[caiu] RES: Contato Algar Telecom - anuncio BGP (sequestro de IP's)

Gabriel Mineiro mineiro em tca.com.br
Quinta Agosto 28 10:12:56 BRT 2014


Segundo BGPlay:

Os prefixos 177.39.248.0/21 e 177.39.240.0/21 não tem alteração nos últimos 4 meses.

O prefixo 186.192.176.0/21 estava sendo anunciado via RNP (AS1916), mas hoje não está mais sendo anunciado em lugar algum.

Caso eu tenha feito a análise de forma equivocada, por favor me corrijam.

Att

Gabriel Mineiro
TCA Informática Ltda

-----Mensagem original-----
De: caiu-bounces em eng.registro.br [mailto:caiu-bounces em eng.registro.br] Em nome de Aristóteles Dantas
Enviada em: quinta-feira, 28 de agosto de 2014 06:32
Para: Lista das indisponibilidades da Internet brasileira
Assunto: Re: [caiu] Contato Algar Telecom - anuncio BGP (sequestro de IP's)

Certa vez também recebi um alerta destes como se meu prefixos estivesse sendo anunciado pela EMBRATEL!

Fui verificar e não estava. . .



 Aristóteles Dantas
Bacharel em Direito

*T.* +55 (83) 3535-2121/3535-2334
C. +55 (83) 8845-4514/9984-5484
E. adginforpb em enteriw.com.br
http://www.enteriw.com.br
http://www.youtube.com/adginforpb


Em 27 de agosto de 2014 23:22, CTBC Telecom <algartelecom em gmail.com>
escreveu:

> Caro Aron,
> para ter certeza do que estava falando acabei de acessar todos os 
> roteadores de borda da rede, e em nenhum deles encontrei mudanças ou 
> configurações no bgp ou em policys. A última mudança é do dia 22.
>
> Se você tiver alguma outra evidência que possamos usar para tentar 
> rastrear o problema por favor nos envie. Mas conforme falado, é 
> altamente improvável que isso tenha acontecido.
>
>
> 2014-08-27 22:54 GMT-03:00 Aron Cardoso <aroncardoso em intnet.com.br>:
>
> > Eduardo,
> >
> > O que ocorreu foi que alguém na Algar, por descuido, anunciou nosso 
> > bloco do PTT para o mundo passando por eles. O resultado foi que 
> > nesse momento todos os nossos clientes que estavam nesse bloco 
> > pararam de navegar. O BGPMon serve para isso, avisar desse tipo de problema.
> > Meus clientes caíram, não foi invenção da nossa parte já que quem 
> > sofre o problema é que sabe realmente o que está passando. Nós não 
> > temos peering direto com a Algar e sim com a Level3.
> >
> > Att,
> >
> >
> > On 27/08/2014 22:34, CTBC Telecom wrote:
> >
> >> Não vou dizer que é impossível, mas é altamente improvável que isso
> tenha
> >> acontecido, nosso AS 16735 ter anunciado sua rota como se fosse nossa.
> >>
> >> Não vou assumir termos a melhor configuração de todas as operadoras 
> >> brasileiras, mas nosso protocolo BGP está bem admistrada para 
> >> permitir
> uma
> >> lambança dessa.
> >>
> >> Como os colegas informaram isso é normal do routeviews, pois 
> >> fechamos
> uma
> >> sessão Full table com eles.
> >>
> >>
> >>
> >> 2014-08-27 22:15 GMT-03:00 Marcelo Seabra <marcelo.seabra em ps5.com.br>:
> >>
> >>  Aron,
> >>>
> >>> Observe q o Annouced by: Está só você e não a Algar.
> >>>
> >>> []s
> >>> Marcelo
> >>>
> >>> Em 27/08/14 22:03, Eduardo Schoedler escreveu:
> >>>
> >>>   BGPMon usa servidores do RouteViews, que está presente no PTT-SP.
> >>>
> >>>> O que ele detectou é que a Algar aprendeu, via PTT, seu prefixo.
> >>>>
> >>>> Muito normal e uma acusação falsa de hijack.
> >>>>
> >>>> Em 27 de agosto de 2014 22:01, Aron Cardoso 
> >>>> <aroncardoso em intnet.com.br> escreveu:
> >>>>
> >>>>  Agora pode estar até normal, porém hoje por volta das 15hrs
> recebemos a
> >>>>> seguinte informação do BGPmon (www.bgpmon.net):
> >>>>>
> >>>>> Detected new prefix:  177.39.248.0/21
> >>>>> Update time:          2014-08-27 18:35 (UTC)
> >>>>> Detected by #peers:   13
> >>>>> Announced by:         AS53135 (Nettel Telecomunicações Ltda.,BR)
> >>>>> Upstream AS:          AS16735 (ALGAR TELECOM S/A,BR)
> >>>>> ASpath:               53131 16735 53135
> >>>>>
> >>>>> Detected new prefix:  177.39.240.0/21
> >>>>> Update time:                  2014-08-27 18:35 (UTC)
> >>>>> Detected by #peers:   13
> >>>>> Announced by:             AS53135 (Nettel Telecomunicações Ltda.,BR)
> >>>>> Upstream AS:              AS16735 (ALGAR TELECOM S/A,BR)
> >>>>> ASpath:               28660 16735 53135
> >>>>>
> >>>>> Se possível verifique novamente, obrigado.
> >>>>>
> >>>>>
> >>>>> On 27/08/2014 19:20, CTBC Telecom wrote:
> >>>>>
> >>>>>  Nenhum dos três prefixos foi anunciado pela nossa rede. Esses
> prefixos
> >>>>>> estão sendo aprendidos pelo PTT, portanto não é anunciado por nosso
> >>>>>> backbone.
> >>>>>>
> >>>>>> No próprio looking glass (lg.ctbc.com.br) você pode conferir.
> >>>>>>
> >>>>>>
> >>>>>> *Query results:*
> >>>>>> *Destination:* 177.39.248.0/21
> >>>>>> *Running:* BGP
> >>>>>>
> >>>>>>
> >>>>>> inet.0: 523821 destinations, 1046926 routes (523821 active, 0
> >>>>>> holddown, 0 hidden)
> >>>>>> + = Active Route, - = Last Active, * = Both
> >>>>>>
> >>>>>> A Destination        P Prf   Metric 1   Metric 2  Next hop
>  AS
> >>>>>> path
> >>>>>> * 177.39.248.0/21    B 170        130          0 >201.48.235.9
> >>>>>>   53135 I
> >>>>>>                         B 170        130          0 >201.48.235.9
> >>>>>>   53135
> >>>>>> I
> >>>>>>
> >>>>>>
> >>>>>>
> >>>>>>
> >>>>>>
> >>>>>>
> >>>>>>
> >>>>>> 2014-08-27 19:06 GMT-03:00 Antonio Carlos Pina
> >>>>>> <antoniocarlospina em gmail.com>
> >>>>>> :
> >>>>>>
> >>>>>>   Parabéns a você, herói de Algar (como alguém aqui já disse)
> >>>>>>
> >>>>>>>   Em 27/08/2014, às 19:02, CTBC Telecom <algartelecom em gmail.com>
> >>>>>>>
> >>>>>>>> escreveu:
> >>>>>>>>
> >>>>>>>> Iremos verificar
> >>>>>>>>
> >>>>>>>>
> >>>>>>>> 2014-08-27 16:28 GMT-03:00 Bruno Viviani <bruno em semprenet.com.br
> >:
> >>>>>>>>
> >>>>>>>>   Pra mim isso ta comecando virar caso de policia... toda semana
> >>>>>>>>
> >>>>>>>>> acontece
> >>>>>>>>> alguns!
> >>>>>>>>>
> >>>>>>>>> att,
> >>>>>>>>> Bruno Viviani
> >>>>>>>>> Gerente Técnico
> >>>>>>>>> Net Rubi Internet
> >>>>>>>>> (17) 3426-6600
> >>>>>>>>> www.net-rubi.com.br
> >>>>>>>>>
> >>>>>>>>>
> >>>>>>>>> Em 27 de agosto de 2014 16:22, Claudio Pereira <
> >>>>>>>>>
> >>>>>>>>>  claudiopereira em gmail.com>
> >>>>>>>> escreveu:
> >>>>>>>>
> >>>>>>>>>   Prezados, alguem tem o contato da Algar por aqui na lista?
> >>>>>>>>>
> >>>>>>>>>> Esses nossos blocos foram anunciados por eles!
> >>>>>>>>>> 177.39.248.0/21
> >>>>>>>>>> 186.192.176.0/21
> >>>>>>>>>> 177.39.240.0/21
> >>>>>>>>>>
> >>>>>>>>>> Meu AS eh 53135 - Nettel Telecomunicaçoes Ltda.
> >>>>>>>>>>
> >>>>>>>>>> --
> >>>>>>>>>> Abraços, IndioX.
> >>>>>>>>>> --
> >>>>>>>>>> Claudio P Costa
> >>>>>>>>>> BSDA Certified - http://bsdcertification.org
> >>>>>>>>>> _______________________________________________
> >>>>>>>>>> caiu mailing list
> >>>>>>>>>> caiu em eng.registro.br
> >>>>>>>>>> https://eng.registro.br/mailman/listinfo/caiu
> >>>>>>>>>>
> >>>>>>>>>>
> >>>>>>>>>> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> >>>>>>>>>>
> >>>>>>>>>> https://eng.registro.br/mailman/options/caiu
> >>>>>>>>>>
> >>>>>>>>>>  _______________________________________________
> >>>>>>>>> caiu mailing list
> >>>>>>>>> caiu em eng.registro.br
> >>>>>>>>> https://eng.registro.br/mailman/listinfo/caiu
> >>>>>>>>>
> >>>>>>>>>
> >>>>>>>>> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> >>>>>>>>>
> >>>>>>>>> https://eng.registro.br/mailman/options/caiu
> >>>>>>>>>
> >>>>>>>>>  _______________________________________________
> >>>>>>>> caiu mailing list
> >>>>>>>> caiu em eng.registro.br
> >>>>>>>> https://eng.registro.br/mailman/listinfo/caiu
> >>>>>>>>
> >>>>>>>>
> >>>>>>>> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> >>>>>>>>
> >>>>>>>> https://eng.registro.br/mailman/options/caiu
> >>>>>>>>
> >>>>>>>>  _______________________________________________
> >>>>>>> caiu mailing list
> >>>>>>> caiu em eng.registro.br
> >>>>>>> https://eng.registro.br/mailman/listinfo/caiu
> >>>>>>>
> >>>>>>>
> >>>>>>> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> >>>>>>>
> >>>>>>> https://eng.registro.br/mailman/options/caiu
> >>>>>>>
> >>>>>>>   _______________________________________________
> >>>>>>>
> >>>>>> caiu mailing list
> >>>>>> caiu em eng.registro.br
> >>>>>> https://eng.registro.br/mailman/listinfo/caiu
> >>>>>>
> >>>>>>
> >>>>>> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> >>>>>>
> >>>>>> https://eng.registro.br/mailman/options/caiu
> >>>>>>
> >>>>>>  _______________________________________________
> >>>>> caiu mailing list
> >>>>> caiu em eng.registro.br
> >>>>> https://eng.registro.br/mailman/listinfo/caiu
> >>>>>
> >>>>>
> >>>>> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> >>>>>
> >>>>> https://eng.registro.br/mailman/options/caiu
> >>>>>
> >>>>>
> >>>>
> >>>>  _______________________________________________
> >>> caiu mailing list
> >>> caiu em eng.registro.br
> >>> https://eng.registro.br/mailman/listinfo/caiu
> >>>
> >>>
> >>> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> >>>
> >>> https://eng.registro.br/mailman/options/caiu
> >>>
> >>>  _______________________________________________
> >> caiu mailing list
> >> caiu em eng.registro.br
> >> https://eng.registro.br/mailman/listinfo/caiu
> >>
> >>
> >> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> >>
> >> https://eng.registro.br/mailman/options/caiu
> >>
> >
> > _______________________________________________
> > caiu mailing list
> > caiu em eng.registro.br
> > https://eng.registro.br/mailman/listinfo/caiu
> >
> >
> > --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> >
> > https://eng.registro.br/mailman/options/caiu
> >
> _______________________________________________
> caiu mailing list
> caiu em eng.registro.br
> https://eng.registro.br/mailman/listinfo/caiu
>
>
> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>
> https://eng.registro.br/mailman/options/caiu
>
_______________________________________________
caiu mailing list
caiu em eng.registro.br
https://eng.registro.br/mailman/listinfo/caiu


--> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:

https://eng.registro.br/mailman/options/caiu


More information about the caiu mailing list