Showroute_pl
Oznaczasz prefiksy community, a sąsiad je ignoruje?

Robimy webinar w czwartek, 29 października, 19:00

Temat: Community w BGP: prośba, którą sąsiad może zignorować

Co
  • Najlepsze
  • Wszystkie komentarze
gentooman
gentooman
Zapisz się i tak, bo nagranie dostaną zarejestrowani

Nie możesz wrzucić normalnie na YT?
Showroute_pl
Showroute_pl Autor
0
@gentooman: Nie, ponieważ oprócz samego webinaru (nagrania) będą też wysłane materiały dodatkowe związane z tematami o których będzie webinar. Między innymi linki do narzędzi i badań.
Showroute_pl
Dwie trasy do tego samego prefiksu.
Dwa różne źródłowe AS.
Błąd, atak czy normalna sytuacja?

Odpowiedź: to zależy. hehe

MOAS
  • Najlepsze
  • Wszystkie komentarze
kraven2024
O czym ty z rana do ludzi uderzasz?
rhqq
rhqq
2
@Showroute_pl: podoba mi się ten wpis, bo są suche fakty, krótkie zdania, uderzają w sedno. nie lubię czytania długich paragrafów a tutaj mamy samą treść bez BS. plusik.
Showroute_pl
Route reflector wybiera najlepszą ścieżkę według własnego procesu wyboru BGP i tylko ją przekazuje klientom, a ta ścieżka wcale nie musi być najlepsza z perspektywy klienta.

Mam sieć.

Router w Krakowie i router we Wrocławiu.
Route reflector, który jest w Warszawie dostaje z routera w Krakowie i Wrocławiu ten sam prefiks.
Showroute_pl
Nowy rok, nowy ja - znasz to?

Wiele osób chce coś zmienić w nowym roku.

Przez pierwsze tygodnie idzie dobrze, aż przychodzi koniec stycznia i przestaje.

Dlaczego?
Showroute_pl
Wczoraj o 9:00 wysłałem #netpasowka

Największym zainteresowaniem cieszy się link do wpisu: Cloudflare's DNS Downtime: Why BGP Hijacks Were Never to Blame, którego autorem jest Doug Madory

Link do wpisu: https://www.kentik.com/blog/cloudflares-dns-downtime-why-bgp-hijacks-were-never-to-blame/
Showroute_pl
Badacze z Uniwersytetu Princeton udowodnili matematycznie, że można za pomocą informacji z BGP ujawnić użytkowników TORa.
Atak nazwali RAPTOR (Routing Attacks on Privacy in Tor). Szczegóły w ich pracy badawczej.
Praca jest z 2017 (8 lat), atak nadal jest możliwy, choć autorzy dali rozwiązanie.
Link do pracy:
https://arxiv.org/pdf/1704.00843

#
  • Najlepsze
  • Wszystkie komentarze
wypokowy_expert
wypokowy_expert
ujawnić użytkowników TORa.


@Showroute_pl: czy mi się wydaje że to taki clikcbajt, mówiący o tym że można stwierdzić że tyle że ktoś korzystał z tor'a ale co tam robił to już nie za bardzo? (⌐ ͡■ ͜ʖ ͡■)
Showroute_pl
Czy wiesz co oznaczają ciągi znaków na zdjęciu poniżej?
To są community i jedna z możliwych opcji do ich wykorzystania w sieci.
O tej opcji i o kilku innych będziemy mówić podczas najbliższego spotkania.

Atrybut BGP Community – co to jest i jak wykorzystać.

Kiedy:
Showroute_pl
W poniedziałek (23.10.2023) o 9:00 Netprasówka wyląduje na Twojej skrzynce.
Dołącz na https://showroute.pl/netprasowka/

#siecikomputerowe #bgp #srlinux #security #netprasowka
Showroute_pl
Chcesz poznać tajniki protokołu BGP na urządzeniach Cisco i Juniper?

Jeśli tak, to masz czas do środy do 21:00.

Nasi doświadczeni instruktorzy poprowadzą Cię przez 10 modułów, abyś mógł poznać:
- jak działa protokół BGP od podstaw, aż do sieci operatorskiej
  • Najlepsze
  • Wszystkie komentarze
Showroute_pl
Chcesz poznać tajniki protokołu BGP na urządzeniach Cisco i Juniper?

Nasz program jest dla Ciebie!

Nasi doświadczeni instruktorzy poprowadzą Cię przez 10 modułów, abyś mógł poznać:
- jak działa protokół BGP od podstaw, aż do sieci operatorskiej
Showroute_pl
Poniedziałek, 9:00. Netprasówka melduje się na Twojej skrzynce.
Dołącz na https://showroute.pl/netprasowka/

Oprócz tego, będzie też #pracait i szkolenia dla inżynierów sieci.

#siecikomputerowe #netprasowka #bgp #python #restapi
Showroute_pl
Za dwa tygodnie (03.10.2023) organizujemy pierwsze jesienne warsztaty.

Tematem będzie: BGP Hijack w praktyce. Jak porwać prefiksy?
Tradycyjnie będzie demo i teoria.

Poruszy między innymi:
  • Najlepsze
  • Wszystkie komentarze
Showroute_pl
W poniedziałek przeczytasz nową Netprasówkę, 30. w tym roku, jeśli jesteś na liście.
A jak nie Cię nie ma, to zapisz się na https://showroute.pl/netprasowka/
#netprasowka #devnet #bgp #juniper #cisco #siecikomputerowe #devops
Showroute_pl
Już w poniedziałek poleci do Ciebie kolejna Netprasówka.
Dołącz do czytelników na https://showroute.pl/netprasowka/
Oprócz linków, jest też ciekawa oferta #pracait

#netprasowka #siecikomputerowe #bgp #evpn #chatgpt #devops #devnet
Showroute_pl
Już w poniedziałek poleci do Ciebie kolejna Netprasówka.
Dołącz do czytelników na https://showroute.pl/netprasowka/
Oprócz linków, są też oferty #pracait dla inżynierów sieci.
#siecikomputerowe #bgp #router #netprasowka
Showroute_pl
W poniedziałek rano, po długim weekendzie, przeczytasz maila jeśli zapiszesz się tu: https://showroute.pl/netprasowka/

W nowej Netprasówce przeczytasz o:

✅Jak zepsuliśmy Internet
✅Największe incydenty w BGP
Showroute_pl
Nowy tydzień możesz zacząć na dwa sposoby.
Tradycyjnie. Maile, calle, kawa itd.

lub

Kawa lub herbata i lektura Netprasówki.
Showroute_pl
Dołącz na https://showroute.pl/netprasowka/ aby przeczytać o:

✅Przygotowanie do CISSP
✅Jak skonfigurować Krill w RIPE
✅ZTP, Ansible i EVPN
✅Złożoność
Showroute_pl
Co to jest RPKI?
RPKI a dokładniej Resource Public Key Infrastructure to zestaw narzędzi pozwalających na uwiarygodnienie informacji związanych z routingiem.
TL;DR: Prefiksy przekazywane przez BGP zostają podpisane. Podpis daje informację, kto powinien i jest uprawiony do rozgłaszania prefiksów.
Dowiedz się więcej na https://showroute.pl/co-to-jest-rpki/
#siecikomputerowe #bezpieczenstwo #bgp #routing
Showroute_pl
To już 13. Netprasówka w tym roku. Jak ten czas leci... ????

A w niej przeczytasz:
✅400G na peeringu z siecią AWS
✅O co chodzi z telemetry w sieci?
✅Jak stać się MANRS compliant