- discuss - enog-apps-2.ripe.net

Short (!) survey about internet interconnection
by Uta Meier-Hahn 20 Oct '15

20 Oct '15

Dear networkers in the Eurasian region, Internet interconnection is largely unregulated. However, in some countries, public regulation has emerged – be it through transparency rules, mandatory peering or licensing terms. Currently, we lack an overview about where regulation exists and we know little about how it affects internet connectivity on a global scale. To start filling this information gap, I have set up a short survey for network engineers, peering coordinators and network-savvy legal staffers. The goal is to crowdsource an initial overview about formal regulation of internet interconnection around the world. Please participate! It takes no more than 10 minutes and will serve the community: http://limesurvey.hiig.de/index.php/675663?lang=en <http://limesurvey.hiig.de/index.php/675663?lang=en> I will publish the results under a Creative Commons license. Also, please consider helping by forwarding the link to fellow interconnection professionals - think of your Facebook, VKontakte or LinkedIn groups, of chat channels and mailing lists. The more regional diversity, the better. Thank you! Kind regards, Uta Meier-Hahn PhD Candidate Alexander von Humboldt Institute for Internet and Society Oberwallstr. 9 | 10117 Berlin meier-hahn(a)hiig.de <mailto:meier-hahn@hiig.de> | T +49 30 200 760-82 | www.hiig.de/en <http://www.hiig.de/en>

1 0

А почему с России столько DDoS атак?
by Pavel Odintsov 19 Oct '15

19 Oct '15

Всем привет! Меня недавно спросил товарищ с Бразилии - "а почему c Вас из России так много атак льется?" Жаловался он предметно, на прилетающий ему почти гигабит мелкого мусора из сети одного нашего известного ШПД провайдера. Я где-то полчаса думал прежде чем начал отвечать, но довольно скоро понял - что я не знаю что писать и почему так выходит. Предлагаю обсудить причины подобного, так как именно в этом причина обсуждаемых в соседнем топике мер по противодействию. -- Sincerely yours, Pavel Odintsov

11 20

идея/предложение обсудить - систему противодействия DDoS
by Sergey Myasoedov 15 Oct '15

15 Oct '15

Всем привет! Я получил письмо от участника ENOG, который предлагает к обсуждению идею. Он хотел было поднять вопрос на конференции, но у нас вообще-то еще не было сессии для высказывания мнений (вроде Birds of a Feather - BoF) по вопросу противодействия DDoS. В чем-то предложение наивно, но такой подход не должен быть предметом критики. ================== Есть распределенная атака. С ней обычно борются на финальной точке, естественно, не справляются. Но зачем боротся с водопадом, когда можно перекрыть краник в начале? Таким образом нужна система межоператорского взаимодействия (ANTIDDOS), возможно на основе RIPE. RIPE предпочтителен, ибо к нему есть доверие у самих операторов. Система представляет из себя WEB интерфейс с простеньким софтом, который умеет проверять адреса на принадлежность к оператору и рассылать операторам письма. Операторы заводят в ней аккаунты (защищенные паролями, ключами и т.д.), и оставляют контактные данные. Таким образом, усмирение атаки сводится к простому алгоритму: 1) Атакуемый оператор составляет список атакующих его адресов и загружает в систему. 2) Система проверяет принадлежность адресов различным операторам и рассылает им уведомления. 3) Операторы, из сети которых ведется атака, получают письма от системы со списком адресов и перекрывают этим адресам доступ в сеть, высылают им уведомления о необходимости проверки своих ПК и т.д.. Все, атака захлебнулась.... =))) -- Kind regards, Sergey Myasoedov

16 23

Re: [ENOG discuss] А почему с России столько DDoS атак?
by Валерий Солдатов 14 Oct '15

14 Oct '15

Постановление Правительства Российской Федерации от 10 сентября 2007 г. N 575 г. "Об утверждении Правил оказания телематических услуг связи" Пункты 27 и 28 (особенно "д", "е") несколько неявно, правда. И (скорее) не ответственность, а обязанность. ------------------------------------------------------ Валерий Солдатов, ЗАО Бэст-Телеком. ----- Исходное сообщение ----- От: "Dennis Yusupoff" <dyr(a)smartspb.net> Кому: discuss(a)enog.org Отправленные: Среда, 14 Октябрь 2015 г 11:08:43 Тема: Re: [ENOG discuss] А почему с России столько DDoS атак? А чем, кстати, регламентируется ответственность операторов за фильтрацию и корректность пропускаемого трафика?

2 1

Re: [ENOG discuss] идея/предложение обсудить - систему противодействия DDoS
by Валерий Солдатов 14 Oct '15

14 Oct '15

И после "урезки" можно ответить на претензии клиента о низкой скорости так: "Это ваш вирус, о котором вас уже предупреждали, тормозит ваш доступ". :-) ------------------------------------------------------ Валерий Солдатов, ЗАО Бэст-Телеком. От: "pavel" <pavel.odintsov(a)gmail.com> Кому: "Yura Scheglyuk" <yura-ml(a)rikt.ru> Копия: discuss(a)enog.org Отправленные: Среда, 14 Октябрь 2015 г 11:03:27 Тема: Re: [ENOG discuss] идея/предложение обсудить - систему противодействия DDoS Всем привет! Люто двачую за рейт лимитинг амплифицирующих портов от клиентов и жму руку. Это очень эффективный и при этом недеструктивный способ сокращения потоков зловредного трафика летящих из сетей. Аналогичный подход можно использовать и для входящего трафика, чтобы не заливать уровень аксеса гигабитами паразитного трафика. _______________________________________________ discuss mailing list discuss(a)enog.org http://www.enog.org/mailman/listinfo/discuss

1 0

Re: [ENOG discuss] А почему с России столько DDoS атак?
by Валерий Солдатов 14 Oct '15

14 Oct '15

Антиспуф контролировать несложно, а польза от него большая. В договоре можно не прописывать ответственность, достаточно информировать о статьях 274 273 272 УК РФ и о соотв.пунктах закона о предоставлении услуг связи, там предусмотрено отключение. Вечная проблема: "продавцы" требуют не отключать клиента (он деньги приносит), а из-за него другие клиенты получают проблемы... ------------------------------------------------------ Валерий Солдатов, ЗАО Бэст-Телеком. ----- Исходное сообщение ----- От: "Sergey Afonin" <asy(a)kraft-s.ru> Кому: discuss(a)enog.org Отправленные: Среда, 14 Октябрь 2015 г 10:39:17 Тема: Re: [ENOG discuss] А почему с России столько DDoS атак? Контролировать - это хорошо бы, но Volodymyr Litovka верно сказал про затратность решения. Фильтровать, разумеется, не стоит. А вот по поводу "никак не относящаяся", то, на самом деле, пресекать неправомерные действия - это не то, что не моветон, а должно быть обязанностью оператора. Если таковые действия совершаются за счёт оборудования пользователя, это пользователя ни коим образом не извиняет. По хорошему, надо прописывать условия ответственности за некорректную работу оборудования в договорах и предусматривать там отключение до устранения проблемы. -- С уважением, Сергей Афонин asy(a)kraft-s.ru _______________________________________________ discuss mailing list discuss(a)enog.org http://www.enog.org/mailman/listinfo/discuss

1 0

Re: [ENOG discuss] А почему с России столько DDoS атак?
by Manager 14 Oct '15

14 Oct '15

Поддержу идею контроля исходящего трафика ток со своих айпи и разрешенных.Решило бы много проблем. Тенденция амплификаторов для атак на наш датацетр сохраняется. Юрий. P.s. не получается приехать, учеба... Отправлено с устройства Samsung -------- Исходное сообщение -------- От: Pavel Odintsov <pavel.odintsov(a)gmail.com> Дата: 13.10.2015 23:26 (GMT+03:00) Кому: "Sergey Y. Afonin" <asy(a)kraft-s.ru> Копия: discuss(a)enog.org Тема: Re: [ENOG discuss] А почему с России столько DDoS атак? Вариант с асимметрией не рассматривал - интересно, спасибо!) Неоднократно слышал мысль о том, что контролировать и фильтровать трафик ШПД клиента - моветон. Мол слишком сложная задача никак не относящаяся к оператору. Со стороны ДЦ / хостера могу сказать, что жалобы на ддос разруливаем в худшем случае несколько часов в любое время суток. 2015-10-13 22:13 GMT+03:00 Sergey Y. Afonin <asy(a)kraft-s.ru>: > On Tuesday 13 October 2015, Alexandre Snarskii wrote: > >> а куча железа, которое контролируется самими пользователями (ну, >> то есть, не контролируется от слова совсем). > > Это хороший подход, на самом деле. Просто операторы, в погоне за > клиентом, даже если abuse@ читают, стесняются клиента отключить > за проблемы, возникающие из-за настройки его оборудования. > > -- > С уважением, Сергей Афонин > asy(a)kraft-s.ru > _______________________________________________ > discuss mailing list > discuss(a)enog.org > http://www.enog.org/mailman/listinfo/discuss -- Sincerely yours, Pavel Odintsov _______________________________________________ discuss mailing list discuss(a)enog.org http://www.enog.org/mailman/listinfo/discuss

2 1

ENOG 9 открывается сегодня / ENOG 9 Opens Today
by enog 13 Oct '15

13 Oct '15

[English Version below] Уважаемые коллеги, ENOG 9 открывается в г.Казань сегодня в 15:00 по местному времени (UTC +3). Для тех, кто не сможет присутствовать лично, мы ведем онлайн-трансляцию с возможностью чата: http://www.enog.org/live-stream/ http://www.enog.org/ru/pryamaya-translyatsiya/ Ваше участие позволит нам сделать это мероприятие эффективным для региона! Гергана Петрова Координатор конференции RIPE NCC ------------------------ Dear colleagues, The ENOG 9/ RIPE NCC Regional Meeting opens in Kazan today at 15:00 local time (UTC +3). If you cannot attend in person, you can follow the proceedings and participate remotely by viewing the live webcast and using the chat facilities: http://www.enog.org/live-stream/ http://www.enog.org/ru/pryamaya-translyatsiya/ Your participation will ensure that this will be another excellent event for the region! Kind regards, Gergana Gergana Petrova Conference Coordinator RIPE NCC

4 5

Re: [ENOG discuss] ENOG 10 открывается сегодня / ENOG 10 Opens Today
by Валерий Солдатов 13 Oct '15

13 Oct '15

Hello, only IPv4-stream? ------------------------------------------------------ Валерий Солдатов, ЗАО Бэст-Телеком. ----- Исходное сообщение ----- I find it very disappointing that again Flash player is required and that links to the streams aren't published. Here they are just in case: rtmp://212.26.129.3/oneshot/enog_original_SD rtmp://212.26.129.3/oneshot/enog_translate_SD rtmp://212.26.129.3/oneshot/enog_original_HD rtmp://212.26.129.3/oneshot/enog_translate_HD http://212.26.129.3/hls/enog_original_SD.m3u8 http://212.26.129.3/hls/enog_original_HD.m3u8 http://212.26.129.3/hls/enog_translate_HD.m3u8 http://212.26.129.3/hls/enog_translate_SD.m3u8 -- The Ukrainian Resilient Data Network http://www.urdn.com.ua

2 1

ENOG10 сопутствующие
by Pavel Lunin 13 Oct '15

13 Oct '15

Всем привет! Если кто-то из делегатов десятого съезда увлечен поиском собутыльников на сегодняшний, скажем, вечер (впрочем, как и на последующие) — так предлагаю не держать это в себе и найтись, например, в Фейсбуке по тегу #ENOG10.

4 3