[caiu] Intelig ainda fazendo hijack de tráfego da ANSP

Rubens Kuhl rubensk em gmail.com
Sexta Junho 10 14:15:23 BRT 2011


No relatório BGP como prefixo com dupla origem consta o 200.136.0.0/16
da ANSP (AS 1251), que estaria sendo anunciando pela Intelig (AS
17379):
http://bgp.net.br/analysis?target=17379

Announced prefixes: 15
(...)
IRR=yes  valid=no   proxy=no   MOA=yes  200.136.0.0/16
(...)

Essa informação está indo parar lá através de um AS com conexão com a
Intelig informando para o RIPE RIS
rrc15.txt:TABLE_DUMP_V2|06/10/11
07:59:59|A|200.219.130.10|19089|200.136.0.0/16|19089 17379|IGP

E pode ser visto também no LG da Alog:

BGP routing table entry for 200.136.0.0/16
Paths: (3 available, best #3, table Default-IP-Routing-Table)
Not advertised to any peer

26592 1916 1251
200.155.26.241 from 200.155.26.241 (200.155.26.241)
Origin IGP, localpref 100, valid, external
Last update: Mon Jun 6 23:43:47 2011

26592 1916 1251
200.155.26.242 from 200.155.26.242 (200.155.26.242)
Origin IGP, localpref 100, valid, external
Last update: Mon Jun 6 23:43:51 2011

17379
200.198.191.250 from 200.198.191.250 (200.198.191.250)
Origin IGP, metric 0, localpref 130, valid, internal, best
Last update: Mon May 2 15:01:54 2011

Isso já não é de hoje (vide
http://eng.registro.br/pipermail/caiu/2011-April/002328.html), mas
continua...


Rubens


Mais detalhes sobre a lista de discussão caiu