Юзер Инфо :)

 
 
Добро пожаловать, Гость. Пожалуйста, войдите или зарегистрируйтесь.

Наш календарь

Апрель 2024
Вс. Пн. Вт. Ср. Чт. Пт. Сб.
1 2 3 4 5 6
7 8 9 10 11 12 13
14 15 16 17 18 19 [20]
21 22 23 24 25 26 27
28 29 30

Who's Online

  • Точка Гостей: 251
  • Точка Скрытых: 0
  • Точка Пользователей: 1
  • Точка Сейчас на форуме:

* Board Stats

  • stats Всего пользователей: 777
  • stats Всего сообщений: 114014
  • stats Всего тем: 3942
  • stats Всего категорий: 8
  • stats Всего разделов: 38
  • stats Максимум онлайн: 916

Счетчики


Рейтинг@Mail.ru
Яндекс.Метрика
Яндекс цитирования
Блок с содержанием первого сообщения
Тут РКН в очередной раз решил интернет положить. Решили маршруты положить.
Кому ещё пришло?
В рамках сценария учений будет проведена проверка реагирования на угрозу BGP hijacking (перехват маршрутов) – анонсирование автономной системой маршрутов, зарегистрированных за другими операторами связи. Для этого будут реализованы следующие этапы:
    1. Моделируется ситуация с перехватом маршрутов (BGP Hijacking)
    2. Дежурная служба ЦМУ ССОП отправляет операторам связи оперативное указание (далее – ОУ) на установку фильтра на прием некорректного маршрута (на основании информации о префиксе и оригинирующей AS)
    3. Оператор связи на своем пограничном оборудовании устанавливает фильтры на прием BGP анонсов в соответствии с переданной в ОУ информацией и формирует в сторону ЦМУ ССОП отчет о выполнении ОУ.
Оперативное указание будет направлено с почтового адреса noc@cmu.gov.ru
По мне, такие эксперименты над сетью - это что-то нездоровое, требующее лечения в соответствующих учреждениях.

Ссылка

Автор Тема: Очередная дурь от РКН - учения с хайджекинком  (Прочитано 5807 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн AlexamАвтор темы

  • Администратор
  • Кабельный ГУРУ
  • *****
  • Сообщений: 11077
  • Дата регистрации: 01.09.2008, 00:23
Это за  что ?  Какая  статья  КОАП ?
Потенциальная. А ты думаешь, они будут безучастно смотреть, как мы их игнорим?
Я вот уже не знаю, ржать или плакать:
Цитировать
Номер поручения: 135
Тема поручения: Оперативное указание от 16.08.22г.
Содержание поручения: Уважаемые коллеги!
Произошел сбой программного обеспечения, в следствии которого Вы получили рассылку, что " Вы более не являетесь исполнителем поручения №119". Поручение №119 на текущий момент актуально, просьба не исполнившим поручение исполнить и отчитаться использовав кнопку "исполнено" из второго письма (поступившего к Вам в рамках поручения №119).

Коллеги, ранее исполнившие поручение №119, в повторном исполнении нет необходимости.
Создано: 2022-08-16 18:23:10 Москва, стандартное время
Срок исполнения: 2022-08-22 08:00:00 Москва, стандартное время
Критичность: Высокая
Внутренний номер: b62b9e26-958f-4b50-b4f3-95f81fccb88e
Уважаемый(я) ч, Вам поступило поручение №135 от ЦМУ ССОП.
НАПРАВЬТЕ ОТВЕТ ПО ЭЛЕКТРОННОЙ ПОЧТЕ ПОЛНОЙ КОПИЕЙ ПИСЬМА С ИЗМЕНЕНИЕМ ТОЛЬКО ТЕХ ПОЛЕЙ, КОТОРЫЕ СЛЕДУЮТ ПОСЛЕ ИНСТРУКЦИИ.
ИНСТРУКЦИЯ ПО ЗАМЕНЕ ПРИВЕДЕНА НИЖЕ.
С уважением,
Дежурная служба ЦМУ ССОП
Тел: (495) 748-1318

ИНСТРУКЦИЯ: В поле «Статус поручения» замените значение «Направлено» на «Взято в работу». Скопируйте словосочетание без кавычек.
Взять в работу
По всем вопросам писать на e-mail, или через мессенджеры по номеру телефона.

Оффлайн 1076

  • Администратор
  • Кабельный ГУРУ
  • *****
  • Сообщений: 9598
  • Дата регистрации: 14.11.2008, 00:46
  • КМБУ
я  теперь  на  все  отвечаю  взято -  выполнено -  отменено   -  придраться не  к  чему
...положительный рост сокращения отрицательной динамики..

Оффлайн 1076

  • Администратор
  • Кабельный ГУРУ
  • *****
  • Сообщений: 9598
  • Дата регистрации: 14.11.2008, 00:46
  • КМБУ
Инициированное международной организацией ISOC в 2014 году, соглашение
MANRS определяет лучшие практики, своего рода «правила хорошего тона», для
организаций, управляющих интернет-сетями, и направлено на устранение
наиболее распространенных угроз для стабильной работы интернета.

Цитировать
Примеры атак и их последствия
8
Эта атака имеет несколько вариантов:
- Захват маршрута, когда сеть анонсирует не принадлежащее ей адресное пространство в качестве сетиисточника. При выборе маршрута BGP предпочтет более короткий, измеряемый числом сетей между
источником и получателем, маршрут. Таким образом захваченный маршрут будет конкурировать с истинным.
- Захват подсетей, когда анонсируются более специфичные префиксы. При выборе маршрута BGP
предпочитает тот, который указывается более специфичным префиксом, и таким образом атакующий
выигрывает несмотря на топологическую удаленность. В отсутствие конкурирующих префиксов такого же
размера, захват имеет глобальный эффект.
- Захват нераспределенного или неиспользуемого адресного пространства. В этом случае анонсируемый
префикс не встречает конкуренции и имеет высокие шансы распространения по всему Интернету. В то же
время очевидные недопустимые перфиксы, так называемые bogons), , как правило, фильтруются
провайдерами.
- Перенаправление трафика. В этом случае трафик доставляется получателю, но передается по пути,
отличному от нормального выбора BGP. Теоретическую возможность такой атаки и ее маскировку показали
А.Пилосов и А. Капелла.

Ростелеком уже  залетал  с  последним  пунктом не  так  давно
...положительный рост сокращения отрицательной динамики..

Оффлайн serykh

  • Местный кабельщик
  • *
  • Сообщений: 771
  • Дата регистрации: 11.04.2009, 11:24
Скоро будут совместные учения с кем-нибудь. Как вам поручение: 緊急封鎖敵方網絡並向控制中心報告。

 

Поиск