[FRnOG] [TECH] Une utilité pour les adresses IPv4 inutilisées
http://www.bgpmon.net/using-bgp-data-to-find-spammers/ J'en tombe sur le cul : des opérateurs font un filtrage des annonces BGP en se basant sur une base qui autorise n'importe qui à créer des objets route sans aucune authentification ??? Dans quel monde on vit ? --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Une utilité pour les adresses IPv4 inutilisées
On 03/09/14 17:21, Stephane Bortzmeyer wrote: http://www.bgpmon.net/using-bgp-data-to-find-spammers/ J'en tombe sur le cul : des opérateurs font un filtrage des annonces BGP en se basant sur une base qui autorise n'importe qui à créer des objets route sans aucune authentification ??? Dans quel monde on vit ? Dans le monde de tout le monde s'en tappe de RPKI... qui est la seule alternative viable à cette pratique. Mathieu --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Une utilité pour les adresses IPv4 inutilisées
Ben oui. Si c’était utilisé, ils deviendraient quoi les spammers russes et le PIB russe ? Il faut penser un peu aux autres. Le 3 sept. 2014 à 17:56, Mathieu Paonessa ma...@vayu.net a écrit : On 03/09/14 17:21, Stephane Bortzmeyer wrote: http://www.bgpmon.net/using-bgp-data-to-find-spammers/ J'en tombe sur le cul : des opérateurs font un filtrage des annonces BGP en se basant sur une base qui autorise n'importe qui à créer des objets route sans aucune authentification ??? Dans quel monde on vit ? Dans le monde de tout le monde s'en tappe de RPKI... qui est la seule alternative viable à cette pratique. Mathieu --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
RE: [FRnOG] [TECH] Une utilité pour les adresses IPv4 inutilisées
Bonjour, Egalement les spammeurs ukrainiens et le PIB ukrainien :) -Message d'origine- De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de David Ponzone Envoyé : mercredi 3 septembre 2014 18:22 À : Mathieu Paonessa Cc : Stephane Bortzmeyer; frnog-t...@frnog.org Objet : Re: [FRnOG] [TECH] Une utilité pour les adresses IPv4 inutilisées Ben oui. Si c'était utilisé, ils deviendraient quoi les spammers russes et le PIB russe ? Il faut penser un peu aux autres. Le 3 sept. 2014 à 17:56, Mathieu Paonessa ma...@vayu.net a écrit : On 03/09/14 17:21, Stephane Bortzmeyer wrote: http://www.bgpmon.net/using-bgp-data-to-find-spammers/ J'en tombe sur le cul : des opérateurs font un filtrage des annonces BGP en se basant sur une base qui autorise n'importe qui à créer des objets route sans aucune authentification ??? Dans quel monde on vit ? Dans le monde de tout le monde s'en tappe de RPKI... qui est la seule alternative viable à cette pratique. Mathieu --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/ [Colt Disclaimer] This email is from an entity of the Colt group of companies. Colt Group S.A., K2 Building, Forte 1, 2a rue Albert Borschette, L-1246 Luxembourg, R.C.S. B115679. Corporate and contact information for our entities can be found at http://colt.net/uk/en/Colt-Group-of-Companies/index.htm. Internet communications are not secure and Colt does not accept responsibility for the accurate transmission of this message. Content of this email or its attachments is not legally or contractually binding unless expressly previously agreed in writing by Colt --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] [TECH] Une utilité pour les adresses IPv4 inutilisées
Claire, Oui, ne confondons pas :) Et mes excuses pour cette boutade que bien entendu tu dois prendre au second degré :) Le 3 sept. 2014 à 18:26, Fedotova, Claire Svetlana Four claire.f...@colt.net a écrit : Bonjour, Egalement les spammeurs ukrainiens et le PIB ukrainien :) -Message d'origine- De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de David Ponzone Envoyé : mercredi 3 septembre 2014 18:22 À : Mathieu Paonessa Cc : Stephane Bortzmeyer; frnog-t...@frnog.org Objet : Re: [FRnOG] [TECH] Une utilité pour les adresses IPv4 inutilisées Ben oui. Si c'était utilisé, ils deviendraient quoi les spammers russes et le PIB russe ? Il faut penser un peu aux autres. Le 3 sept. 2014 à 17:56, Mathieu Paonessa ma...@vayu.net a écrit : On 03/09/14 17:21, Stephane Bortzmeyer wrote: http://www.bgpmon.net/using-bgp-data-to-find-spammers/ J'en tombe sur le cul : des opérateurs font un filtrage des annonces BGP en se basant sur une base qui autorise n'importe qui à créer des objets route sans aucune authentification ??? Dans quel monde on vit ? Dans le monde de tout le monde s'en tappe de RPKI... qui est la seule alternative viable à cette pratique. Mathieu --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/ [Colt Disclaimer] This email is from an entity of the Colt group of companies. Colt Group S.A., K2 Building, Forte 1, 2a rue Albert Borschette, L-1246 Luxembourg, R.C.S. B115679. Corporate and contact information for our entities can be found at http://colt.net/uk/en/Colt-Group-of-Companies/index.htm. Internet communications are not secure and Colt does not accept responsibility for the accurate transmission of this message. Content of this email or its attachments is not legally or contractually binding unless expressly previously agreed in writing by Colt --- Liste de diffusion du FRnOG http://www.frnog.org/
RE: [FRnOG] [TECH] Une utilité pour les adresses IPv4 inutilisées
Mais bien sûr:) -Message d'origine- De : David Ponzone [mailto:david.ponz...@gmail.com] Envoyé : mercredi 3 septembre 2014 18:33 À : Fedotova, Claire Svetlana Four Cc : Mathieu Paonessa; Stephane Bortzmeyer; frnog-t...@frnog.org Objet : Re: [FRnOG] [TECH] Une utilité pour les adresses IPv4 inutilisées Claire, Oui, ne confondons pas :) Et mes excuses pour cette boutade que bien entendu tu dois prendre au second degré :) Le 3 sept. 2014 à 18:26, Fedotova, Claire Svetlana Four claire.f...@colt.net a écrit : Bonjour, Egalement les spammeurs ukrainiens et le PIB ukrainien :) -Message d'origine- De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de David Ponzone Envoyé : mercredi 3 septembre 2014 18:22 À : Mathieu Paonessa Cc : Stephane Bortzmeyer; frnog-t...@frnog.org Objet : Re: [FRnOG] [TECH] Une utilité pour les adresses IPv4 inutilisées Ben oui. Si c'était utilisé, ils deviendraient quoi les spammers russes et le PIB russe ? Il faut penser un peu aux autres. Le 3 sept. 2014 à 17:56, Mathieu Paonessa ma...@vayu.net a écrit : On 03/09/14 17:21, Stephane Bortzmeyer wrote: http://www.bgpmon.net/using-bgp-data-to-find-spammers/ J'en tombe sur le cul : des opérateurs font un filtrage des annonces BGP en se basant sur une base qui autorise n'importe qui à créer des objets route sans aucune authentification ??? Dans quel monde on vit ? Dans le monde de tout le monde s'en tappe de RPKI... qui est la seule alternative viable à cette pratique. Mathieu --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/ [Colt Disclaimer] This email is from an entity of the Colt group of companies. Colt Group S.A., K2 Building, Forte 1, 2a rue Albert Borschette, L-1246 Luxembourg, R.C.S. B115679. Corporate and contact information for our entities can be found at http://colt.net/uk/en/Colt-Group-of-Companies/index.htm. Internet communications are not secure and Colt does not accept responsibility for the accurate transmission of this message. Content of this email or its attachments is not legally or contractually binding unless expressly previously agreed in writing by Colt --- Liste de diffusion du FRnOG http://www.frnog.org/
RE: [FRnOG] [TECH] Une utilité pour les adresses IPv4 inutilisées
Stephane Bortzmeyer a écrit : http://www.bgpmon.net/using-bgp-data-to-find-spammers/ J'en tombe sur le cul : des opérateurs font un filtrage des annonces BGP en se basant sur une base qui autorise n'importe qui à créer des objets route sans aucune authentification ??? Dans quel monde on vit ? Stephane qui en tombe sur le cul ? Je n'aurais pas cru çà possible :P Mathieu Paonessa a écrit : Dans le monde de tout le monde s'en tappe de RPKI... qui est la seule alternative viable à cette pratique. +1 Ceci étant dit, je suis quand même surpris que Stephane en soit tombé sur le cul, à moins que je n'aie pas saisi le sarcasme sous-jacent. Depuis au moins 15 ans, il y a des gens qui récupèrent des préfixes du marais. La méthode préférée étant d'attendre que le domaine enregistré soit abandonné, le récupérer, bien sûr avoir la bonne bal postmas...@example.com ou administra...@example.com et changer tout ce qui était modifiable, sauf le nom de l'organisation. Bon en plus de çà il y a aussi les sysadmin qui fusionnent des AS et des préfixes et qui en gardent un pour eux à la maison, hein. Même si RPKI était déployé (contrairement à IPv6, je pense que c'est possible) le point faible du système ce n'est pas le protocole, c'est le facteur humain. Les transactions bancaires étant chiffrées, çà n'empêche pas les hackers de récupérer des millions de cartes de crédit parce que le code de merde et pleins de trous. Bon, quelqu'un en Russie a donné une enveloppe à quelqu'un d'autre au Mexique qui peut rajouter / éditer des objets dans une base de données. BFD. Au fait, mon chèque pour avoir vendu le concept du flux de bourrage à Pékin, il est ou ? Michel. --- Liste de diffusion du FRnOG http://www.frnog.org/
