On Fri, May 30, 2014, at 14:09, Youssef Bengelloun-Zahr wrote:
> +1
> 
> Le 30 mai 2014 13:42, Stephane Bortzmeyer <bortzme...@nic.fr> a écrit :
> 
> > Très bon travail de Dobbins :
> >
> > https://app.box.com/s/r7an1moswtc7ce58f8gg
> >
> > Notez surtout la fin, « que faire » et, encore mieux, le slide « que
> > ne PAS faire », qui rassemble beaucoup de c...ies faites au nom de la
> > lutte anti-DoS.

Pfff.... encore une fois le discours religieux "Deploy antispoofing at
*all* network edges".
J'ai un certain probleme avec "ALL"; notamment cote "peering edge" et
vers certains types de clients (on ne melange pas mme Michu avec le
fourniseur d'infrastructure qui annonce 100 prefixes a 10 endroits sur 3
continents et qui a a son tour des clients qui a leur tour ont des
clients). 

Je ne suis pas d'accord non plus avec "If you get a reputation as a
spoofing-friendly network, you will be de-peered/de-transited and/or
blocked!"; c'est juste mensonger et intellectuellement malhonnete.

Sinon, le reste est quand-meme tres interessant.


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à