Re: [FRnOG] [TECH] - Hijack IndoSat / AS4761
Bonsoir, Oui, à 22h24, 22h31 et 22h46. Nous n'avons pas encore investigué sur la chose. Possible détournement de trafic ? -- Josselin Lecocq Quantic Télécom. Le 02/04/2014 22:52, Laurent CARON a écrit : Bonsoir, Recevez-vous aussi des alertes BGPMon à propos de vos préfixes annoncés par IndoSat (AS4761) ? --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] - Hijack IndoSat / AS4761
On Wed, 2014-04-02 at 22:52 +0200, Laurent CARON wrote: Bonsoir Laurent, Recevez-vous aussi des alertes BGPMon à propos de vos préfixes annoncés par IndoSat (AS4761) ? Je reçoit également ces alertes. Il y a pour info un fil de discussion sur le sujet sur la mailing-list NANOG. -- Nicolas DEFFAYET --- Liste de diffusion du FRnOG http://www.frnog.org/
[FRnOG] [TECH] - Hijack IndoSat / AS4761
Bonsoir, Recevez-vous aussi des alertes BGPMon à propos de vos préfixes annoncés par IndoSat (AS4761) ? --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] - Hijack IndoSat / AS4761
Hello, Apparamment tu n'es pas le seul: http://mailman.nanog.org/pipermail/nanog/2014-April/065920.html -- Clément Cavadore On Wed, 2014-04-02 at 22:52 +0200, Laurent CARON wrote: Bonsoir, Recevez-vous aussi des alertes BGPMon à propos de vos préfixes annoncés par IndoSat (AS4761) ? --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] - Hijack IndoSat / AS4761
Le Wed, 02 Apr 2014 22:52:57 +0200, Laurent CARON lca...@unix-scripts.info a écrit : Recevez-vous aussi des alertes BGPMon à propos de vos préfixes annoncés par IndoSat (AS4761) ? Oui, ils ont leaké 320 000 préfixes apparament (erreur humaine on dirait, faut couper des doigts !) https://twitter.com/renesys/status/451442477271355394 https://twitter.com/renesys/status/451456391656796161 https://twitter.com/bgpmon/status/451453051409154048 -- Renaud --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] - Hijack IndoSat / AS4761
Bonsoir, Oui, tous avec le même contenu: Announced by: AS4761 (INDOSAT-INP-AP INDOSAT Internet Network Provider,ID) Upstream AS: AS4651 (THAI-GATEWAY The Communications Authority of Thailand(CAT),TH) ASpath: 18356 38794 4651 4761 Le 2 avril 2014 22:56, Nicolas DEFFAYET nicolas...@deffayet.com a écrit : On Wed, 2014-04-02 at 22:52 +0200, Laurent CARON wrote: Bonsoir Laurent, Recevez-vous aussi des alertes BGPMon à propos de vos préfixes annoncés par IndoSat (AS4761) ? Je reçoit également ces alertes. Il y a pour info un fil de discussion sur le sujet sur la mailing-list NANOG. -- Nicolas DEFFAYET --- Liste de diffusion du FRnOG http://www.frnog.org/ -- Guillaume Pécourt, *K-Net - * Fournisseur d'accès internet fibre optique *Tel :* 04 82 53 11 80 *Fax :* 0 811 03 76 36 *Web : *www.k-net.fr --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] - Hijack IndoSat / AS4761
Bonjour, https://twitter.com/search?q=%23bgpmonsrc=hash carrel Nicolas DEFFAYET nicolas...@deffayet.com a écrit : On Wed, 2014-04-02 at 22:52 +0200, Laurent CARON wrote: Bonsoir Laurent, Recevez-vous aussi des alertes BGPMon à propos de vos préfixes annoncés par IndoSat (AS4761) ? Je reçoit également ces alertes. Il y a pour info un fil de discussion sur le sujet sur la mailing-list NANOG. -- Nicolas DEFFAYET --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] - Hijack IndoSat / AS4761
Hello, Le 2 avril 2014 23:41, Youssef Bengelloun-Zahr yous...@720.fr a écrit : Nous aussi apparemment à 18h27 et 20h12 UTC pour un de nos préfixes. Ici plutôt entre 20h30 et 23h selon BGPmon... Les alertes BGPmon ont été levées apparement . A également été levé tout doute quant à la médiocrité des tocards d'Indosat (vu que ça fait quand même deux fois). Olivier --- Liste de diffusion du FRnOG http://www.frnog.org/
