[caiu] Blackhole da Oi/RS?

Bruno Araújo bjaraujo em gmail.com
Terça Agosto 7 14:05:10 BRT 2012


Aproveite e anote o período em que seu ip ficou 'seqüestrado' para eventuais problemas legais (creio impossível num loopback mas é bom prevenir).
Documente os teste que fez, use sites de trace route também.

_______________
Bruno Araújo

Antes de imprimir, verifique se tem papel e tinta suficiente na impressora.

Em 07/08/2012, às 11:55, Eduardo Schoedler <listas em esds.com.br> escreveu:

> Diogo,
> 
> Realmente pensei nisso... mas seria sacanagem demais da minha parte! :-D
> Por enquanto retirei o ip do nosso pool, até que eles dêem um jeito.
> Mas se demorarem demais, pode ter certeza que eu anuncio ele em blackhole
> ;-)
> 
> Abs!
> 
> -- 
> Eduardo Schoedler
> 
> 
> 
> Em 7 de agosto de 2012 11:53, Diogo Montagner
> <diogo.montagner em gmail.com>escreveu:
> 
>> Eu sei que eh meio doido, mas voce pode anunciar o seu ip de loopback
>> que foi "roubado" para a Oi e marcar ele com a community de
>> black-hole. Como o IP pertence ao seu AS, ele certamente vai passar no
>> filtro de roteamento por pertencer ao seu ASN e por ser /32 com a
>> community de black-hole.
>> 
>> Isso nao vai resolver o seu problema, mas vai fazer eles se mexerem
>> para resolver o problema do outro cliente. Se voce tiver sorte, eles
>> resolveram o seu junto :-D
>> 
>> On 8/7/12, Rafael Ribeiro <rafaelribeiro.sp em gmail.com> wrote:
>>> É por essas e outras, que eu ainda prefiro utilizar a estrutura da
>>> Softlayer.
>>> 
>>> Trabalhamos com streaming de áudio e vídeo, soluções de VideoChats para
>>> websites e empresariais.
>>> 
>>> Infelizmente a capacidade de rede brasileira, e o alto custo são 2
>> fatores
>>> que pesam muito na hora de decidir.
>>> 
>>> Ainda mais acompanhando estes problemas diários, fica mais complicado
>>> ainda,
>>> trazer tudo pra cá e poder dormir em paz.
>>> 
>>> Att.
>>> Rafael
>>> 
>>> -----Mensagem original-----
>>> De: caiu [mailto:caiu-bounces em eng.registro.br] Em nome de Eduardo
>> Schoedler
>>> Enviada em: terça-feira, 7 de agosto de 2012 11:03
>>> Para: Lista das indisponibilidades da Internet brasileira
>>> Assunto: Re: [caiu] RES: RES: RES: Blackhole da Oi/RS?
>>> 
>>> Não resolveram nada ainda!
>>> Tô no aguardo...
>>> 
>>> --
>>> Eduardo Schoedler
>>> 
>>> 
>>> Em 7 de agosto de 2012 11:02, Fabricio Tadeu Rodrigues Ramirez <
>>> fabricio.ramirez em primehost.com.br> escreveu:
>>> 
>>>> Bom ...
>>>> 
>>>> Pelo menos resolveram rápido neh...
>>>> Esse é o tipo de "cagada" que eles levam um tempo para entenderem o que
>>>> esta acontecendo....
>>>> 
>>>> 
>>>> Fabrício Ramirez
>>>> 
>>>> 
>>>> -----Mensagem original-----
>>>> De: caiu [mailto:caiu-bounces em eng.registro.br] Em nome de Rodrigo
>> Augusto
>>>> Enviada em: terça-feira, 7 de agosto de 2012 10:59
>>>> Para: 'Lista das indisponibilidades da Internet brasileira'
>>>> Assunto: [caiu] RES: RES: Blackhole da Oi/RS?
>>>> 
>>>> Seu ip!? Do seu ASN? Não verificam nem ASN e bloco antes de fazer?
>>>> 
>>>> 
>>>> 
>>>> -----Mensagem original-----
>>>> De: caiu [mailto:caiu-bounces em eng.registro.br] Em nome de Eduardo
>>>> Schoedler Enviada em: terça-feira, 7 de agosto de 2012 10:56
>>>> Para: Lista das indisponibilidades da Internet brasileira
>>>> Assunto: Re: [caiu] RES: Blackhole da Oi/RS?
>>>> 
>>>> Novidades sobre o caso.
>>>> 
>>>> Liguei para o iNOC-DBA da Oi (e atenderam!!!!!), descobri que nosso ip
>>>> foi
>>>> utilizado indevidamente para uma configuração de loopback para uma outra
>>>> sessão bgp de outro cliente (!!!!!).
>>>> 
>>>> Isso é ainda *PIOR* que um blackhole do nosso ip.
>>>> Lamentável.....
>>>> 
>>>> --
>>>> Eduardo Schoedler
>>>> 
>>>> 
>>>> 
>>>> Em 7 de agosto de 2012 08:26, Raul Olive <raul em novonet.com.br>
>> escreveu:
>>>> 
>>>>> Tracing route to 187.60.182.2.wireless.viavale.com.br [187.60.182.2]
>>>>> over a maximum of 30 hops:
>>>>> 
>>>>> ....
>>>>>  4    16 ms    17 ms    15 ms  as14840.sp.ptt.br [187.16.216.219]
>>>>>  5    32 ms    36 ms    32 ms  186.211.128.130
>>>>>  6    34 ms    33 ms    38 ms
>>>> commcorp-gi0-2-gacc01.pae.commcorp.net.br
>>>>> [187.1
>>>>> 03.96.71]
>>>>>  7    36 ms    37 ms    37 ms  200.215.216.134
>>>>>  8    37 ms    39 ms    36 ms
>>> via-pppoe-01.viavale.com.br[187.60.176.9]
>>>>>  9  via-pppoe-01.viavale.com.br [187.60.176.9]  reports: Destination
>>>> host
>>>>> unrea
>>>>> chable.
>>>>> 
>>>>> Trace complete.
>>>>> 
>>>>> --
>>>>> 
>>>>> Atenciosamente,
>>>>> Raul Olive Eler
>>>>> raul em novonet.com.br
>>>>> Gerente de Tecnologia e Projetos
>>>>> 
>>>>> 
>>>>> 
>>>>> -----Mensagem original-----
>>>>> De: caiu [mailto:caiu-bounces em eng.registro.br] Em nome de Rubens Kuhl
>>>>> Enviada em: segunda-feira, 6 de agosto de 2012 19:55
>>>>> Para: Lista das indisponibilidades da Internet brasileira
>>>>> Assunto: Re: [caiu] Blackhole da Oi/RS?
>>>>> 
>>>>>> Estou desconfiado de um blackhole da Oi (AS8167) de um ip nosso.
>>>>>> 
>>>>>> Vocês poderiam me enviar traces para o endereço 187.60.182.2 e
>>>>>> maiores
>>>>>> do mesmo bloco /24?
>>>>> 
>>>>> Realmente vão para lugares diferentes:
>>>>> 
>>>>> $ traceroute 187.60.182.2
>>>>> traceroute to 187.60.182.2 (187.60.182.2), 64 hops max, 52 byte
>> packets
>>>>> 1  xe-1-0-1.300.ar1.in.registro.br (200.160.3.129)  0.762 ms  0.527
>> ms
>>>>> 0.504 ms
>>>>> 2  ae0-0.core1.nu.registro.br (200.160.0.253)  0.780 ms  0.662 ms
>>>> 0.745
>>>>> ms
>>>>> 3  xe-0-0-0-0.gw2.nu.registro.br (200.160.0.171)  0.726 ms  0.801 ms
>>>>> 0.786
>>>>> ms
>>>>> 4  as8167.sp.ptt.br (187.16.216.3)  1.015 ms  1.026 ms  0.855 ms
>>>>> 5  brt-10g2-0-0-spopa-core01.brasiltelecom.net.br (201.10.241.21)
>>>>> 211.641 ms  31.588 ms  102.753 ms
>>>>> 6  brt-xe-0-1-1-mtz-rs-rotn-j01.brasiltelecom.net.br(201.10.226.141)
>>>>> 22.577 ms  22.627 ms  22.474 ms
>>>>> 7  brt-ge-6-0-0-1000-bva-rs-rotd-01.brasiltelecom.net.br
>>>>> (201.10.231.158)  20.951 ms
>>>>>    brt-ge-5-1-0-mtz-rs-rotd-01.brasiltelecom.net.br (201.10.231.154)
>>>>> 21.156 ms  20.790 ms
>>>>> 8  brt-g8-1-paebv303.brasiltelecom.net.br (201.10.231.54)  20.845 ms
>>>>> 20.958 ms  20.921 ms
>>>>> 9  201.10.231.65 (201.10.231.65)  21.731 ms  21.034 ms  20.939 ms 10
>>>>> 187.4.43.18 (187.4.43.18)  25.435 ms *  41.870 ms
>>>>> 
>>>>> $ traceroute 187.60.182.3
>>>>> traceroute to 187.60.182.3 (187.60.182.3), 64 hops max, 52 byte
>> packets
>>>>> 1  xe-1-0-1.300.ar1.in.registro.br (200.160.3.129)  0.589 ms  0.403
>> ms
>>>>> 0.385 ms
>>>>> 2  ae0-0.core1.nu.registro.br (200.160.0.253)  0.667 ms  0.734 ms
>>>> 0.657
>>>>> ms
>>>>> 3  xe-0-0-0-0.gw2.nu.registro.br (200.160.0.171)  0.699 ms  0.690 ms
>>>>> 0.778
>>>>> ms
>>>>> 4  as8167.sp.ptt.br (187.16.216.3)  1.273 ms  1.086 ms  0.874 ms
>>>>> 5  brt-10g2-0-0-spopn-core01.brasiltelecom.net.br (201.10.241.13)
>>>>> 25.573 ms  25.306 ms  25.187 ms
>>>>> 6  brt-xe-0-1-1-bva-rs-rotn-j01.brasiltelecom.net.br(201.10.226.137)
>>>>> 25.648 ms  47.931 ms  19.072 ms
>>>>> 7  brt-g6-1-0-1000-bva-rs-rotd-01.brasiltelecom.net.br
>>>>> (201.10.255.149)  25.419 ms  25.204 ms
>>>>>    brt-ge-6-1-0-1000-mtz-rs-rotd-01.brasiltelecom.net.br
>>>>> (201.10.255.154)  21.742 ms
>>>>> 8  * * *
>>>>> 9  187.60.179.1.wireless.viavale.com.br (187.60.179.1)  21.297 ms
>>>>> 24.832 ms  24.791 ms
>>>>> 10  via-pppoe-01.viavale.com.br (187.60.176.9)  25.068 ms  25.032 ms
>>>>> 21.303
>>>>> ms
>>>>> 11  187.60.182.3.wireless.viavale.com.br (187.60.182.3)  22.329 ms
>>>> 26.240
>>>>> ms
>>>>> 26.170 ms
>> 
>> --
>> Sent from my mobile device
>> 
>> ./diogo -montagner
>> JNCIE-SP 0x41A
>> 
>> 
> _______________________________________________
> caiu mailing list
> caiu em eng.registro.br
> https://eng.registro.br/mailman/listinfo/caiu
> 
> 
> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> 
> https://eng.registro.br/mailman/options/caiu


Mais detalhes sobre a lista de discussão caiu