[GTER] [lacnog] Prefixos de Black Hole - Validação de Origem - Should i Break RPKI?

Douglas Fischer fischerdouglas at gmail.com
Wed Feb 12 19:32:18 -03 2020


Como?
Vou tirar as informações de onde?

A ideia de uma base estática de prefixos aceitos está proibida dentro da
empresa!
Nada que não seja dinâmico e alterável pelo próprio cliente.


A base do NRO não contempla todas as possíveis origens válidas.

A Base do RPKi seria perfeita para validar origem(a mais segura de todas),
mas quebra a análise por causa da máscara muito longa.


Em qua, 12 de fev de 2020 16:48, Luis Balbinot <luis at luisbalbinot.com>
escreveu:

> Então pensei em "Quebrar um pouco" o protocolo RPKI.
>>
>
> Talvez o melhor seja tu quebrar um pouco teu script e tratar exceções nele.
>
> Luis
> _______________________________________________
> LACNOG mailing list
> LACNOG at lacnic.net
> https://mail.lacnic.net/mailman/listinfo/lacnog
> Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
>


More information about the gter mailing list