Le 1 février 2014 at 14:54:36, Thierry Wehr (t.w...@widevoip.com) a écrit:
Hello tous
certaines infrastructures doivent prendre très chère avec les
amplifications NTP en cours !
a+
Thierry
Bonjour,
un petit article de cloudfare sur le sujet:
On Sat, Feb 1, 2014, at 22:24, Raphael Maunier wrote:
J’oublie surement des trucs,
Voila, parce-que moi j'en ai 3 en tete (OSPF, LDP, BFD - ils doivent
bien atteindre le CPU, meme s'ils doivent pas arrivervia une interface
externe).
D'autres personnes peuvent avoir encore d'autres... Tout ca
On 01/02/2014 22:24, Raphael Maunier wrote:
J’oublie surement des trucs, mais c’est effectivement un routeur, pas un
serveur, donc, il faut fout fermer :)
J’ai un template que j’utilise qui est fait dans ce sens.
Si tu peux nous le partager... ;) ça peut servir.
---
Hello tous
certaines infrastructures doivent prendre très chère avec les amplifications
NTP en cours !
a+
Thierry
---
Liste de diffusion du FRnOG
http://www.frnog.org/
COLT en souffre sur Paris depuis qq jours.
--
David Ramahefason
Le 1 février 2014 at 14:54:36, Thierry Wehr (t.w...@widevoip.com) a écrit:
Hello tous
certaines infrastructures doivent prendre très chère avec les amplifications
NTP en cours !
a+
Thierry
---
Il y a 2-3 semaines un serveur chez un client dont le ntp était ouvert
par erreur a été utilisé pour de l'amplification, c'était effectivement
assez visible en volume sortant chez nous et plutôt agressif.
Sans Netflow on ne l'aurait surement pas vu avant un moment...
Ecritel y'a une semaine,
Sans compter les Juniper dont le client ntp fait aussi spontanément serveur
alors que tu lui avais pas demandé, et qui tournent des xntpd antédiluviens
parfaitement adaptés à relayer du DDoS.
http://www.gossamer-threads.com/lists/nsp/juniper/49151
Quelle blague.
Le 1 févr. 2014 à 15:16,
SRSLY ?
Non, mais franchement, les mecs qui développent le software sur les
équipements réseau (quel que soient les constructeurs), est-ce qu'ils
imaginent/réalisent que leur code est vraiment utilisé dans autre chose
que des lab ?
On Sat, 2014-02-01 at 16:30 +0100, Olivier Benghozi wrote:
Nan,
Mais si les mecs mettent pas par défaut les bonnes règles d’ingénierie sur
leurs routeurs comment dire :)
Surtout sur Juniper, c’est vraiment super simple d’avoir un template pour tout
bloquer sur la loopback !
Un routeur c’est pas comme une voiture ou tu réceptionnes pas la caisse et tu
Pour Juniper :
set policy-options prefix-list ipv4-ntp-sources apply-path system ntp server
*”
extrait de conf à appliquer sur la loopback :
set firewall family inet filter protect-routing-engine term ntp from
source-prefix-list ipv4-ntp-sources
set firewall family inet filter
Le 1 février 2014 18:18, Raphael Maunier raph...@maunier.net a écrit :
Mais si les mecs mettent pas par défaut les bonnes règles d'ingénierie sur
leurs routeurs comment dire :)
Dans d'autres circonstances ont t'aurait entendu dire que le constructeur X
ou Y est naze d'activer des services
On va dire ça, si ça te rend heureux
On 01 Feb 2014, at 20:07, Sidney Boumendil sidney.boumen...@gmail.com wrote:
Le 1 février 2014 18:18, Raphael Maunier raph...@maunier.net a écrit :
Mais si les mecs mettent pas par défaut les bonnes règles d'ingénierie sur
leurs routeurs comment dire
On Sat, Feb 1, 2014, at 18:18, Raphael Maunier wrote:
Mais si les mecs mettent pas par défaut les bonnes règles d’ingénierie
sur leurs routeurs comment dire :)
Tu parles de mecs de Juniper je suppose. Parce qu'activer le client et
avoir en cadeau le serveur comment dire ..
Surtout sur
On 01 Feb 2014, at 22:02, Radu-Adrian Feurdean fr...@radu-adrian.feurdean.net
wrote:
On Sat, Feb 1, 2014, at 18:18, Raphael Maunier wrote:
Un routeur c’est pas comme une voiture ou tu réceptionnes pas la caisse
et tu l’utilise direct.
Si on devait avoir des voitures comme les routeurs,
On 01 Feb 2014, at 21:47, Radu-Adrian Feurdean fr...@radu-adrian.feurdean.net
wrote:
On Sat, Feb 1, 2014, at 18:18, Raphael Maunier wrote:
Mais si les mecs mettent pas par défaut les bonnes règles d’ingénierie
sur leurs routeurs comment dire :)
Tu parles de mecs de Juniper je suppose.
Le 2/1/14 10:15 PM, Raphael Maunier a écrit :
On 01 Feb 2014, at 22:02, Radu-Adrian Feurdean
fr...@radu-adrian.feurdean.net wrote:
On Sat, Feb 1, 2014, at 18:18, Raphael Maunier wrote:
Un routeur c’est pas comme une voiture ou tu réceptionnes pas la caisse
et tu l’utilise direct.
Si on
16 matches
Mail list logo
