[GTER] [lacnog] Prefixos de Black Hole - Validação de Origem - Should i Break RPKI?
Douglas Fischer
fischerdouglas at gmail.com
Wed Feb 12 19:32:18 -03 2020
Como?
Vou tirar as informações de onde?
A ideia de uma base estática de prefixos aceitos está proibida dentro da
empresa!
Nada que não seja dinâmico e alterável pelo próprio cliente.
A base do NRO não contempla todas as possíveis origens válidas.
A Base do RPKi seria perfeita para validar origem(a mais segura de todas),
mas quebra a análise por causa da máscara muito longa.
Em qua, 12 de fev de 2020 16:48, Luis Balbinot <luis at luisbalbinot.com>
escreveu:
> Então pensei em "Quebrar um pouco" o protocolo RPKI.
>>
>
> Talvez o melhor seja tu quebrar um pouco teu script e tratar exceções nele.
>
> Luis
> _______________________________________________
> LACNOG mailing list
> LACNOG at lacnic.net
> https://mail.lacnic.net/mailman/listinfo/lacnog
> Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
>
More information about the gter
mailing list