Newsgroup: it.comp.reti.ip-admin
Titolo: Una serie di domande ..

 ... e in questo caso come e' possibile cercare di rintracciarli ?
E' possibile, ma non sempre. Devi analizzare il log degli annunci, cosa che
purtroppo pochi possiedono.
Ciao!
-- 
 Daniele
-------------------------------------------------------------------------------
We are using Linux daily to UP our productivity - so UP yours!
(Adapted from Pat Paulsen by Joe Sloan)
-------------------------------------------------------------------------------
 Se telecom italia aggiungesse uno scatto al giorno ad ogni abbonato, dal
 primo Gennaio avrebbe rubato 130.097.000.000 Lire.
-------------------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.orlandi.com
 Via Mezzera 29/A - 20030 - Seveso (MI) - Italy
-------------------------------------------------------------------------------

 purtroppo pochi possiedono.
li possiedono in pochi perche' loggare comporta un dispendio eccessivo
di risorse ? o c'e' un altro motivo ?
Grazie per la pazienza che hai dimostrato ;-)
	Bye ;-)
	Gianpiero

 di risorse ? o c'e' un altro motivo ?
Perche' i router cisco non li esportanto, se non attraverso debugging che pero'
deve essere abilitato quando necessario.
Ciao!
-- 
 Daniele
-------------------------------------------------------------------------------
"Whip me.  Beat me.  Make me maintain AIX."
(By Stephan Zielinski)
-------------------------------------------------------------------------------
 Se telecom italia aggiungesse uno scatto al giorno ad ogni abbonato, dal
 primo Gennaio avrebbe rubato 132.115.000.000 Lire.


 wrote:
 >Se per esempio fai "whois 
194.185.0.0/1...@whois.ripe.net
" vedrai che esiste un
 >oggetto route:
 >Questo indica che INet il diritto di annunciare quel blocco.
Non proprio. In realta` non esiste un sistema ufficiale per determinare chi
ha il diritto di annunciare un blocco.
I DB di ARIN, RIPE e APNIC sono il posto ufficiale per scoprire a chi e`
stato assegnato un blocco di indirizzi[1], ma questo non vuol dire che
un'altra entita` non abbia un buon motivo per annunciare un route piu`
specifico per quel blocco, per esempio nel caso di siti multihomed che
non sono un AS.
Nella pratica solo alcuni provider praticano controlli sugli annunci
ricevuti dai grossi peer o dall'upstream[2] e ciascuno lo fa a modo suo,
solitamente unendo in un proprio database i dati raccolti da piu` sorgenti,
RADB[3] compreso.
Se tutti mantenessero aggiornato il loro record presso il RA non ci
sarebbero tutti questi problemi, ma purtroppo non ci sono abbastanza
incentivi perche` tutti si comportino bene.
Qualche settimana fa c'e` stata una lunga discussione in proposito sulla
mailing list 
na...@merit.edu
, se ti interessa approfondire l'argomento
puoi leggere gli archivi dalle parti di 
www.merit.edu
 (o 
www.nanog.org
, boh).
[1] Sempre che i provider si preoccupino di aggiornare il record quando gli
indirizzi cambiano di proprieta`
[2] Mentre quasi tutti filtrano gli annunci fatti dai clienti e dai peer di
piccole dimensioni
[3] 
www.ra.net
 ?
[-1] Unreferenced footnote. Core dumped.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

 No, un annuncio fasullo si vede...
da cos' altro, se escludiamo i famosi log(s) ?
	Ciao :-)
	Gianpiero.

 da cos' altro, se escludiamo i famosi log(s) ?
Esempio: Vedi un annuncio per il blocco 
194.185.0.0/16
 da parte dell'autonomus
system AS2553, guardi sul database del ripe, vedi
route:       
194.185.0.0/16
descr:       
I.NET
 Customer Nets block
origin:      AS3313
remarks:     2nd block released to it.inet local registry.
notify:      
n...@inet.it
mnt-by:      INET-NOC
changed:     
and...@inet.it
 960429
changed:     
and...@inet.it
 960509
source:      RIPE
Quindi l'annuncio e' stato fatto da un autonomous system non autorizzato.
Allo stesso modo, se vedi annunci di indirizzi che non sono stati assegnati,
quelli saranno annunci non validi.
Ciao!
-- 
 Daniele
-------------------------------------------------------------------------------
"Whip me.  Beat me.  Make me maintain AIX."
(By Stephan Zielinski)
-------------------------------------------------------------------------------
 Se telecom italia aggiungesse uno scatto al giorno ad ogni abbonato, dal
 primo Gennaio avrebbe rubato 136.271.000.000 Lire.


arca...@fds.it
 wrote:
 >Il mio fine e' quello di capire il problema, poter verificare
 >(attraverso vie standard, e non mettendo le mani dove non si deve) se
 >sono state assunte misure per evitarlo, ed eventualmente segnalare a chi
 >di dovere.
Allo stato attuale le uniche misure che si possono prendere consistono nel
filtrare gli annunci BGP per eliminare tute le parti dell'IP space che non
sono state ancora assegnate.
 >Per esempio come faccio a capire se lo spam che ho ricevuto, non abbia
 >subito il trucchetto dell' annuncio dei blocchi altrui ?
Vai a vedere sul tuo router o su uno di quelli ad accesso pubblico (per
esempio 
nitrous.digex.net
 o 
route-server.cerf.net
) se quel prefisso nelle
ultime ore e` stato annunciato da altri.
So che Paul Vixie e altri tengono d'occhio la cosa, quindi nella pratica
e` piu` semplice seguire le mailing list e i newsgroup dedicati alla lotta
allo spam.
 >Anche qui', a cosa alludi distruggere la connettivita' di mezza internet
Es: pipponet annuncia un route piu` specifico per una rete di un altro
provider. Tutto il traffico dell'altro provider viene mandato a pipponet,
che lo butta via. (Finche` l'altro provider non se ne accorge e telefona
all'upstream di pipponet, che a quel punto gli stacca i fili.)
Questo succede piu` spesso di quanto si immagini.
Oppure: pipponet fa casino con la configurazione del router e inizia ad
annunciare 2000 prefissi delle sue reti. I provider meno accorti che non
filtrano in qualche modo gli annunci ricevuti avranno dei problemi a gestire
altri 2000 prefissi nelle tabelle di routing.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is not for sissies.  -- Paul Vixie *

 [snip] ...
Con quali comandi posso verificare un annuncio ?
Associamo la domanda ad un esempio:
Ricevo il solito spam, rintraccio l'IP da cui si presume mi arrivi lo
spam, interrogo i database di Internic ed eventualmente quelli di altri
NIC. Posso avere due situazioni:
  A: l'ip risulta non assegnato.
  - Come vado a rintracciare il cornuto che mi ha mandato lo spam ?
  B: l'ip risulta far parte di un blocco assegnato al provider xyz.
  - vado a vedere da chi e' stato realmete annunciato il blocco :
    Marco D'Itri mi ha gentilmente indicato:
    > Vai a vedere sul tuo router o su uno di quelli 
    > ad accesso pubblico [snip] ... se quel prefisso 
    > nelle ultime ore e` stato annunciato da altri.
    1 - Mi collego in telnet con il router.
    2 - e poi ?
	Bye :-)
	Gianpiero

     2 - e poi ?
Boh... non lo so... per ora non ho routers con BGP funzionante sotto mano... te
lo sapro' dire tra qualche mese...
Comunque, e' probabile che sia un "sh ip bgp ...."
Ciao!
-- 
 Daniele
-------------------------------------------------------------------------------
"Oh, I've seen copies [of Linux Journal] around the terminal room at The
Labs."
(By Dennis Ritchie)
-------------------------------------------------------------------------------
 Se telecom italia aggiungesse uno scatto al giorno ad ogni abbonato, dal
 primo Gennaio avrebbe rubato 139.104.000.000 Lire.


 Io ci rinuncerei...
peccato :-( 
	Bye ;-)
	Gianpiero

 Cosa vuol dire ?
Perdonami... significa avere un router che riceve tutti gli annunci, attualmente
circa 50000 per un totale di piu' di una trentina di mega di RAM.
Non tutti decidono di ricevere tutte le routes perche' richiedono routers
adeguati (e costosi) per gestirle...
Ciao!
-- 
 Daniele
-------------------------------------------------------------------------------
There are no threads in a.b.p.erotica,  so there's no  gain in using a
threaded news reader.
(Unknown source)
-------------------------------------------------------------------------------
 Se telecom italia aggiungesse uno scatto al giorno ad ogni abbonato, dal
 primo Gennaio avrebbe rubato 148.761.000.000 Lire.
