Как надо исправлять утечки маршрутов

[edo1h]

Но как такое могло произойти? Я не думаю, что BGP в РТ админят студенты по примерам с SO.

[gazkom]

Этого легко добиться уволив всех инженеров и оставив в компании одних эффективных менеджеров

[andreyns]

Студенты не справились, нужны новые люди. Cегодня пришло письмо от Ростелекома с приглашением на собеседование.

[0HenrY0]

Хулиганство.
Это прекратится только с практикой уголовной ответственности за подобные кибер-атаки.

[erema]

Yesterday at 18:17 (UTC+2) we accidentally deleted 4,100 RPKI Route Origin Authorisations (ROAs). These ROAs were related both to members' and sponsored resources. This happened while we were performing maintenance on our internal software.
We are currently investigating and will update you when we know more.
Apologies for the inconvenience.

Kind regards

Nathalie Trenaman
Routing Security Programme Manager
RIPE NCC

А сейчас всё опять немножко рухнуло:
Dear colleagues,

We have now reinstated the deleted ROAs and everything is back to normal. If you created replacement ROAs in the meantime, you will not need to do anything — any changes will still be there.

[Balling]

Вот именно, их хваленая защита не сработала не фига. RIR прилег отдохнуть. Долбанутся, ещё совпадение-то какое.

[vanyaindigo]

Перефразирую заголовок другой статьи: Ростелеком — рак рунета.
Вот что пишет об этом Влад Здольников:

Причины у этого могут быть следующие:
— Банальные кривые руки.
— Утечка из системы «радикальной» блокировки в определённый момент — например, во время протестов. Дело в том, что фейковые маршруты — это один из способов блокировки ресурсов, но в штатном режиме они не утекают за пределы сети оператора.

Я почти уверен во втором варианте, и вот почему.
Если бы это была случайность, то маршруты анонсировались бы оригинальными размерами, но они были разбиты на более мелкие подсети (https://radar.qrator.net/as12389/prefixes#startDate=2020-04-01&endDate=2020-04-01&tab=current), чем они анонсируются оригинальными AS.

Очень похоже, что список анонсированных префиксов — результат работы скрипта, который сделал специальную таблицу маршрутизации исходя из ресурсов, которые необходимо заблокировать.
Просто этот список из-за ошибки утёк из служебной таблицы маршрутизации — другим провайдерам.

[andreyns]

deleted

[ComodoHacker]

Так нечестно, давайте технические подробности.

Раньше вы не были замечены в тупом пиаре без полезного контента. Это скользкая дорожка.

[BD9]

Это были учения: «Отключить интернет в небольшой стране».