forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Зафиксирована попытка использования BGP для захвата трафика ..., opennews (??), 29-Май-18, (0) [смотреть все]

Сделано в китайцами, или взроблено, версия с рукой тоже, Аноним (-), 19:17 , 29-Май-18, (1) –15
Отобрать AS теперь надо у этих китайцев, чтоб другим неповадно было Эксперимент, Аноним (-), 19:21 , 29-Май-18, (2) +11 //

AS58879Country CNRegistration Date 2013-03-22Registrar apnicOwner ANCHNE, metakeks (?), 22:53 , 29-Май-18, (24) +3
Лушче бы отобрать у тех, кто BGP-анонсы не фильтрует Но тогда в мире 3,5 AS ост, Аноним (-), 16:48 , 30-Май-18, (44)

Не знали, а проверить Сделано в Китае, сделано с умом , An (??), 19:37 , 29-Май-18, (3)
вся суть эникейщиков, нанятых из-за кошмарного кадрового голода, Аноним (-), 19:52 , 29-Май-18, (4) –2 //

увы, нет в этой области никакого кадрового голода , есть стойкое нежелание рабо, пох (?), 21:44 , 29-Май-18, (19) +7 //

Не преувеличивай, ccie и прочие собачкины медальки это всего лишь знания, которы, Аноним (-), 22:30 , 29-Май-18, (23) +5 //

нет Это умения теоретические знания, но это отдельно и там можно зазубрить , пох (?), 00:29 , 30-Май-18, (28) +4

gt оверквотинг удален Цискины экзамены большая часть людей сдаёт по дампам Пр, anonymous (??), 11:07 , 30-Май-18, (35) +2

В Нидерланды они тоже с дампами ездили , Аноним (-), 11:44 , 30-Май-18, (36)

Сами дампы никуда везти не надо, из зазубривают до экзамена и сдают без понимани, anonymous (??), 12:46 , 30-Май-18, (37)

А компутер дадут Или только А4 из вторсырья А на круглый люк посадят А со сфе, mumu (ok), 15:28 , 30-Май-18, (41) –1

дадут только A4 будет перед этим, written test - этот просто чтоб не тратить , пох (?), 21:51 , 30-Май-18, (50)

да лана, всюду видеть злой умысел Китайцу досталась цискина методичка первого и, Аноним (-), 19:56 , 29-Май-18, (5) +2 //

Подтверждаю Из-за некоторого железа, включая циски, 1 1 1 1 до сих пор у некото, Аноним (-), 20:32 , 29-Май-18, (11) +2 //

то есть вопрос не к профессионализму китайца, а к профессионализму желающих всех, пох (?), 21:09 , 29-Май-18, (18) –5 //

С куяли по рукам автору идеи с красивым адресом Это в цисковских книжонках испо, Аноним (-), 03:45 , 30-Май-18, (31) +4

потому что дурак - он Мир не устроен идеально, и отличие я щас все найду в гуг, пох (?), 21:33 , 30-Май-18, (49) +1

Сила китайцев а это они еще даже не злые , Аноним (-), 20:03 , 29-Май-18, (6) –1 //

Им можно Они кстати еще переодически сканируют весь инет причем все порты на , Аноним (-), 23:51 , 29-Май-18, (27) –1 //

У них Золотой щит , думай, зачем сканируют , Аноним (-), 06:03 , 30-Май-18, (32)

Ну так же ж есть поддержка DNS over TLS Вот и нужно ее использовать, Аноним (-), 20:11 , 29-Май-18, (7) //

По дефалту на клиенте и без лишних заморочек, но как , Аноним (-), 20:30 , 29-Май-18, (10)
не нужно использовать паблик днс, как все супер мега админы делают, забивая 8 8 , loolz (?), 21:57 , 29-Май-18, (20) //

Конгениально Как же все до этого раньше не додумались вообще-то нет , запросы, Аноним (-), 23:19 , 29-Май-18, (25) –1 //

Да плевать - у тебя закэшируются Зато будешь использовать нормальную отработанн, Crazy Alex (ok), 01:35 , 30-Май-18, (29)

Да это-то понятно Но вообще, It s depend Я делал и так, и эдак И переключал то, Аноним (-), 16:32 , 30-Май-18, (42)

Правильно будет 171 It depends 187 Зависит от прямоты рук Форвардер работае, Аноним (-), 17:06 , 30-Май-18, (45)

Да, это я лажанулся Это, как оказалось, часто встречающаяся ошибка Да руки-то т, Anonymous_ (?), 02:55 , 31-Май-18, (53)

берём dnscrypt, настраиваем три экземпляра с рандомной ротацией желательно 82, arisu (ok), 02:44 , 30-Май-18, (30)

Может был расчёт на то что браузер не ругается на плохой сертификат в днс , Аноним (-), 20:15 , 29-Май-18, (8) //

Это какой браузер по умолчанию подписанный ДНС использует Страдать ещё лет 10, к, IB (?), 20:26 , 29-Май-18, (9) //

Кто покупает роутеры с алиэкспреса сами в этом виноваты В нормальном оборудован, Аноним (-), 20:47 , 29-Май-18, (15) //

Достаточно если он светит своей жопой браузеру, который работает изнутре и лазае, КО (?), 09:32 , 30-Май-18, (34)

Смотря о чём вы Вообще в браузерах сейчас поддержки нет, кроме лисы где пока н, Аноним (-), 20:38 , 29-Май-18, (13)

Я тоже раньше использовал адрес 1 1 1 1 для тестов, как адрес, который никогда н, Нанобот (ok), 20:33 , 29-Май-18, (12) –3 //

Почему не используете рекомендованые адреса для тестов каких точно нет в интерне, Аноним (-), 20:52 , 29-Май-18, (16) //

потому что рекомендации iana были совершенно невнятны в этом месте - и не соде, пох (?), 22:11 , 29-Май-18, (22) //

Точно никому не принадлежат только локальные адреса, а эти находятся в сегменте , Аноним (-), 08:11 , 30-Май-18, (33) +1

а для теста, сюрпрайз, иногда нужны нелокальные Потому что далеко не всегда лок, пох (?), 21:28 , 30-Май-18, (48) +1

Проще набирать на клавиатуре , Нанобот (ok), 20:01 , 30-Май-18, (47)

Да тут вообще шах и мат Либо КНР беспредельствует с BGP и им это сходит с рук , Аноним (-), 20:38 , 29-Май-18, (14) //

Завтра Украина с подачи США то же для рунета предложит И будем жить двумя систе, F (?), 16:34 , 30-Май-18, (43) –2
Такое происходит каждый день по всему миру 8212 какие-то люди шлют каким-то д, Аноним (-), 17:14 , 30-Май-18, (46) +2 //

самое смешное, что хрен с ними, чужими префиксами - но ведь и 0 0 умудряются не , пох (?), 21:57 , 30-Май-18, (51)

Позаимствовали текст новости на хабре без указания источника https habr com po, Аноним (-), 12:56 , 30-Май-18, (38) //

К сожалению на хабре появление подобных статей не редкость Это рерайт, а не го, Аноним (-), 13:51 , 30-Май-18, (39) +3 //

Видомо успели отредактировать до полного удаления статьи У меня было полное сов, Аноним (-), 14:46 , 30-Май-18, (40)

Кто знает практикуется ли контролируемый анонс одной и той же си в разных частях, Аноним (-), 23:20 , 30-Май-18, (52) //

https ru wikipedia org wiki Anycast, Аноним (-), 18:41 , 31-Май-18, (54)

Сообщения [Сортировка по времени | RSS]

7. "Зафиксирована попытка использования BGP для захвата трафика ..." +/–

Сообщение от Аноним (-), 29-Май-18, 20:11

Ну так же ж есть поддержка "DNS over TLS". Вот и нужно ее использовать

Ответить | Правка | Наверх | Cообщить модератору

10. "Зафиксирована попытка использования BGP для захвата трафика ..." +/–

Сообщение от Аноним (-), 29-Май-18, 20:30

По дефалту на клиенте и без лишних заморочек, но как?

Ответить | Правка | Наверх | Cообщить модератору

20. "Зафиксирована попытка использования BGP для захвата трафика ..." +/–

Сообщение от loolz (?), 29-Май-18, 21:57

не нужно использовать паблик днс, как все супер мега админы делают, забивая 8.8.8.8/1.1.1.1 везде где попало, настройте свой днс второго уровня смотрящий в корневые зоны, с верификацией если потдерживаетса.

Не нужно думать, что OpenDNS не взломают и вас не начнут наебывать

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

25. "Зафиксирована попытка использования BGP для захвата трафика ..." –1 +/–

Сообщение от Аноним (-), 29-Май-18, 23:19

> настройте свой днс второго уровня смотрящий в корневые зоны, с верификацией если потдерживаетса.
Конгениально. Как же все до этого раньше не додумались.
(вообще-то "нет", запросы на корневые могут, блин, обслудиваться много дольше, чем выбор правильных серверов для forward-инга)

Ответить | Правка | Наверх | Cообщить модератору

29. "Зафиксирована попытка использования BGP для захвата трафика ..." +/–

Сообщение от Crazy Alex (ok), 30-Май-18, 01:35

Да плевать - у тебя закэшируются. Зато будешь использовать нормальную отработанную схему, а не работать подопытным кроликом не понять у кого.

Ответить | Правка | Наверх | Cообщить модератору

42. "Зафиксирована попытка использования BGP для захвата трафика ..." +/–

Сообщение от Аноним (-), 30-Май-18, 16:32

> Да плевать - у тебя закэшируются.
Да это-то понятно.
Но вообще, It's depend. Я делал и так, и эдак. И переключал тоже.
В одном случе лучше так, в другом - через правильно выбранных форвардеров.
И от внешних каналов зависит, и от многих других факторов.

Ответить | Правка | Наверх | Cообщить модератору

45. "Зафиксирована попытка использования BGP для захвата трафика ..." +/–

Сообщение от Аноним (-), 30-Май-18, 17:06

>> Да плевать - у тебя закэшируются.
> Да это-то понятно.
> Но вообще, It's depend. Я делал и так, и эдак. И переключал
Правильно будет «It depends».
> тоже.
> В одном случе лучше так, в другом - через правильно выбранных форвардеров.
> И от внешних каналов зависит, и от многих других факторов.
Зависит от прямоты рук. Форвардер работает так быстро потому, что уже всё закэшировал, а не потому, что у него какие-то волшебные каналы.

Ответить | Правка | Наверх | Cообщить модератору

53. "Зафиксирована попытка использования BGP для захвата трафика ..." +/–

Сообщение от Anonymous_ (?), 31-Май-18, 02:55

> Правильно будет «It depends».
Да, это я лажанулся. Это, как оказалось, часто встречающаяся ошибка.
> Зависит от прямоты рук.
Да руки-то тут причём. И то, и другое настраивается в пол тыка.
> Форвардер работает так быстро потому, что уже всё закэшировал, а не потому, что у него какие-то волшебные каналы.
Ну это-то нифига не однозначно. Разные форвардеры ведь бывают.
А скорость ответов можно сравнить и на несуществующих доменах.

Ответить | Правка | Наверх | Cообщить модератору

30. "Зафиксирована попытка использования BGP для захвата..." +/–

Сообщение от arisu (ok), 30-Май-18, 02:44

берём dnscrypt, настраиваем три экземпляра с рандомной ротацией (желательно — сервера из разных пулов), проверяем совпадение ответов. более-менее защитит от ошибок конфигурирования пулов, а больше с централизованой системой всё равно не сделаешь.

Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

7. "Зафиксирована попытка использования BGP для захвата трафика ..."	+/–
Сообщение от Аноним (-), 29-Май-18, 20:11
Ну так же ж есть поддержка "DNS over TLS". Вот и нужно ее использовать
Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "Зафиксирована попытка использования BGP для захвата трафика ..."	+/–
	Сообщение от Аноним (-), 29-Май-18, 20:30
	По дефалту на клиенте и без лишних заморочек, но как?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	20. "Зафиксирована попытка использования BGP для захвата трафика ..."	+/–
	Сообщение от loolz (?), 29-Май-18, 21:57
	не нужно использовать паблик днс, как все супер мега админы делают, забивая 8.8.8.8/1.1.1.1 везде где попало, настройте свой днс второго уровня смотрящий в корневые зоны, с верификацией если потдерживаетса. Не нужно думать, что OpenDNS не взломают и вас не начнут наебывать
	Ответить \| Правка \| К родителю #7 \| Наверх \| Cообщить модератору


	25. "Зафиксирована попытка использования BGP для захвата трафика ..."	–1 +/–
	Сообщение от Аноним (-), 29-Май-18, 23:19
	> настройте свой днс второго уровня смотрящий в корневые зоны, с верификацией если потдерживаетса. Конгениально. Как же все до этого раньше не додумались. (вообще-то "нет", запросы на корневые могут, блин, обслудиваться много дольше, чем выбор правильных серверов для forward-инга)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	29. "Зафиксирована попытка использования BGP для захвата трафика ..."	+/–
	Сообщение от Crazy Alex (ok), 30-Май-18, 01:35
	Да плевать - у тебя закэшируются. Зато будешь использовать нормальную отработанную схему, а не работать подопытным кроликом не понять у кого.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	42. "Зафиксирована попытка использования BGP для захвата трафика ..."	+/–
	Сообщение от Аноним (-), 30-Май-18, 16:32
	> Да плевать - у тебя закэшируются. Да это-то понятно. Но вообще, It's depend. Я делал и так, и эдак. И переключал тоже. В одном случе лучше так, в другом - через правильно выбранных форвардеров. И от внешних каналов зависит, и от многих других факторов.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	45. "Зафиксирована попытка использования BGP для захвата трафика ..."	+/–
	Сообщение от Аноним (-), 30-Май-18, 17:06
	>> Да плевать - у тебя закэшируются. > Да это-то понятно. > Но вообще, It's depend. Я делал и так, и эдак. И переключал Правильно будет «It depends». > тоже. > В одном случе лучше так, в другом - через правильно выбранных форвардеров. > И от внешних каналов зависит, и от многих других факторов. Зависит от прямоты рук. Форвардер работает так быстро потому, что уже всё закэшировал, а не потому, что у него какие-то волшебные каналы.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	53. "Зафиксирована попытка использования BGP для захвата трафика ..."	+/–
	Сообщение от Anonymous_ (?), 31-Май-18, 02:55
	> Правильно будет «It depends». Да, это я лажанулся. Это, как оказалось, часто встречающаяся ошибка. > Зависит от прямоты рук. Да руки-то тут причём. И то, и другое настраивается в пол тыка. > Форвардер работает так быстро потому, что уже всё закэшировал, а не потому, что у него какие-то волшебные каналы. Ну это-то нифига не однозначно. Разные форвардеры ведь бывают. А скорость ответов можно сравнить и на несуществующих доменах.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	30. "Зафиксирована попытка использования BGP для захвата..."	+/–
	Сообщение от arisu (ok), 30-Май-18, 02:44
	берём dnscrypt, настраиваем три экземпляра с рандомной ротацией (желательно — сервера из разных пулов), проверяем совпадение ответов. более-менее защитит от ошибок конфигурирования пулов, а больше с централизованой системой всё равно не сделаешь.
	Ответить \| Правка \| К родителю #20 \| Наверх \| Cообщить модератору