Tomasz Paszkowski <ss7pro@gmail.com> wrote:
>>
>> Na szczescie wiekszosc ISP stosuje filtry BGP, wiec potencjalnie nie jest to
>> duzy problem.
>
> I co z tego, że stosuje ? Bez problemu można dopisać dowolnego ASN-a do swojego
> as-set-a i poprosić upstreamy o aktualizacje swoich filtrów, a że większość
> z nich pobiera dane automatem z RIPE , to nawet nie sprawdza czy to co jest
> w as-set jest prawdziwe.
OK, filtry nie chronią w 100%, ale chyba widzisz różnicę w akceptowaniu
w BGP wszystkiego jak leci, a czegoś co przeszło przynajmniej tego rodzaju
filtracje. Zostaje wiecej sladow, a potencjalne namierzenie moze byc
latwiejsze.
-- ŁTReceived on Sun Jan 13 18:45:08 2008
To archiwum zostało wygenerowane przez hypermail 2.1.8 : Sun 13 Jan 2008 - 19:40:04 MET