Re: [FRnOG] [TECH] Attaque DDoS avec SSDP uPNP sur le port 1900

2014-09-03 Par sujet David Ponzone
http://blog.sucuri.net/2014/09/quick-analysis-of-a-ddos-attack-using-ssdp.html Mais je ne comprend pas l’angle d’attaque de ce DDoS. Est-ce qu’on parle de CPE mal configurés qui honorent des requêtes SSDP SEARCH qui viennent d’Internet ? Le 4 sept. 2014 à 04:20, Michel Py a écrit : > Est-ce q

RE: [FRnOG] [TECH] Une utilité pour les adresses IPv4 inutilisées

2014-09-03 Par sujet Michel Py
>> Stephane Bortzmeyer a écrit : >> http://www.bgpmon.net/using-bgp-data-to-find-spammers/ >> J'en tombe sur le cul : des opérateurs font un filtrage des annonces >> BGP en se basant sur une base qui autorise n'importe qui à créer des >> objets route sans aucune authentification ??? Dans quel mon

[FRnOG] [TECH] Attaque DDoS avec SSDP uPNP sur le port 1900

2014-09-03 Par sujet Michel Py
Est-ce que quelqu'un de l'autre coté de la mare voit venir récemment des DDoS utilisant SSDP uPNP sur le port 1900 ? Je viens d'en voir une passer, ni mieux ni pire que d'habitude mais çà semble être la dernière mode ici. Michel. --- Liste de diffusion du FRnOG http://w

RE: [FRnOG] [TECH] Une utilité pour les adresses IPv4 inutilisées

2014-09-03 Par sujet Fedotova, Claire Svetlana Four
Mais bien sûr:) -Message d'origine- De : David Ponzone [mailto:david.ponz...@gmail.com] Envoyé : mercredi 3 septembre 2014 18:33 À : Fedotova, Claire Svetlana Four Cc : Mathieu Paonessa; Stephane Bortzmeyer; frnog-t...@frnog.org Objet : Re: [FRnOG] [TECH] Une utilité pour les adresses IP

Re: [FRnOG] [TECH] Une utilité pour les adresses IPv4 inutilisées

2014-09-03 Par sujet David Ponzone
Claire, Oui, ne confondons pas :) Et mes excuses pour cette boutade que bien entendu tu dois prendre au second degré :) Le 3 sept. 2014 à 18:26, Fedotova, Claire Svetlana Four a écrit : > Bonjour, > Egalement les spammeurs ukrainiens et le PIB ukrainien :) > > -Message d'origine- >

RE: [FRnOG] [TECH] Une utilité pour les adresses IPv4 inutilisées

2014-09-03 Par sujet Fedotova, Claire Svetlana Four
Bonjour, Egalement les spammeurs ukrainiens et le PIB ukrainien :) -Message d'origine- De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de David Ponzone Envoyé : mercredi 3 septembre 2014 18:22 À : Mathieu Paonessa Cc : Stephane Bortzmeyer; frnog-t...@frnog.org O

Re: [FRnOG] [TECH] Une utilité pour les adresses IPv4 inutilisées

2014-09-03 Par sujet David Ponzone
Ben oui. Si c’était utilisé, ils deviendraient quoi les spammers russes et le PIB russe ? Il faut penser un peu aux autres. Le 3 sept. 2014 à 17:56, Mathieu Paonessa a écrit : > On 03/09/14 17:21, Stephane Bortzmeyer wrote: >> http://www.bgpmon.net/using-bgp-data-to-find-spammers/ >> >> J'en to

Re: [FRnOG] [TECH] Une utilité pour les adresses IPv4 inutilisées

2014-09-03 Par sujet Mathieu Paonessa
On 03/09/14 17:21, Stephane Bortzmeyer wrote: > http://www.bgpmon.net/using-bgp-data-to-find-spammers/ > > J'en tombe sur le cul : des opérateurs font un filtrage des annonces > BGP en se basant sur une base qui autorise n'importe qui à créer des > objets route sans aucune authentification ??? Dan

Re: [FRnOG] [TECH] Config SFR Voix en IP publiques ?

2014-09-03 Par sujet Raphaël Jacquot
On 03.09.2014 14:29, Raphael Mazelier wrote: Le 03/09/2014 14:21, Pierre DOLIDON a écrit : l'inspection SIP ça existe quand même... et heureusement ! (de même que l'inspection FTP pour ne pas avoir besoin de se faire chier à ouvrir 1 ports pour le FTP passif...) Alors honnêtement j'ai pa

[FRnOG] [TECH] Une utilité pour les adresses IPv4 inutilisées

2014-09-03 Par sujet Stephane Bortzmeyer
http://www.bgpmon.net/using-bgp-data-to-find-spammers/ J'en tombe sur le cul : des opérateurs font un filtrage des annonces BGP en se basant sur une base qui autorise n'importe qui à créer des objets route sans aucune authentification ??? Dans quel monde on vit ? --- List

Re: [FRnOG] [TECH] Config SFR Voix en IP publiques ?

2014-09-03 Par sujet Raphael Mazelier
Le 03/09/2014 14:21, Pierre DOLIDON a écrit : l'inspection SIP ça existe quand même... et heureusement ! (de même que l'inspection FTP pour ne pas avoir besoin de se faire chier à ouvrir 1 ports pour le FTP passif...) Alors honnêtement j'ai pas encore trouvé d'alg sip bien faite. A chaqu

Re: [FRnOG] [TECH] Config SFR Voix en IP publiques ?

2014-09-03 Par sujet Pierre DOLIDON
l'inspection SIP ça existe quand même... et heureusement ! (de même que l'inspection FTP pour ne pas avoir besoin de se faire chier à ouvrir 1 ports pour le FTP passif...) Le 03/09/2014 09:06, David Ponzone a écrit : Michel, Le 3 sept. 2014 à 05:42, Michel Py a écrit : Régis M a écrit

Re: [FRnOG] [TECH] Config SFR Voix en IP publiques ?

2014-09-03 Par sujet David Ponzone
Michel, Le 3 sept. 2014 à 05:42, Michel Py a écrit : >> Régis M a écrit : >> Personnellement, les polycoms que j'ai manipulé ne savait pas géré le NAT >> (il y a 3 à 4 ans) > > Ce n'est pas que les Polycoms. SIP est un protocole qui a été conçu pour ne > pas traverser NAT, toutes les mar