Re: [FRnOG] [TECH] connectivité temporaire pour site isolé

2014-07-08 Par sujet Frank ALEXIS
Mes 2cts :

http://www.mhzshop.com/shop/index~sid~2ca85d7e1d3f4ed4f452922d7e8a3c67~cl~details~cnid~ccd46208a7a168a12.87967552~anid~b85531ddcde122d58.35184573.htm

249 TTC
Avec injecteur POE et câble RJ45 des deux cotés :)

Installé et testé pour de vrai (dans une bonne cave coopérative près de 
Montpellier avec du bon vin !) et ça juste fait le taff.

Cordialement.

Frank ALEXIS

Le 5 juil. 2014 à 10:42, Baptiste Jonglez bapti...@jonglez.org a écrit :

 On Sat, Jul 05, 2014 at 09:05:54AM +0200, David Ponzone wrote:
 Au niveau topo, ça peut passer. La Villa est à 20m d’altitude, le NRA de St 
 Raph (83118 SRA) est dans un bâtiment à côté de La Poste, à 12m d’altitude, 
 et je vois pas d’obstacle majeur entre les 2.
 Mais les pins peuvent être assez hauts, donc il faudrait mettre l’antenne 
 sur le toit de la Villa. En ensuite, il faut avoir un local en visu avec de 
 l’ADSL dans le centre de St Raph.
 En 2 mois et en pleine saison, c’est peut-être un peu compliqué.
 
 Joel: si vous voulez explorer cette voie, vous pouvez regarder:
 
 http://infinetwireless.com
 
 Il faut compter 1500€ pour le matériel pour équiper les 2 extrémités d ‘une 
 liaison point-à-point de 100Mbps sur plusieurs kilomètres de distance.
 
 1500 €, rien que ça ?
 
 Avec du matos Ubiquity, tu t'en tirerais pour moins de 300 €, pour pareil,
 50Mbps à 100Mbps sur plusieurs kilomètres (avec des Nanobridge, par
 exemple).



@+

Frank




---
Liste de diffusion du FRnOG
http://www.frnog.org/


[FRnOG] Incident DDOS sur serveurs japonais [TECH]

2014-07-08 Par sujet Darkeox GMAIL

Bonjour,

Je me doute que le sujet n'en intéressera pas beaucoup ici, mais je vais 
tout de même poser ma question.


Les serveurs du jeu en ligne Phantasy Star Online 2 (PSO 2 pour les 
intimes) ont été il y a 2-3 semaines de cela victime d'une attaque DDOS.
Dans ce apparaît comme une tentative de mitiger l'attaque, il apparaît 
qu'un certain nombre d'hôtes résidant hors du Japon ont été par un moyen 
ou par un autre empêché de se connecter au jeu.


Je tiens ici à souligner que la présence de joueurs possédant des IPs 
non japonaises n'étaient que tolérée sur le jeu, les Conditions 
d'Utilisations spécifiant explicitement que le service n'était assuré 
que pour les joueurs japonais.
Il n'y avait pas de mesure technique active repoussant toute tentative 
de connexion non locale (du point de vue de SEGA, la compagnie opérant 
le service).
Je ne revendique donc pas ici droit de jouer, mais cherche simplement à 
comprendre.


Une chose qui m'intrigue dans cette histoire, ainsi que beaucoup 
d'autres joueurs à travers le monde est l'incapacité quasi-simultanée 
semble-t-il de centaines de joueurs à travers le monde et dépendant de 
FAI différents de se connecter aux serveurs du jeu et même à son site 
internet officiel.


Certains ont d'abord évoqués un IP BAN. Je ne prétendrai pas expliquer 
ici ce que ce terme signifie.
Mais malgré nos maigres connaissances techniques, cette hypothèse nous 
est vite apparue comme étant peu probable. Voyez plutôt :



sudo tracepath pso2.jp
[sudo] password for darkeox:
 1?: [LOCALHOST] pmtu 1500
 1:  192.168.0.254 13.975ms
 1:  192.168.0.254 13.890ms
 2:  82.234.254.254 42.418ms
 3:  rouen-6k-1-a5.routers.proxad.net 42.798ms
 4:  p11-crs16-1-be1014.intf.routers.proxad.net 45.869ms
 5:  no reply
 6:  no reply
 7:  no reply
 8:  no reply
 9:  no reply
10:  no reply
11:  no reply
12:  no reply
13:  no reply
14:  no reply
15:  no reply
16:  no reply
17:  no reply
18:  no reply
19:  no reply
20:  no reply
21:  no reply
22:  no reply
23:  no reply
24:  no reply
25:  no reply
26:  no reply
27:  no reply
28:  no reply
29:  no reply
30:  no reply
 Too many hops: pmtu 1500
 Resume: pmtu 1500


ou encore :


 traceroute --resolve-hostnames pso2.jp
traceroute to pso2.jp (210.189.209.8), 64 hops max
  1   192.168.0.254 (192.168.0.254)  4,035ms  5,549ms  3,987ms
  2   82.234.254.254 (82.234.254.254)  38,928ms  22,516ms 20,715ms
  3   213.228.11.62 (rouen-6k-1-a5.routers.proxad.net) 20,903ms  
20,493ms  21,386ms
  4   194.149.161.149 (p11-crs16-1-be1014.intf.routers.proxad.net)  
24,453ms 22,426ms  23,181ms

  5   *  *  *
  6   *  *  *
  7   *  *  *
  8   *  *  *
  9   *  *  *
 10   *  *  *
 11   *  *  *
 12   *  *  *
 13   *  *  *
 14   *  *  *
 15   *  *  *
 16   *  *  *
 17   *  *  *
 18   *  *  *
 19   *  *  *
 20   *  *  *
 21   *  *  *
 22   *  *  *
 23   *  *  *
 24   *  *  *
 25   *  *  *
 26   *  *  *
 27   *  *  *
 28   *  *  *
 29   *  *  *
 30   *  *  *



Ces résultats sont les même qu'on obtenu plusieurs confrères joueurs à 
travers le monde, d'Europe en Amérique du Sud en passant par les États-Unis.
Il s'avère que les paquets ne quittent même pas le réseau de notre FAI 
dans la plupart des cas.
Or, bien que n'étant point des professionnels, nous avons tout de même 
conclu qu'un ban sur IP n'était certainement pas le problème, car dans 
ce cas, nous atteindrions au moins les serveurs distants mais serions 
rejetés par ces derniers.
Des cas ont même été observés où des abonnés d'un FAI bénéficiant d'une 
certaine offre et n'étant apparemment pas sur le même sous-réseau 
interne que des abonnés classiques du même FAI, pouvaient se connecter 
quand les seconds ne sortaient pas du réseau dudit FAI.


Nous nous sommes alors tourné vers l'hypothèse suivante : SEGA aura 
demandé à différents FAI à travers le monde de bloquer le trafic vers 
les serveurs de PSO2 afin de rétablir le service et décourager les 
attaquants. Cependant, la coupure de l'accès a été si simultanée et si 
bien répartie à travers le monde que nous nous sommes demandé à quel 
point il était plausiblement concevable qu'un tel nombre de FAI à 
travers le monde réagissent de la même manière au même moment, et avons 
conclus que cela non plus n'était pas possible, bien le fond de la 
proposition restât recevable.


Et c'est bien ici que je m'en remets à votre expertise et si possible 
aux échos que vous auriez pu avoir à ce sujet.


Je dépends personnellement de Free SAS pour mon accès internet et suis 
comme le montre mes traceroute et tracepath incapable de joindre le 
serveur pso2.jp qui correspond au site web du service et fait parti de 
la liste des hôtes dont nous sommes certains que les serveurs sont en 
lignes mais inaccessible pour une partie du monde.


Quelqu'un sur cette mailling list aurait-il une information à ce sujet ?
Qu'en est-il exactement ? Certains ont parlé d'opérateurs de backbone en 
disant que c'était eux qui bloquaient le trafic vers les 

Re: [FRnOG] Incident DDOS sur serveurs japonais [TECH]

2014-07-08 Par sujet Aurélien
Bonjour,

Il me semble tout bêtement que l'AS qui gère ce réseau ait arrêté
d'annoncer ce préfixe à une grande partie du monde. Depuis la looking glass
HE.net, je vois le prefixe annoncé, mais depuis chez NeoTelecoms ou Cogent
par exemple, le prefixe n'est pas présent (210.189.208.0/23).

Du coup, le trafic est bloqué au sein du FAI que tu utilise: il ne sait
juste pas où router les paquets, alors ils sont droppés.

my 0.02€.
-- 
Aurélien Guillaume



2014-07-09 0:33 GMT+02:00 Darkeox GMAIL temptem...@gmail.com:

 Bonjour,

 Je me doute que le sujet n'en intéressera pas beaucoup ici, mais je vais
 tout de même poser ma question.

 Les serveurs du jeu en ligne Phantasy Star Online 2 (PSO 2 pour les
 intimes) ont été il y a 2-3 semaines de cela victime d'une attaque DDOS.
 Dans ce apparaît comme une tentative de mitiger l'attaque, il apparaît
 qu'un certain nombre d'hôtes résidant hors du Japon ont été par un moyen ou
 par un autre empêché de se connecter au jeu.

 Je tiens ici à souligner que la présence de joueurs possédant des IPs non
 japonaises n'étaient que tolérée sur le jeu, les Conditions d'Utilisations
 spécifiant explicitement que le service n'était assuré que pour les joueurs
 japonais.
 Il n'y avait pas de mesure technique active repoussant toute tentative de
 connexion non locale (du point de vue de SEGA, la compagnie opérant le
 service).
 Je ne revendique donc pas ici droit de jouer, mais cherche simplement à
 comprendre.

 Une chose qui m'intrigue dans cette histoire, ainsi que beaucoup d'autres
 joueurs à travers le monde est l'incapacité quasi-simultanée semble-t-il de
 centaines de joueurs à travers le monde et dépendant de FAI différents de
 se connecter aux serveurs du jeu et même à son site internet officiel.

 Certains ont d'abord évoqués un IP BAN. Je ne prétendrai pas expliquer
 ici ce que ce terme signifie.
 Mais malgré nos maigres connaissances techniques, cette hypothèse nous est
 vite apparue comme étant peu probable. Voyez plutôt :

  sudo tracepath pso2.jp
 [sudo] password for darkeox:
  1?: [LOCALHOST] pmtu 1500
  1:  192.168.0.254 13.975ms
  1:  192.168.0.254 13.890ms
  2:  82.234.254.254 42.418ms
  3:  rouen-6k-1-a5.routers.proxad.net 42.798ms
  4:  p11-crs16-1-be1014.intf.routers.proxad.net 45.869ms
  5:  no reply
  6:  no reply
  7:  no reply
  8:  no reply
  9:  no reply
 10:  no reply
 11:  no reply
 12:  no reply
 13:  no reply
 14:  no reply
 15:  no reply
 16:  no reply
 17:  no reply
 18:  no reply
 19:  no reply
 20:  no reply
 21:  no reply
 22:  no reply
 23:  no reply
 24:  no reply
 25:  no reply
 26:  no reply
 27:  no reply
 28:  no reply
 29:  no reply
 30:  no reply
  Too many hops: pmtu 1500
  Resume: pmtu 1500


 ou encore :

   traceroute --resolve-hostnames pso2.jp
 traceroute to pso2.jp (210.189.209.8), 64 hops max
   1   192.168.0.254 (192.168.0.254)  4,035ms  5,549ms  3,987ms
   2   82.234.254.254 (82.234.254.254)  38,928ms  22,516ms 20,715ms
   3   213.228.11.62 (rouen-6k-1-a5.routers.proxad.net) 20,903ms
  20,493ms  21,386ms
   4   194.149.161.149 (p11-crs16-1-be1014.intf.routers.proxad.net)
  24,453ms 22,426ms  23,181ms
   5   *  *  *
   6   *  *  *
   7   *  *  *
   8   *  *  *
   9   *  *  *
  10   *  *  *
  11   *  *  *
  12   *  *  *
  13   *  *  *
  14   *  *  *
  15   *  *  *
  16   *  *  *
  17   *  *  *
  18   *  *  *
  19   *  *  *
  20   *  *  *
  21   *  *  *
  22   *  *  *
  23   *  *  *
  24   *  *  *
  25   *  *  *
  26   *  *  *
  27   *  *  *
  28   *  *  *
  29   *  *  *
  30   *  *  *



 Ces résultats sont les même qu'on obtenu plusieurs confrères joueurs à
 travers le monde, d'Europe en Amérique du Sud en passant par les États-Unis.
 Il s'avère que les paquets ne quittent même pas le réseau de notre FAI
 dans la plupart des cas.
 Or, bien que n'étant point des professionnels, nous avons tout de même
 conclu qu'un ban sur IP n'était certainement pas le problème, car dans ce
 cas, nous atteindrions au moins les serveurs distants mais serions rejetés
 par ces derniers.
 Des cas ont même été observés où des abonnés d'un FAI bénéficiant d'une
 certaine offre et n'étant apparemment pas sur le même sous-réseau interne
 que des abonnés classiques du même FAI, pouvaient se connecter quand les
 seconds ne sortaient pas du réseau dudit FAI.

 Nous nous sommes alors tourné vers l'hypothèse suivante : SEGA aura
 demandé à différents FAI à travers le monde de bloquer le trafic vers les
 serveurs de PSO2 afin de rétablir le service et décourager les attaquants.
 Cependant, la coupure de l'accès a été si simultanée et si bien répartie
 à travers le monde que nous nous sommes demandé à quel point il était
 plausiblement concevable qu'un tel nombre de FAI à travers le monde
 réagissent de la même manière au même moment, et avons conclus que cela non
 plus n'était pas possible, bien le fond de la proposition restât recevable.

 Et c'est bien ici que je m'en remets à votre expertise et si possible 

Re: [FRnOG] Incident DDOS sur serveurs japonais [TECH]

2014-07-08 Par sujet Darkeox GMAIL

Voici un traceroute d'un serveur chez ONLINE :


traceroute pso2.jp
traceroute to pso2.jp (210.189.209.8), 30 hops max, 60 byte packets
 1  195-154-13-1.rev.poneytelecom.eu (195.154.13.1)  0.873 ms 0.953 
ms  1.296 ms

 2  195.154.1.56 (195.154.1.56)  1.095 ms  1.427 ms  1.464 ms
 3  * * *
 4  * * prs-bb1-link.telia.net (213.155.131.0)  1.128 ms
 5  * * *
 6  * * *
 7  * * *
 8  * * *
 9  * * *
10  * * *
11  * * *
12  * * *
13  * * *
14  * * *
15  * * *
16  * * *
17  * * *
18  * * *
19  * * *
20  * * *
21  * * *
22  * * *
23  * * *
24  * * *
25  * * *
26  * * *
27  * * *
28  * * *
29  * * *
30  * * *


Un client ATT en Californie :

1 myself
2 99-45-168-2.lightspeed.sntcca.sbcglobal.net [99.45.168.2]
3 Request timed out.
...
30 Request timed out. 


Un joueur à partir du Mexique :


1 1 ms 1 ms 1 ms ptr1.dimenoc.com [201.151.147.1]
2 1 ms 1 ms 1 ms customer-GDL-254-5.megared.net.mx [187.247.254.5]
3 34 ms 34 ms 34 ms 10.3.0.1 [10.3.0.1]
4 35 ms 35 ms 34 ms 201-174-24-213.transtelco.net [201.174.24.213]
5 * * * Timeout
25 * * * Timeout

Un autre du Canada :


1 1 ms 1 ms 1 ms 66.199.175.25 [66.199.175.25]
2 4 ms 1 ms 1 ms 64.69.82.233 [64.69.82.233]
3 1 ms 1 ms 1 ms 216.187.89.90 [216.187.89.90]
4 * * * Timeout
25 * * * Timeout





Le 09/07/2014 00:50, Eric ROLLAND a écrit :


Bonjour,
Ca sort pas des CRS de chez Free ???! Etonnant ;-)
Même constat avec un autre FAI ? Idem depuis un petit serveur de chez 
OVH ?

Cordialement,
Eric ROLLAND
AS42929 - RE515-RIPE


*Artefact communication interactive* | Bat. Artechnopole - 3 rue des 
Frères Goncourt - 19100 BRIVE | Tel 0555 17 29 29 | Fax 0957 33 00 33
SARL au capital de 50.000 Euros - RCS BRIVE 444 110 936 | NAF 7311Z | 
TVA Intracom FR87444110936 | ORG-ARTE2-RIPE - PGPKEY-32DDEF07
Info réseau : @AS42929 https://twitter.com/AS42929 - NOC Artewan 
https://noc.artewan.net/


*artefact
*Communication Interactive
www.artefact.fr http://www.artefact.fr  *artewan*
Opérateur de réseaux et de services
www.artewan.fr http://www.artewan.fr*arteone*
Datacenter, Informatique  Services IT
www.arteone.fr http://www.arteone.fr




---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] Incident DDOS sur serveurs japonais [TECH]

2014-07-08 Par sujet Darkeox GMAIL

D'accord.

J'avais envisagé aussi un problème de route, mais comme SEGA ne possède 
pas son propre AS (leur FAI est Yahoo Japan), je ne savais pas si 
c'était possible pour un FAI d'arrêter l'annonce des routes vers une IP 
précise de son propre AS à un ensemble précis d'autres AS d'autres FAI 
dans le monde.


Le 09/07/2014 00:55, Aurélien a écrit :

Bonjour,

Il me semble tout bêtement que l'AS qui gère ce réseau ait arrêté
d'annoncer ce préfixe à une grande partie du monde. Depuis la looking glass
HE.net, je vois le prefixe annoncé, mais depuis chez NeoTelecoms ou Cogent
par exemple, le prefixe n'est pas présent (210.189.208.0/23).

Du coup, le trafic est bloqué au sein du FAI que tu utilise: il ne sait
juste pas où router les paquets, alors ils sont droppés.

my 0.02€.



---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] Incident DDOS sur serveurs japonais [TECH]

2014-07-08 Par sujet David Ponzone
Oui c’est possible si les fournisseurs de transit de l’AS4694 ont les 
communautés BGP qui vont bien, leur permettant d’annoncer par exemple une route 
à Softbank en lui disant de ne pas la ré-annoncer à KDDI ni à aucun autre de 
ses propres transitaires.

Service Client IPeva
tel:  0811 46 26 26
www.ipeva.fr  -   www.ipeva-studio.com

Ce message et toutes les pièces jointes sont confidentiels et établis à 
l'intention exclusive de ses destinataires. Toute utilisation ou diffusion non 
autorisée est interdite. Tout message électronique est susceptible 
d'altération. IPeva décline toute responsabilité au titre de ce message s'il a 
été altéré, déformé ou falsifié. Si vous n'êtes pas destinataire de ce message, 
merci de le détruire immédiatement et d'avertir l'expéditeur.




Le 9 juil. 2014 à 01:33, Darkeox GMAIL temptem...@gmail.com a écrit :

 D'accord.
 
 J'avais envisagé aussi un problème de route, mais comme SEGA ne possède pas 
 son propre AS (leur FAI est Yahoo Japan), je ne savais pas si c'était 
 possible pour un FAI d'arrêter l'annonce des routes vers une IP précise de 
 son propre AS à un ensemble précis d'autres AS d'autres FAI dans le monde.
 
 Le 09/07/2014 00:55, Aurélien a écrit :
 Bonjour,
 
 Il me semble tout bêtement que l'AS qui gère ce réseau ait arrêté
 d'annoncer ce préfixe à une grande partie du monde. Depuis la looking glass
 HE.net, je vois le prefixe annoncé, mais depuis chez NeoTelecoms ou Cogent
 par exemple, le prefixe n'est pas présent (210.189.208.0/23).
 
 Du coup, le trafic est bloqué au sein du FAI que tu utilise: il ne sait
 juste pas où router les paquets, alors ils sont droppés.
 
 my 0.02€.
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] Incident DDOS sur serveurs japonais [TECH]

2014-07-08 Par sujet Clement Cavadore
On Wed, 2014-07-09 at 01:33 +0200, Darkeox GMAIL wrote:
 D'accord.
 
 J'avais envisagé aussi un problème de route, mais comme SEGA ne possède 
 pas son propre AS (leur FAI est Yahoo Japan), je ne savais pas si 
 c'était possible pour un FAI d'arrêter l'annonce des routes vers une IP 
 précise de son propre AS à un ensemble précis d'autres AS d'autres FAI 
 dans le monde.

Effectivement, la route n'est que partiellement annoncée sur internet.
Si on consulte le route-server des ISP suivants:
- Gblx
- Tinet
- Opentransit
- Swisscom
-- La route n'est plus joignable.

Depuis mon réseau, je vois la route avec l'as-path suivant:
 34997 6762 2516 17676 4694 4694

... et le site est joignable.

J'imagine que ca doit être partiellement blackholé, suite effectivement
a des ddos (ou simplement par pure volonté)...

-- 
Clément Cavadore


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] Incident DDOS sur serveurs japonais [TECH]

2014-07-08 Par sujet Darkeox GMAIL
Est-il possible de spécifier statiquement une route à l'ordinateur afin 
qu'il puisse tout de même suivre son chemin par ses propres moyens sans 
se reposer sur les informations des routeurs en chemin ?


Le 09/07/2014 01:41, Clement Cavadore a écrit :

On Wed, 2014-07-09 at 01:33 +0200, Darkeox GMAIL wrote:

D'accord.

J'avais envisagé aussi un problème de route, mais comme SEGA ne possède
pas son propre AS (leur FAI est Yahoo Japan), je ne savais pas si
c'était possible pour un FAI d'arrêter l'annonce des routes vers une IP
précise de son propre AS à un ensemble précis d'autres AS d'autres FAI
dans le monde.

Effectivement, la route n'est que partiellement annoncée sur internet.
Si on consulte le route-server des ISP suivants:
- Gblx
- Tinet
- Opentransit
- Swisscom
-- La route n'est plus joignable.

Depuis mon réseau, je vois la route avec l'as-path suivant:
  34997 6762 2516 17676 4694 4694

... et le site est joignable.

J'imagine que ca doit être partiellement blackholé, suite effectivement
a des ddos (ou simplement par pure volonté)...




---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] Incident DDOS sur serveurs japonais [TECH]

2014-07-08 Par sujet David Ponzone
Euh non, le routage d’un paquet dépend de chaque routeur intermédiaire qui 
reçoit la paquet.
Ca serait un sacré boxon si chacun pouvait influer sur le routage d’un paquet :)
Y aurait même d’Internet en fait :)

Le seul moyen de contourner ça est de monter un tunnel avec un serveur au Japon.

Service Client IPeva
tel:  0811 46 26 26
www.ipeva.fr  -   www.ipeva-studio.com

Ce message et toutes les pièces jointes sont confidentiels et établis à 
l'intention exclusive de ses destinataires. Toute utilisation ou diffusion non 
autorisée est interdite. Tout message électronique est susceptible 
d'altération. IPeva décline toute responsabilité au titre de ce message s'il a 
été altéré, déformé ou falsifié. Si vous n'êtes pas destinataire de ce message, 
merci de le détruire immédiatement et d'avertir l'expéditeur.




Le 9 juil. 2014 à 02:00, Darkeox GMAIL temptem...@gmail.com a écrit :

 Est-il possible de spécifier statiquement une route à l'ordinateur afin qu'il 
 puisse tout de même suivre son chemin par ses propres moyens sans se reposer 
 sur les informations des routeurs en chemin ?
 
 Le 09/07/2014 01:41, Clement Cavadore a écrit :
 On Wed, 2014-07-09 at 01:33 +0200, Darkeox GMAIL wrote:
 D'accord.
 
 J'avais envisagé aussi un problème de route, mais comme SEGA ne possède
 pas son propre AS (leur FAI est Yahoo Japan), je ne savais pas si
 c'était possible pour un FAI d'arrêter l'annonce des routes vers une IP
 précise de son propre AS à un ensemble précis d'autres AS d'autres FAI
 dans le monde.
 Effectivement, la route n'est que partiellement annoncée sur internet.
 Si on consulte le route-server des ISP suivants:
 - Gblx
 - Tinet
 - Opentransit
 - Swisscom
 -- La route n'est plus joignable.
 
 Depuis mon réseau, je vois la route avec l'as-path suivant:
  34997 6762 2516 17676 4694 4694
 
 ... et le site est joignable.
 
 J'imagine que ca doit être partiellement blackholé, suite effectivement
 a des ddos (ou simplement par pure volonté)...
 
 
 
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] Incident DDOS sur serveurs japonais [TECH]

2014-07-08 Par sujet Darkeox GMAIL
Ok, je crois qu'effectivement on est en face d'une situation où certains 
AS ne reçoivent tous simplement plus les annonces de routes de la part 
du FAI de SEGA.


Merci à tous pour toutes ces informations !

Bonne soirée !

Le 09/07/2014 02:05, David Ponzone a écrit :
Euh non, le routage d’un paquet dépend de chaque routeur intermédiaire 
qui reçoit la paquet.
Ca serait un sacré boxon si chacun pouvait influer sur le routage d’un 
paquet :)

Y aurait même d’Internet en fait :)

Le seul moyen de contourner ça est de monter un tunnel avec un serveur 
au Japon.


Service Client IPeva
tel:  0811 46 26 26
www.ipeva.fr blocked::http://www.ipeva.fr/  - www.ipeva-studio.com 
blocked::http://www.ipeva-studio.com/


/Ce message et toutes les pièces jointes sont confidentiels et établis 
à l'intention exclusive de ses destinataires. Toute utilisation ou 
diffusion non autorisée est interdite. Tout message électronique est 
susceptible d'altération. /*/IPeva/*/ décline toute responsabilité au 
titre de ce message s'il a été altéré, déformé ou falsifié. Si vous 
n'êtes pas destinataire de ce message, merci de le détruire 
immédiatement et d'avertir l'expéditeur./

/
/



Le 9 juil. 2014 à 02:00, Darkeox GMAIL temptem...@gmail.com 
mailto:temptem...@gmail.com a écrit :


Est-il possible de spécifier statiquement une route à l'ordinateur 
afin qu'il puisse tout de même suivre son chemin par ses propres 
moyens sans se reposer sur les informations des routeurs en chemin ?


Le 09/07/2014 01:41, Clement Cavadore a écrit :

On Wed, 2014-07-09 at 01:33 +0200, Darkeox GMAIL wrote:

D'accord.

J'avais envisagé aussi un problème de route, mais comme SEGA ne possède
pas son propre AS (leur FAI est Yahoo Japan), je ne savais pas si
c'était possible pour un FAI d'arrêter l'annonce des routes vers une IP
précise de son propre AS à un ensemble précis d'autres AS d'autres FAI
dans le monde.

Effectivement, la route n'est que partiellement annoncée sur internet.
Si on consulte le route-server des ISP suivants:
- Gblx
- Tinet
- Opentransit
- Swisscom
-- La route n'est plus joignable.

Depuis mon réseau, je vois la route avec l'as-path suivant:
 34997 6762 2516 17676 4694 4694

... et le site est joignable.

J'imagine que ca doit être partiellement blackholé, suite effectivement
a des ddos (ou simplement par pure volonté)...




---
Liste de diffusion du FRnOG
http://www.frnog.org/





---
Liste de diffusion du FRnOG
http://www.frnog.org/