Пакистанский интернет-провайдер на два часа лишил мир доступа к YouTube

[Vox]

Это как история про хакера и столовую, когда хакер травил людей подсыпая яд в солонки. Нельзя проводить такие акции регулярно т.к. потом просто экскоммуницируют всю пакистанскую сеть.

[Stepanow]

Надо отрубить пакистанских провайдеров от каналов связи на денёк чтоб им не повадно было лезть в чужие адресные пространства, тогда желающих "класть" чужие ресурсы таким путём поубавится. При повторении - отключение каналов на неделю и т.д.

[ProRunner]

Кстати, самое смешное, что по сообщениям, именно это и было проделано - телеком, через который проходит большинство пакистанского трафика, просто отрубил страну от интернета на время решения проблемы :)

[SVM_blocked]

"Pakistan Telecom нечаянно «присвоил» себе адреса" А если мы нечаяно на них атомную бомбу сбросим.
Надо их заставить компенсировать убытки, которые понес Ютюб.

[Aloner]

Буш младший?

[Mio]

Сергей старший :)

[Aloner]

Лавров? Иванов?

[Mio]

Брин - он такой один!

[Aloner]

А он уже правит миром, или еще инавгурации не было? :)

[Stepanow]

А он уже правит миром, или еще инавгурации не было? :)

Пожалуйста, учите русский.

[Aloner]

:)

[SVM_blocked]

Ты не правильно меня понял. Я сичтаю что если напакостили, то должны ответить, а не просто "Ой извините мы нечаяно"

[Unknown007]

У них тоже есть атомная бомба, если что :)

[slayerhabr]

Вопрос в доверии, если я доверяю своему партнеру, и знаю что там работают грамотные люди - то позволяю анонсировать любые сети, если же доверия нет - то он зафильтрован в своих рамках.
Как сказал предыдущий оратор - к сожалению протокол BGP и сама система взаимодействия позволяет производить такие операции.

[einsturzende]

У этих дикарей еще и ядерное оружие зачем-то подключено.

[Unknown007]

Про россию кто-то так тоже может сказать

[gay]

Каким образом можно "захватить адресное пространство IP адресов"? Что имеется в виду?

[SirWiz]

Просто использовали адреса из этого пространства. Для своих интерфейсов. Технология позволяет. Но не одобряет.

[gay]

Всё равно мне не понятно. Для своих клиентов пакистанские провайдеры могут сделать так, чтобы по ip ютуба ничего не грузилось или грузилось что-то другое. Это понятно, поскольку они могут полностью контроллировать трафик своих клиентов. А как это можно было сделать для пользователей из других стран, которые не пользуются пакистанскими провайдерами?

[slayerhabr]

анонсировать эти сети во внешний мир, см мой предыдущий коментарий

[cezarnet]

Н да, эти "Исламские Страны" идут наравне с Китаем, это конечно их дело - что гражданам смотреть а что нет, но всё ж таки не следует ограничивать других людей(пусть даже "нечаянно":)). Лично я против того чтобы какой-то чел наверху указывал что мне смотреть/слушать/говорить а что нет, ИМХО.

[zakon]

OpenDNS.com вообще интересный сайт, походил сегодня по нему.
Вызодит он любою подсеть может просканить?

[Kavu]

оффтоп - у меня сервера OpenDNS стоят как основные на роутере.... с некоторых пор... но теперь OpenDNS иногда сообщает мне что не может открыть некоторые сайты... например Рамблер или раздел о nginx на сайте Сысоева ;-(

[rojer]

> у меня сервера OpenDNS стоят как основные на роутере.... с некоторых пор...

мне всегда было интересно, зачем люди это делают.

[zakon]

:) аналогичный вопрос

[Kavu]

в моем случае было так - свзяано это со горячо любимым стримом... после того как не проплачиваешь абонентскую плату, они хитрым образом блокируют иНет --- куда бы ты не пошел, вылезает одна и та же страница... короче что-то с ДНС... и вот... случилось так что в каком то кэше днс(скорее всего у меня где-то) сложилась такая ситуация, что иНет уже оплачен, а запросы все равно выдают ту самую страницу... причём если обращаться по ip - всё ок... ну вот мне и пришлось... другой ДНС прописать на роутере....
вот как то так это было... может я конечно где-то ступил и делать этого не стоило... но сейчас мне живется нормально... почти)))

[vvd]

Вероятно, эта проблема с BGP скоро будет использоваться в политических целях. Например — экскоммуникация Ирана в целях национальной безопасности США.

[dsamsonov]

А вот с этим, в отличии от "случайного" присваивания адресов, намного сложнее - далеко не все бэкбоны принадлежат "распространителям демократии". Хотя с другой стороны все корневые ДНС у них...

[alrond]

кажется, не все, только 9 из 13, другие так: два в германии и два в китае

[setevik]

10 =)
+ 2 в Европе и один в Японии.
В Китае точно нет :)

[einsturzende]

Варвары! Я думал не переживу этот час.

[technowizard]

Netsukuku нам поможет :)

[Novikov]

И что, кто угодно может присвоить себе адреса, скажем, "Гугла"?

[evil_random]

Теоретически да.
Только помоему в нашей стране это уголовно наказуемое деяние.

[vitamin]

чёто ерунда какаято
нормальные операторы всегда сети пиров своих фильтруют
чтоб не анонсировали что попало
иначе любой криворукий сисадмин, конфигурящий циски и джуниперы отдельно взятого оператора, может положить что угодно
пакистанцы красавцы, конечно, что и говорить - но куда смотрели те, через кого у них траффик, когда прописывали настройки на своих маршрутизаторах?!

[ProRunner]

Вроде так и произошло. Вышестоящий азиатский провайдер PCCW допустил утечку в широкий интернет неправильных настроек роутинга, после чего вообще отключил Пакистан от сети, чтобы решить проблему.