[GTER] Route Hijack 8.8.8.8 8.8.4.4

[Julio Sirota]

Douglas,

Em relação aos seus questionamentos ao IX.br:

- Validação baseada em IRR deverá entrar em operação nos próximos meses 
na nova versão de software dos Route Servers.

- AS-SET obtido no PeeringDB (SOURCE::AS-SET)

- Já utilizamos BGPQ3, devendo migrar para a versão 4 na nova versão

NIC.br | Julio Sirota
Gerente de Infraestrutura
IX.br
+55 11 5509-3546 / 99197-5754
www.nic.br <http://nic.br>



Em 11/01/2021 14:45, Douglas Fischer escreveu:
> Trazendo essa thread da CAIU.
>
> À equipe do IX.BR
> -----------------
> Sobre a filtragem de prefixos baseada em IRR
> No documento http://old.ix.br/doc/acoes-seguranca-ix-br-20180927.pdf a
> classificação para prazo de implementação para filtragem de prefixos
> baseado em IRR é "LONGO". Sendo que esse prazo é definido no próprio
> documento como sendo entre 12 e 18 meses.
> - Existe algum Roadmap definido para implementação dessa filtragem?
> - Um dos aspectos que entendo serem imprecindíveis para esse tipo de
> filtragem é o IX.BR obter a informação de AS-SET de cada participante. O
> método para obtenção dessa informação será mesmo o PeeringDB?
> - O status atual da implementação desse filtragem não é publico, mas posso
> sugerir utilizar como referência o mecanismo empregado no projeto
> https://github.com/pierky/arouteserver que já contempla essa filtragem
> através de ferramentas como BGPQ4.
>
>
> À equipe do Google
> ------------------
> Porque os ROAS RPKI dos prefixos 8.8.8.0/24 e 8.8.4.0/24 não estão
> devidamente registrados?
> Se tivesse assinado, nesse evento, o sequestro não teria acontecido!
>
>
>
> Em seg., 11 de jan. de 2021 às 09:31, Gabriel Wolp <paivgabriel at gmail.com>
> escreveu:
>
>> Bom dia, percebeu algum problema com rotas para  os blocos que estão
>> estes ips, vindo do IX SP ?
>> _______________________________________________
>> caiu mailing list
>> caiu at eng.registro.br
>> https://eng.registro.br/mailman/listinfo/caiu
>>
>>
>> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>>
>> https://eng.registro.br/mailman/options/caiu
>>
>