[caiu] Ativação do AS ANATEL

[Eduardo Schoedler]

Você mesmo pode fazer trace de várias origens usando o site
www.isptools.com.br.

Quando ao trace completar, pode ser que seus prefixos ainda não estejam
liberados em alguns upstreams.
Sugiro verificar em vários looking glass.
Também existe uma ferramenta para isso no site da RIPE.



Em 18 de dezembro de 2014 21:22, Luzemário <luzemario em luzehost.com.br>
escreveu:
>
> Pessoal,
>
> Estamos em fase de ativação do nosso AS em ambiente de testes, assim
> poderiam fazer alguns traces para os endereços 200.0.81.1 /
> 2801:80:c90::1 e postar aqui? Percebi que de algumas origens o trace
> completa (Alog, por exemplo), de outras não.
>
> O mais interessante dessa ativação é que assim que estabeleci a primeira
> sessão BGP com a Algar, usando um router de testes com pfSense instalado
> em outro link contratado só para isso, à medida que os prefixos iam se
> propagando, já ia começando a receber todo o tipo de ataques para IPs do
> novo bloco (hosts que nem existem ainda, usamos um outro bloco no
> firewall de produção que fica em outro link) em portas geralmente usadas
> por vírus e de ataques comuns. A coisa foi tão imediata que à medida em
> que os ASes internet afora iam tomando conhecimento da rota, os ataques
> começavam de locais diferentes. Esses ataques foram vindo de sites da
> ásia, europa, rússia e oriente médio, antes mesmo que eu pudesse testar
> por aqui! Depois de uns quinze minutos, quando finalmente a Claro que
> estava usando no celular tomou conhecimento da rota, consegui dar um
> ping e fazer um trace para poder testar as coisas. Moral da história: os
> invasores já estavam testando meu ambiente de laboratório antes de
> mim... :)
>
> Como diabos esse povo identifica tão rápido um bloco que não tinha sido
> usando antes? esse bloco é novo, fazia parte do estoque de reserva do
> registro.br e não tinha sido divulgado em lugar algum, só comecei a
> divulgar esses IPs há algumas horas atrás.
>
> Eles tem ASes "rogue" só para isso ou comandam um botnet de ASes
> infectados só para "snifar" o BGP?
>
> Eu hein...
>
> Luzemário Dantas
> GIMR2 - Gerência de Administração de Redes
> ANATEL - Agência Nacional de Telecomunicações
> <luzemario em anatel.gov.br>
> _______________________________________________
> caiu mailing list
> caiu em eng.registro.br
> https://eng.registro.br/mailman/listinfo/caiu
>
>
> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>
> https://eng.registro.br/mailman/options/caiu
>


-- 
Eduardo Schoedler