[caiu] Ativação do AS ANATEL

[Alexandre J. Correa - Onda Internet]

O complicado é quando você contrata um sistema e ele vem com um brinde, 
porque os 'criadores' são tão bons que seu produto não tem defeito... de 
brinde vem um NTPd mal configurado, e em poucos minutos, 200.000 pps a 
mais .... com a amplificação NTP....


---
Alexandre Jeronimo Correa
Onda Internet

Office: +55 34 3351 3077
alexandre at onda.net.br



------ Mensagem original ------
De: "Luzemário" <luzemario at luzehost.com.br>
Para: "Lista das indisponibilidades da Internet brasileira" 
<caiu at eng.registro.br>
Enviado(s): 22/12/2014 11:11:38
Assunto: Re: [caiu] Ativação do AS ANATEL

>Legal! Abarrotada de porcarias mas não caiu... :) dez anos não é para
>qualquer um... ;)
>
>Em Qui, 2014-12-18 às 22:02 -0200, Lucas Willian Bocchi escreveu:
>
>>  Para um botnet testar todos os ipv4 possiveis nao me parece tarefa 
>>herculea
>>  calculando o nro de maquinas infectadas versus o tempo que esta 
>>ligada.
>>  Exemplo: esta semana atualizei um CONECTIVA 7 que estava a mais de 10 
>>anos
>>  funcionando de gateway pra uma empresa. A maquina estava abarrotada 
>>de
>>  porcarias inimaginaveis de tanto ataque que sofreu. Uma maquina 
>>ligada 24x7
>>  todo esse tempo ligada fez um estrago danado
>>  Em 18/12/2014 21:54, "casfre at gmail.com" <casfre at gmail.com> escreveu:
>>
>>  > 2014-12-18 21:22 GMT-02:00 Luzemário <luzemario at luzehost.com.br>:
>>  > >
>>  > > Pessoal,
>>  > >
>>  > > Estamos em fase de ativação do nosso AS em ambiente de testes, 
>>assim
>>  > > poderiam fazer alguns traces para os endereços 200.0.81.1 /
>>  > > 2801:80:c90::1 e postar aqui? Percebi que de algumas origens o 
>>trace
>>  > > completa (Alog, por exemplo), de outras não.
>>  > >
>>  > > Como diabos esse povo identifica tão rápido um bloco que não 
>>tinha sido
>>  > > usando antes? esse bloco é novo, fazia parte do estoque de 
>>reserva do
>>  > > registro.br e não tinha sido divulgado em lugar algum, só comecei 
>>a
>>  > > divulgar esses IPs há algumas horas atrás.
>>  > >
>>  > > Eles tem ASes "rogue" só para isso ou comandam um botnet de ASes
>>  > > infectados só para "snifar" o BGP?
>>  > >
>>  > > Eu hein...
>>  > >
>>  >
>>  > Percebi exatamente a mesma coisa com o AS/faixa de IP que foi 
>>designado
>>  > para uma Instituição de Ensino.
>>  >
>>  > Assustador. :-)
>>  >
>>  > Obrigado.
>>  >
>>  > Cássio
>>  > _______________________________________________
>>  > caiu mailing list
>>  > caiu at eng.registro.br
>>  > https://eng.registro.br/mailman/listinfo/caiu
>>  >
>>  >
>>  > --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>>  >
>>  > https://eng.registro.br/mailman/options/caiu
>>  >
>>  _______________________________________________
>>  caiu mailing list
>>  caiu at eng.registro.br
>>  https://eng.registro.br/mailman/listinfo/caiu
>>
>>
>>  --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>>
>>  https://eng.registro.br/mailman/options/caiu
>
>
>_______________________________________________
>caiu mailing list
>caiu at eng.registro.br
>https://eng.registro.br/mailman/listinfo/caiu
>
>
>--> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>
>https://eng.registro.br/mailman/options/caiu