтры на даунлинков Не, не слыхали , Аноним 80_уровня, 13-Ноя-18, 20:54 (19) //
- дружище, вот China Telecom и ТрансТелеком - кто кому даунлинк и кто тут, собст, КО, 13-Ноя-18, 21:26 (22) //
  - TTK 8212 плохой пример, IMHO А так, кто платит 8212 тот и даунлинк , Аноним 80_уровня, 13-Ноя-18, 23:34 (36) //
    - Если факты не подтверждают теорию, тем хуже для фактов , cutlass, 14-Ноя-18, 03:58 (42)
  - Ясен фильтры верхнего провайдера MainOne на него же , Олег, 14-Ноя-18, 08:40 (46) //
    - а, ти в этом смисле Ну да, могли бы быть я у себя ставил для потенциально-одар, КО, 14-Ноя-18, 15:20 (55)
      - Фигня Это и есть то за что админам деньги платят А железки автоматизируются , Олег, 17-Ноя-18, 00:01 (70)
BGP и кривые руки раскатают Инет быстрее, чем просто кривые руки , erthink, 13-Ноя-18, 20:55 (20)
Как считает многоуважаемый All 8212 не связаны ли на самом деле такие инциден, КГБ СССР, 13-Ноя-18, 21:43 (24) //
- Скорее уж это следствие роста кол-ва AS ок автономных систем , что выводится ка, erthink, 13-Ноя-18, 21:52 (25) //
  - Тут уж возразить и нечего, да , КГБ СССР, 13-Ноя-18, 22:29 (29) //
    - В то время как люди строят реакторы на быстрых нейтронах, британские учёные всё , Акакжев, 14-Ноя-18, 05:56 (43)
Где живут нигерийцы , Дуплик, 14-Ноя-18, 07:12 (44)
Фак Только в европе апстримы сношают фильтрами клиентов, блин Нигерийцы клал, Олег, 14-Ноя-18, 08:42 (47) //
- и даже в европе - не все апстримы потому что бессмысленное занятие, а расхлебыв, пох, 15-Ноя-18, 16:13 (69) //
  - Не могу согласиться Если стабильность работы для провайдера на первом месте, то, Олег, 17-Ноя-18, 09:01 (71) //
    - сносом фильтров Большая часть 1st tier давно так и сделала потому что во-первых , пох, 18-Ноя-18, 18:41 (72)
      - Что значит копаться - Там делов на 2 минуты прописать фильтр А по поводу мен, Олег, 18-Ноя-18, 23:26 (73)
        
        для админа локалхоста всегда любая задача - делов на 2 минуты , только потом ли, пох, 19-Ноя-18, 07:23 (74)
        
        Да нет Сколько лет уже работает, проблем нет Потому, что один раз подумано, чт, Олег, 21-Ноя-18, 01:07 (75)
Спасёт ли авторизация от кривых рук, которые так же всё и подпишут , IZh., 14-Ноя-18, 17:19 (60) //
- Как вы себе представляйте ситуацию, когда инженер Google подписывает анонс мелко, Аноним, 15-Ноя-18, 08:45 (68)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру