Re: [FRnOG] Re: [MISC] Quelqu'un pourrait ajuster sa technique pour saturer Internet
Bonjour, Le 16/09/2016 à 07:19, Kavé Salamatian a écrit : > Bonjour à tous >>[...] > Pas trop. Je fais du monitoring BGP multi-points et je peux confirmer > la croissance d’essai de Hijack BGP à grande échelle et coordonnés > depuis quelques mois. J’ai contacté Bruce et nos observations > concorde. Il se passe réellement quelque chose …… Peut être des personnes/entités qui se disent que la transition IANA à venir laissera une petite faille qu'ils souhaiteraient exploiter ... Bien évidemment je ne le souhaite pas mais comme dans la vie il n'y a pas que des «gentils» ... :) -- Willy Manga freenode: ongolaBoy Ubuntu Cameroonian Loco Team https://launchpad.net/~manga-willy signature.asc Description: OpenPGP digital signature
Re: [FRnOG] Re: [MISC] Quelqu'un pourrait ajuster sa technique pour saturer Internet
Je pense qu'après les casques bleus, il va falloir inventer les routeurs bleus histoire de calmer les ardeurs des réseauteux pas contents! Aller c'est vendredi, ça va bien se passer, relax les gars. Seb. On 16/09/2016 11:59, Kavé Salamatian wrote: > Bruce n’est pas un charlot et ce n’est pas ces habitudes de dire n’importe > quoi, même si il n’est pas descendu embrasser l’ourlet du Maitre … Ce que > nous devons tous faire pour avoir le droit de dire quelque chose …. Il n’a > pas donné tous les détails car il ne pouvait pas le faire. J’ajoute un > élément complémentaires au sujet de BGP. A bon entendeur …. > > >> Le 16 sept. 2016 à 11:31, Stephane Bortzmeyer a écrit : >> >> On Fri, Sep 16, 2016 at 10:14:28AM +0200, >> Kavé Salamatian wrote >> a message of 47 lines which said: >> >>> Les événements visent des tiers 1 principalement US et ont débuté >>> en mai 2016 ! >> Oui, il n'y avait pas d'attaques DoS avant mai 2016. Heureusement que >> Schneier nous a prévenus. > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] Re: [MISC] Quelqu'un pourrait ajuster sa technique pour saturer Internet
Hello, > Le 16/09/2016 à 08:19, Kavé Salamatian a écrit : >> Pas trop. Je fais du monitoring BGP multi-points et je peux confirmer >> la croissance d’essai de Hijack BGP à grande échelle et coordonnés >> depuis quelques mois. J’ai contacté Bruce et nos observations >> concorde. Il se passe réellement quelque chose …… > > On voit bien que c'est "chatty" hein, pas besoin de sonder bien plus > loin que sur des petits IX. Mais il y a plein de facteurs pour expliquer ça. > > En essayant de faire concorder le nombre de nouveaux petits-AS, encore > un peu jeune et plein de doigts trop gras, avec la verbosité actuelle du > BGP public, ça a l'air de matcher. Sans compter les vendeurs "d'optimizeur de traffic" (BGP donc) qui font du hijack BGP des AS de certain eyeballs configuré sur un backbone par un gars qui as oublié de mettre un filtre en sortie (ou l'optimizeur BGP qui ne connais pas la communauté BGP NO_EXPORT). Testé et approuvé lorsqu'une alerte de hijacking BGP m'est remontée récemment (il y a donc moins d'un an). Les quick fix comme RPKI que peut de gens implémentent / utilisent (et surtout pas les tier-1/tier-2, car il ne faut pas perdre de clients...) ne servent encore a rien... Bref... voila. Après je ne parles pas de BCP38 car quand je vois les torrents de saloperies en UDP... (rien à voir avec des .torrent)... Xavier --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] Re: [MISC] Quelqu'un pourrait ajuster sa technique pour saturer Internet
Kavé, Le 16/09/2016 à 08:19, Kavé Salamatian a écrit : > Pas trop. Je fais du monitoring BGP multi-points et je peux confirmer > la croissance d’essai de Hijack BGP à grande échelle et coordonnés > depuis quelques mois. J’ai contacté Bruce et nos observations > concorde. Il se passe réellement quelque chose …… On voit bien que c'est "chatty" hein, pas besoin de sonder bien plus loin que sur des petits IX. Mais il y a plein de facteurs pour expliquer ça. En essayant de faire concorder le nombre de nouveaux petits-AS, encore un peu jeune et plein de doigts trop gras, avec la verbosité actuelle du BGP public, ça a l'air de matcher. >>> 4) Bref, le sujet ne m'a pas l'air de mériter plus de >>> développement. > Il doit réveiller l’intérêt de tous car si pour l’instant cela se > concentre sur des Tiers 1, cela peut dégénérer. -- Jérôme Nicolle 06 19 31 27 14 --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] Re: [MISC] Quelqu'un pourrait ajuster sa technique pour saturer Internet
Bonjour à tous > Le 16 sept. 2016 à 08:11, Philippe Bourcier a écrit : > > > Bonjour, > > 1) Boire, pourquoi pas, mais avec modération :) > > 2) Je ne crois pas que Jérôme voulais conspuer qui que ce soit, c'était une > boutade. > On a tous plus ou moins été sous-traitant... qu'est-ce que ca peut faire... > > 3) Enfin, perso, sur le fond, je pense que Bruce a fumé un peu la moquette. > Si on doit faire une étude du DDoS mondial, il faut comparer par rappot au > débit mondial... et là si on compare une attaque de 1 Tb/s par rapport aux > débits d'aujourd'hui, c'est pas pire qu'il y a 10 ans avec un zéro en > moins... le ratio débit d'attaque sur débit total des AS ne me semble pas > avoir énormément changé. Bref, RAS. Et les solutions pour filtrer tout cela > ce sont grandement amélioré et ont bien baissé de prix… Pas trop. Je fais du monitoring BGP multi-points et je peux confirmer la croissance d’essai de Hijack BGP à grande échelle et coordonnés depuis quelques mois. J’ai contacté Bruce et nos observations concorde. Il se passe réellement quelque chose …… > > 4) Bref, le sujet ne m'a pas l'air de mériter plus de développement. Il doit réveiller l’intérêt de tous car si pour l’instant cela se concentre sur des Tiers 1, cela peut dégénérer. A+ Kv > > > Cordialement, > Philippe Bourcier > > > On 2016-09-16 05:29, Ludovic LACOSTE wrote: >> Vois tu, tu parles de sous traitants, pour autant, ils on fait cette >> boite, alors un peu plus de respect me semblerai plus digne, Jerome >> J'ai toujours été sous traitaint, pour autant, je ne me sens pas plus >> sous qu'autrui, alors si tu as un probleme avec les SOUS traitant, >> sache que beaucoup t'on servi le cul >> >> -Message d'origine----- >> De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la >> part de Jérôme Nicolle >> Envoyé : jeudi 15 septembre 2016 11:33 >> À : frnog@frnog.org >> Objet : Re: [FRnOG] Re: [MISC] Quelqu'un pourrait ajuster sa >> technique pour saturer Internet >> >> Ludovic, >> >> Le 15/09/2016 à 10:30, Ludovic LACOSTE a écrit : >>> C'est moyen ça, les mecs de SFR sont pas plus pourri ou nazes que toi, >>> j'avais cru a plus de respect sur cet Mailing list >> >> Personne n'osera insulter, conspuer ou railler un salarié de SFR en >> cette période difficile de leur vie. Nous sommes tous solidaires et >> acceptons les CV. >> >> Par contre les sous-traitants… >> >> ;-) >> >> -- >> Jérôme Nicolle >> 06 19 31 27 14 >> >> >> --- >> Liste de diffusion du FRnOG >> http://www.frnog.org/ >> >> --- >> Liste de diffusion du FRnOG >> http://www.frnog.org/ > > -- > Philippe Bourcier > web : http://sysctl.org/ > blog : https://www.linkedin.com/today/author/philippebourcier > > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
RE: [FRnOG] Re: [MISC] Quelqu'un pourrait ajuster sa technique pour saturer Internet
Bonjour, 1) Boire, pourquoi pas, mais avec modération :) 2) Je ne crois pas que Jérôme voulais conspuer qui que ce soit, c'était une boutade. On a tous plus ou moins été sous-traitant... qu'est-ce que ca peut faire... 3) Enfin, perso, sur le fond, je pense que Bruce a fumé un peu la moquette. Si on doit faire une étude du DDoS mondial, il faut comparer par rappot au débit mondial... et là si on compare une attaque de 1 Tb/s par rapport aux débits d'aujourd'hui, c'est pas pire qu'il y a 10 ans avec un zéro en moins... le ratio débit d'attaque sur débit total des AS ne me semble pas avoir énormément changé. Bref, RAS. Et les solutions pour filtrer tout cela ce sont grandement amélioré et ont bien baissé de prix... 4) Bref, le sujet ne m'a pas l'air de mériter plus de développement. Cordialement, Philippe Bourcier On 2016-09-16 05:29, Ludovic LACOSTE wrote: Vois tu, tu parles de sous traitants, pour autant, ils on fait cette boite, alors un peu plus de respect me semblerai plus digne, Jerome J'ai toujours été sous traitaint, pour autant, je ne me sens pas plus sous qu'autrui, alors si tu as un probleme avec les SOUS traitant, sache que beaucoup t'on servi le cul -Message d'origine- De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de Jérôme Nicolle Envoyé : jeudi 15 septembre 2016 11:33 À : frnog@frnog.org Objet : Re: [FRnOG] Re: [MISC] Quelqu'un pourrait ajuster sa technique pour saturer Internet Ludovic, Le 15/09/2016 à 10:30, Ludovic LACOSTE a écrit : C'est moyen ça, les mecs de SFR sont pas plus pourri ou nazes que toi, j'avais cru a plus de respect sur cet Mailing list Personne n'osera insulter, conspuer ou railler un salarié de SFR en cette période difficile de leur vie. Nous sommes tous solidaires et acceptons les CV. Par contre les sous-traitants… ;-) -- Jérôme Nicolle 06 19 31 27 14 --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/ -- Philippe Bourcier web : http://sysctl.org/ blog : https://www.linkedin.com/today/author/philippebourcier --- Liste de diffusion du FRnOG http://www.frnog.org/
RE: [FRnOG] Re: [MISC] Quelqu'un pourrait ajuster sa technique pour saturer Internet
Vois tu, tu parles de sous traitants, pour autant, ils on fait cette boite, alors un peu plus de respect me semblerai plus digne, Jerome J'ai toujours été sous traitaint, pour autant, je ne me sens pas plus sous qu'autrui, alors si tu as un probleme avec les SOUS traitant, sache que beaucoup t'on servi le cul -Message d'origine- De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de Jérôme Nicolle Envoyé : jeudi 15 septembre 2016 11:33 À : frnog@frnog.org Objet : Re: [FRnOG] Re: [MISC] Quelqu'un pourrait ajuster sa technique pour saturer Internet Ludovic, Le 15/09/2016 à 10:30, Ludovic LACOSTE a écrit : > C'est moyen ça, les mecs de SFR sont pas plus pourri ou nazes que toi, > j'avais cru a plus de respect sur cet Mailing list Personne n'osera insulter, conspuer ou railler un salarié de SFR en cette période difficile de leur vie. Nous sommes tous solidaires et acceptons les CV. Par contre les sous-traitants… ;-) -- Jérôme Nicolle 06 19 31 27 14 --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
RE: [FRnOG] Re: [MISC] Quelqu'un pourrait ajuster sa technique pour saturer Internet
Pourtant, c'est dit et c'est dommage de le dire, on galere tous et c'est compliqué de ce recycler, et je suis sous traitant, alors j'apprecierai que tu mettes des mots apres tes 3 petits points -Message d'origine- De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de Jérôme Nicolle Envoyé : jeudi 15 septembre 2016 11:33 À : frnog@frnog.org Objet : Re: [FRnOG] Re: [MISC] Quelqu'un pourrait ajuster sa technique pour saturer Internet Ludovic, Le 15/09/2016 à 10:30, Ludovic LACOSTE a écrit : > C'est moyen ça, les mecs de SFR sont pas plus pourri ou nazes que toi, > j'avais cru a plus de respect sur cet Mailing list Personne n'osera insulter, conspuer ou railler un salarié de SFR en cette période difficile de leur vie. Nous sommes tous solidaires et acceptons les CV. Par contre les sous-traitants… ;-) -- Jérôme Nicolle 06 19 31 27 14 --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] Re: [MISC] Quelqu'un pourrait ajuster sa technique pour saturer Internet
Le Thu, Sep 15, 2016 at 10:23:33AM +, Ludovic LACOSTE a écrit: > tu bois, Philippe Bah merde ! Toutes mes illusions s'écroulent. Arnaud. --- Liste de diffusion du FRnOG http://www.frnog.org/
RE: [FRnOG] Re: [MISC] Quelqu'un pourrait ajuster sa technique pour saturer Internet
Je suis un con, je parle assez peu ici, et je sais combien suis inutile, j'ai pourtant inventé le streaming, Messieurs, alors discutons en -Message d'origine- De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de Ludovic LACOSTE Envoyé : jeudi 15 septembre 2016 12:13 À : 'Jérôme Nicolle' ; frnog@frnog.org Objet : RE: [FRnOG] Re: [MISC] Quelqu'un pourrait ajuster sa technique pour saturer Internet Je suis sous traitant -Message d'origine- De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de Jérôme Nicolle Envoyé : jeudi 15 septembre 2016 11:33 À : frnog@frnog.org Objet : Re: [FRnOG] Re: [MISC] Quelqu'un pourrait ajuster sa technique pour saturer Internet Ludovic, Le 15/09/2016 à 10:30, Ludovic LACOSTE a écrit : > C'est moyen ça, les mecs de SFR sont pas plus pourri ou nazes que toi, > j'avais cru a plus de respect sur cet Mailing list Personne n'osera insulter, conspuer ou railler un salarié de SFR en cette période difficile de leur vie. Nous sommes tous solidaires et acceptons les CV. Par contre les sous-traitants… ;-) -- Jérôme Nicolle 06 19 31 27 14 --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
RE: [FRnOG] Re: [MISC] Quelqu'un pourrait ajuster sa technique pour saturer Internet
Si Jerome s'y met alors, je suis perdu, mais je revendique ;-) tu bois, Philippe, nous sommes tous des prestas, et c'est d'ailleurs ainsi qu'on est meilleurs -Message d'origine- De : Jérôme Nicolle [mailto:jer...@ceriz.fr] Envoyé : jeudi 15 septembre 2016 12:20 À : Ludovic LACOSTE ; frnog@frnog.org Objet : Re: [FRnOG] Re: [MISC] Quelqu'un pourrait ajuster sa technique pour saturer Internet Le 15/09/2016 à 12:12, Ludovic LACOSTE a écrit : > Je suis sous traitant Moi aussi. Mais pas pour SFR. Ça arrive d'ailleurs à des gens très bien, je connais un mec qui… ;-) -- Jérôme Nicolle 06 19 31 27 14 --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] Re: [MISC] Quelqu'un pourrait ajuster sa technique pour saturer Internet
Le 15/09/2016 à 12:12, Ludovic LACOSTE a écrit : > Je suis sous traitant Moi aussi. Mais pas pour SFR. Ça arrive d'ailleurs à des gens très bien, je connais un mec qui… ;-) -- Jérôme Nicolle 06 19 31 27 14 --- Liste de diffusion du FRnOG http://www.frnog.org/
RE: [FRnOG] Re: [MISC] Quelqu'un pourrait ajuster sa technique pour saturer Internet
Je suis sous traitant -Message d'origine- De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de Jérôme Nicolle Envoyé : jeudi 15 septembre 2016 11:33 À : frnog@frnog.org Objet : Re: [FRnOG] Re: [MISC] Quelqu'un pourrait ajuster sa technique pour saturer Internet Ludovic, Le 15/09/2016 à 10:30, Ludovic LACOSTE a écrit : > C'est moyen ça, les mecs de SFR sont pas plus pourri ou nazes que toi, > j'avais cru a plus de respect sur cet Mailing list Personne n'osera insulter, conspuer ou railler un salarié de SFR en cette période difficile de leur vie. Nous sommes tous solidaires et acceptons les CV. Par contre les sous-traitants… ;-) -- Jérôme Nicolle 06 19 31 27 14 --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] Re: [MISC] Quelqu'un pourrait ajuster sa technique pour saturer Internet
Ludovic, Le 15/09/2016 à 10:30, Ludovic LACOSTE a écrit : > C'est moyen ça, les mecs de SFR sont pas plus pourri ou nazes que toi, > j'avais cru a plus de respect sur cet Mailing list Personne n'osera insulter, conspuer ou railler un salarié de SFR en cette période difficile de leur vie. Nous sommes tous solidaires et acceptons les CV. Par contre les sous-traitants… ;-) -- Jérôme Nicolle 06 19 31 27 14 --- Liste de diffusion du FRnOG http://www.frnog.org/
RE: [FRnOG] Re: [MISC] Quelqu'un pourrait ajuster sa technique pour saturer Internet
Trolldi !!! -Message d'origine- De : David Ponzone [mailto:david.ponz...@gmail.com] Envoyé : jeudi 15 septembre 2016 10:41 À : Ludovic LACOSTE Cc : Stephane Bortzmeyer ; megagolgoth ; frnog-m...@frnog.org Objet : Re: [FRnOG] Re: [MISC] Quelqu'un pourrait ajuster sa technique pour saturer Internet C’est vendredi ? > Le 15 sept. 2016 à 10:30, Ludovic LACOSTE a > écrit : > > C'est moyen ça, les mecs de SFR sont pas plus pourri ou nazes que toi, > j'avais cru a plus de respect sur cet Mailing list > > -Message d'origine- > De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la > part de David Ponzone Envoyé : jeudi 15 septembre 2016 10:21 À : > Stephane Bortzmeyer Cc : megagolgoth > ; frnog-m...@frnog.org Objet : Re: > [FRnOG] Re: [MISC] Quelqu'un pourrait ajuster sa technique pour > saturer Internet > > Non, c’était les mecs de SFR qui se préparent à faire tomber Internet, > comme levier de négociation pendant le plan social :) > > > > >> Le 15 sept. 2016 à 09:46, Stephane Bortzmeyer a écrit : >> >> Ah, la panne de routage de SFR, c'était un russe chinois qui sondait >> les défenses de l'Internet souverain ? >> >> >> --- >> Liste de diffusion du FRnOG >> http://www.frnog.org/ > > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] Re: [MISC] Quelqu'un pourrait ajuster sa technique pour saturer Internet
C’est vendredi ? > Le 15 sept. 2016 à 10:30, Ludovic LACOSTE a > écrit : > > C'est moyen ça, les mecs de SFR sont pas plus pourri ou nazes que toi, > j'avais cru a plus de respect sur cet Mailing list > > -Message d'origine- > De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de > David Ponzone > Envoyé : jeudi 15 septembre 2016 10:21 > À : Stephane Bortzmeyer > Cc : megagolgoth ; frnog-m...@frnog.org > Objet : Re: [FRnOG] Re: [MISC] Quelqu'un pourrait ajuster sa technique pour > saturer Internet > > Non, c’était les mecs de SFR qui se préparent à faire tomber Internet, comme > levier de négociation pendant le plan social :) > > > > >> Le 15 sept. 2016 à 09:46, Stephane Bortzmeyer a écrit : >> >> Ah, la panne de routage de SFR, c'était un russe chinois qui sondait >> les défenses de l'Internet souverain ? >> >> >> --- >> Liste de diffusion du FRnOG >> http://www.frnog.org/ > > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
RE: [FRnOG] Re: [MISC] Quelqu'un pourrait ajuster sa technique pour saturer Internet
C'est moyen ça, les mecs de SFR sont pas plus pourri ou nazes que toi, j'avais cru a plus de respect sur cet Mailing list -Message d'origine- De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de David Ponzone Envoyé : jeudi 15 septembre 2016 10:21 À : Stephane Bortzmeyer Cc : megagolgoth ; frnog-m...@frnog.org Objet : Re: [FRnOG] Re: [MISC] Quelqu'un pourrait ajuster sa technique pour saturer Internet Non, c’était les mecs de SFR qui se préparent à faire tomber Internet, comme levier de négociation pendant le plan social :) > Le 15 sept. 2016 à 09:46, Stephane Bortzmeyer a écrit : > > Ah, la panne de routage de SFR, c'était un russe chinois qui sondait > les défenses de l'Internet souverain ? > > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/
Re: [FRnOG] Re: [MISC] Quelqu'un pourrait ajuster sa technique pour saturer Internet
Non, c’était les mecs de SFR qui se préparent à faire tomber Internet, comme levier de négociation pendant le plan social :) > Le 15 sept. 2016 à 09:46, Stephane Bortzmeyer a écrit : > > Ah, la panne de routage de SFR, c'était un russe chinois qui sondait > les défenses de l'Internet souverain ? > > > --- > Liste de diffusion du FRnOG > http://www.frnog.org/ --- Liste de diffusion du FRnOG http://www.frnog.org/