[caiu] Intelig x Rede Acadêmica de São Paulo

Rubens Kuhl rubensk em gmail.com
Sábado Abril 23 10:06:14 BRT 2011


Parece que a Intelig(17379) está fazendo hijack de um /16 da rede
acadêmica de SP:

lg.sp.ptt.br> show ip bgp 200.136.0.0/16
BGP routing table entry for 200.136.0.0/16

(...) diversos prefixos com origem no AS 1251 da FAPESP, como a abaixo:

  1916 1251
    200.219.130.4 from 200.219.130.254 (200.219.130.254)
      Origin IGP, localpref 100, valid, external
      Last update: Mon Apr 18 16:03:40 2011

Mas tem anúncios como este também:

  53126 16397 17379
    200.219.130.216 from 200.219.130.216 (187.120.144.1)
      Origin IGP, localpref 100, valid, external
      Last update: Fri Apr 15 17:56:22 2011

O LG da Alog(16397) mostra o mesmo, e no RRC 15 a DH&C reporta o mesmo
anúncio desse prefixo como se fosse origem da Intelig (vide
http://www.ris.ripe.net/mt/prefixdashboard.html?prefix=200.136.0.0%2F16)

E fora alguns IPs cobertos por mais específicos, os demais IPs desse
/16 podem estar tendo problemas com isso...

Rubens


Mais detalhes sobre a lista de discussão caiu