«Возможно, говорят эксперты, в сбое повинны хакеры, которые атаковали австралийские DNS-серверы верхнего уровня.»
Анонимусы тестируют операцию (http://habrahabr.ru/blogs/network_technologies/138301), которую хотят провести 31 марта по атаке на корневые DNS-сервера. Что-то не очень верится.
Одно дело не резольвятся имена, другое дело не пингуется внешняя сеть. Что мешало поднять свой BIND и пользоваться им? Если бы каналы работали, то ему бы вполне хватило чтобы достучаться до корневых серверов. А ещё можно было воспользоваться Google DNS или любым другим провайдером DNS.
Интересно как же там связаны каналы идущие в противоположенные стороны? Например тот что идет в сторону США и в сторону Индонезии. Было бы интересно услышать мнение хабравчан.
У нас в LV один раз была ситуация, когда один админ (хороший кстати админ, но все иногда ошибаются) анонсировал по BGP на точку куда подключены все местные провайдеры сеть 0.0.0.0/0 и все сетки которые знает его роутер, при чём с AS-path = его AS. В результате вся страна попыталась рутить весь трафик через их 2MBit линк. После этого случая местные провайдеры стали очень аккуратно настраивать peerinq, с жёсткими acl-ами, ибо пол дня вся страна была без инета.
Это скорей ошибка не админа а провайдеров. Если ты в качестве провайдера поднимаешь пиринг с клиентом без фильтров вообще — так тебе и надо. Положить страну одним default-originate это как-то смешно.
Судя по комментариям у Telstra не были правильно настроены фильтры и к ним от одного из их клиентов утекла full-view таблица. В свою очередь пиры Telstra так-же не имели фильтров и чудесно приняли этот full-view
Даже если предположить что у Telstra не было фильтров на вход (во что мне слабо верится) — откуда у клиента была full-view с более приоритетными аттрибутами чем у внешнего прова? Или же это был намеренный exploit наивности Telstra или же комментарий ошибочен.
Странно. Сижу на iinet и не помню такого перебоя с интернетом за последние несколько дней. Может он все же был не настолько глобальный, как это подается?
В Австралии большие проблемы с выходом в Интернет