Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Зафиксирована попытка использования BGP для захвата трафика ..., opennews (??), 29-Май-18, (0) [смотреть все] Сделано в китайцами, или взроблено, версия с рукой тоже, Аноним (-), 19:17 , 29-Май-18, (1) –15 Отобрать AS теперь надо у этих китайцев, чтоб другим неповадно было Эксперимент, Аноним (-), 19:21 , 29-Май-18, (2) +11 // AS58879Country CNRegistration Date 2013-03-22Registrar apnicOwner ANCHNE, metakeks (?), 22:53 , 29-Май-18, (24) +3 Лушче бы отобрать у тех, кто BGP-анонсы не фильтрует Но тогда в мире 3,5 AS ост, Аноним (-), 16:48 , 30-Май-18, (44) Не знали, а проверить Сделано в Китае, сделано с умом , An (??), 19:37 , 29-Май-18, (3) вся суть эникейщиков, нанятых из-за кошмарного кадрового голода, Аноним (-), 19:52 , 29-Май-18, (4) –2 // увы, нет в этой области никакого кадрового голода , есть стойкое нежелание рабо, пох (?), 21:44 , 29-Май-18, (19) +7 // Не преувеличивай, ccie и прочие собачкины медальки это всего лишь знания, которы, Аноним (-), 22:30 , 29-Май-18, (23) +5 // нет Это умения теоретические знания, но это отдельно и там можно зазубрить , пох (?), 00:29 , 30-Май-18, (28) +4 gt оверквотинг удален Цискины экзамены большая часть людей сдаёт по дампам Пр, anonymous (??), 11:07 , 30-Май-18, (35) +2 В Нидерланды они тоже с дампами ездили , Аноним (-), 11:44 , 30-Май-18, (36) Сами дампы никуда везти не надо, из зазубривают до экзамена и сдают без понимани, anonymous (??), 12:46 , 30-Май-18, (37) А компутер дадут Или только А4 из вторсырья А на круглый люк посадят А со сфе, mumu (ok), 15:28 , 30-Май-18, (41) –1 дадут только A4 будет перед этим, written test - этот просто чтоб не тратить , пох (?), 21:51 , 30-Май-18, (50) да лана, всюду видеть злой умысел Китайцу досталась цискина методичка первого и, Аноним (-), 19:56 , 29-Май-18, (5) +2 // Подтверждаю Из-за некоторого железа, включая циски, 1 1 1 1 до сих пор у некото, Аноним (-), 20:32 , 29-Май-18, (11) +2 // то есть вопрос не к профессионализму китайца, а к профессионализму желающих всех, пох (?), 21:09 , 29-Май-18, (18) –5 // С куяли по рукам автору идеи с красивым адресом Это в цисковских книжонках испо, Аноним (-), 03:45 , 30-Май-18, (31) +4 потому что дурак - он Мир не устроен идеально, и отличие я щас все найду в гуг, пох (?), 21:33 , 30-Май-18, (49) +1 Сила китайцев а это они еще даже не злые , Аноним (-), 20:03 , 29-Май-18, (6) –1 // Им можно Они кстати еще переодически сканируют весь инет причем все порты на , Аноним (-), 23:51 , 29-Май-18, (27) –1 // У них Золотой щит , думай, зачем сканируют , Аноним (-), 06:03 , 30-Май-18, (32) Ну так же ж есть поддержка DNS over TLS Вот и нужно ее использовать, Аноним (-), 20:11 , 29-Май-18, (7) // По дефалту на клиенте и без лишних заморочек, но как , Аноним (-), 20:30 , 29-Май-18, (10) не нужно использовать паблик днс, как все супер мега админы делают, забивая 8 8 , loolz (?), 21:57 , 29-Май-18, (20) // Конгениально Как же все до этого раньше не додумались вообще-то нет , запросы, Аноним (-), 23:19 , 29-Май-18, (25) –1   // Да плевать - у тебя закэшируются Зато будешь использовать нормальную отработанн, Crazy Alex (ok), 01:35 , 30-Май-18, (29)   Да это-то понятно Но вообще, It s depend Я делал и так, и эдак И переключал то, Аноним (-), 16:32 , 30-Май-18, (42)   Правильно будет 171 It depends 187 Зависит от прямоты рук Форвардер работае, Аноним (-), 17:06 , 30-Май-18, (45)   Да, это я лажанулся Это, как оказалось, часто встречающаяся ошибка Да руки-то т, Anonymous_ (?), 02:55 , 31-Май-18, (53)   берём dnscrypt, настраиваем три экземпляра с рандомной ротацией желательно 82, arisu (ok), 02:44 , 30-Май-18, (30) Может был расчёт на то что браузер не ругается на плохой сертификат в днс , Аноним (-), 20:15 , 29-Май-18, (8) // Это какой браузер по умолчанию подписанный ДНС использует Страдать ещё лет 10, к, IB (?), 20:26 , 29-Май-18, (9) // Кто покупает роутеры с алиэкспреса сами в этом виноваты В нормальном оборудован, Аноним (-), 20:47 , 29-Май-18, (15) // Достаточно если он светит своей жопой браузеру, который работает изнутре и лазае, КО (?), 09:32 , 30-Май-18, (34) Смотря о чём вы Вообще в браузерах сейчас поддержки нет, кроме лисы где пока н, Аноним (-), 20:38 , 29-Май-18, (13) Я тоже раньше использовал адрес 1 1 1 1 для тестов, как адрес, который никогда н, Нанобот (ok), 20:33 , 29-Май-18, (12) –3 // Почему не используете рекомендованые адреса для тестов каких точно нет в интерне, Аноним (-), 20:52 , 29-Май-18, (16) // потому что рекомендации iana были совершенно невнятны в этом месте - и не соде, пох (?), 22:11 , 29-Май-18, (22) // Точно никому не принадлежат только локальные адреса, а эти находятся в сегменте , Аноним (-), 08:11 , 30-Май-18, (33) +1 а для теста, сюрпрайз, иногда нужны нелокальные Потому что далеко не всегда лок, пох (?), 21:28 , 30-Май-18, (48) +1 Проще набирать на клавиатуре , Нанобот (ok), 20:01 , 30-Май-18, (47) Да тут вообще шах и мат Либо КНР беспредельствует с BGP и им это сходит с рук , Аноним (-), 20:38 , 29-Май-18, (14) // Завтра Украина с подачи США то же для рунета предложит И будем жить двумя систе, F (?), 16:34 , 30-Май-18, (43) –2 Такое происходит каждый день по всему миру 8212 какие-то люди шлют каким-то д, Аноним (-), 17:14 , 30-Май-18, (46) +2 // самое смешное, что хрен с ними, чужими префиксами - но ведь и 0 0 умудряются не , пох (?), 21:57 , 30-Май-18, (51) Позаимствовали текст новости на хабре без указания источника https habr com po, Аноним (-), 12:56 , 30-Май-18, (38) // К сожалению на хабре появление подобных статей не редкость Это рерайт, а не го, Аноним (-), 13:51 , 30-Май-18, (39) +3 // Видомо успели отредактировать до полного удаления статьи У меня было полное сов, Аноним (-), 14:46 , 30-Май-18, (40) Кто знает практикуется ли контролируемый анонс одной и той же си в разных частях, Аноним (-), 23:20 , 30-Май-18, (52) // https ru wikipedia org wiki Anycast, Аноним (-), 18:41 , 31-Май-18, (54) 1,2,3,4,5,6,7,8,12,14,38,52

Сообщения

[Сортировка по времени | RSS]

	25. "Зафиксирована попытка использования BGP для захвата трафика ..."	–1 +/–
	Сообщение от Аноним (-), 29-Май-18, 23:19
	> настройте свой днс второго уровня смотрящий в корневые зоны, с верификацией если потдерживаетса. Конгениально. Как же все до этого раньше не додумались. (вообще-то "нет", запросы на корневые могут, блин, обслудиваться много дольше, чем выбор правильных серверов для forward-инга)
	Ответить | Правка | Наверх | Cообщить модератору

	29. "Зафиксирована попытка использования BGP для захвата трафика ..."	+/–
	Сообщение от Crazy Alex (ok), 30-Май-18, 01:35
	Да плевать - у тебя закэшируются. Зато будешь использовать нормальную отработанную схему, а не работать подопытным кроликом не понять у кого.
	Ответить | Правка | Наверх | Cообщить модератору

	42. "Зафиксирована попытка использования BGP для захвата трафика ..."	+/–
	Сообщение от Аноним (-), 30-Май-18, 16:32
	> Да плевать - у тебя закэшируются. Да это-то понятно. Но вообще, It's depend. Я делал и так, и эдак. И переключал тоже. В одном случе лучше так, в другом - через правильно выбранных форвардеров. И от внешних каналов зависит, и от многих других факторов.
	Ответить | Правка | Наверх | Cообщить модератору

	45. "Зафиксирована попытка использования BGP для захвата трафика ..."	+/–
	Сообщение от Аноним (-), 30-Май-18, 17:06
	>> Да плевать - у тебя закэшируются. > Да это-то понятно. > Но вообще, It's depend. Я делал и так, и эдак. И переключал Правильно будет «It depends». > тоже. > В одном случе лучше так, в другом - через правильно выбранных форвардеров. > И от внешних каналов зависит, и от многих других факторов. Зависит от прямоты рук. Форвардер работает так быстро потому, что уже всё закэшировал, а не потому, что у него какие-то волшебные каналы.
	Ответить | Правка | Наверх | Cообщить модератору

	53. "Зафиксирована попытка использования BGP для захвата трафика ..."	+/–
	Сообщение от Anonymous_ (?), 31-Май-18, 02:55
	> Правильно будет «It depends». Да, это я лажанулся. Это, как оказалось, часто встречающаяся ошибка. > Зависит от прямоты рук. Да руки-то тут причём. И то, и другое настраивается в пол тыка. > Форвардер работает так быстро потому, что уже всё закэшировал, а не потому, что у него какие-то волшебные каналы. Ну это-то нифига не однозначно. Разные форвардеры ведь бывают. А скорость ответов можно сравнить и на несуществующих доменах.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема