[GTER] Route Hijack 8.8.8.8 8.8.4.4

Douglas Fischer fischerdouglas at gmail.com
Mon Jan 11 14:45:55 -03 2021


Trazendo essa thread da CAIU.

À equipe do IX.BR
-----------------
Sobre a filtragem de prefixos baseada em IRR
No documento http://old.ix.br/doc/acoes-seguranca-ix-br-20180927.pdf a
classificação para prazo de implementação para filtragem de prefixos
baseado em IRR é "LONGO". Sendo que esse prazo é definido no próprio
documento como sendo entre 12 e 18 meses.
- Existe algum Roadmap definido para implementação dessa filtragem?
- Um dos aspectos que entendo serem imprecindíveis para esse tipo de
filtragem é o IX.BR obter a informação de AS-SET de cada participante. O
método para obtenção dessa informação será mesmo o PeeringDB?
- O status atual da implementação desse filtragem não é publico, mas posso
sugerir utilizar como referência o mecanismo empregado no projeto
https://github.com/pierky/arouteserver que já contempla essa filtragem
através de ferramentas como BGPQ4.


À equipe do Google
------------------
Porque os ROAS RPKI dos prefixos 8.8.8.0/24 e 8.8.4.0/24 não estão
devidamente registrados?
Se tivesse assinado, nesse evento, o sequestro não teria acontecido!



Em seg., 11 de jan. de 2021 às 09:31, Gabriel Wolp <paivgabriel at gmail.com>
escreveu:

> Bom dia, percebeu algum problema com rotas para  os blocos que estão
> estes ips, vindo do IX SP ?
> _______________________________________________
> caiu mailing list
> caiu at eng.registro.br
> https://eng.registro.br/mailman/listinfo/caiu
>
>
> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>
> https://eng.registro.br/mailman/options/caiu
>


-- 
Douglas Fernando Fischer
Engº de Controle e Automação


More information about the gter mailing list