[GTER] Como proceder com hijack de bloco?

[Ricardo Patara]

Bruno,

Creio que contato com a operadora (l3 nesse caso) via canais como inoc e abuse at domain são indicados. Mesmo que não seja cliente da operadora, esses canais são para questões técnicas de rede/roteamento e podem portanto serem usados por "todos".

E acho também que a NANOG é um outro canal bom. Em geral resulta em respostas rápidas dos envolvidos.

[]s

--
Ricardo Patara

Em 10/01/2013, às 19:52, Bruno Cabral <bruno at openline.com.br> escreveu:

> Foi a ação tomada. E depois a L3 removeu o anuncio errado, o cliente está normalizado :-)
> Fica a dica, instalar bgpmon ou similar para detectar esse tipo de incidente e a dúvida persiste, como agir num caso destes, onde o detentor do bloco não é cliente da operadora com o anuncio anômalo?
> !3runo Cabral
> 
>>> Um provedor tem um /19, mas desde hoje as 15:00 uma metade (/20) desse bloco esta anunciada pela LEVEL3, como se fosse parte de ranges atribuidos a ela.
>> 
>> Anunciar os 2 /21 desse /20.
> 		 	   		  
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter