Re: [FRnOG] Incident DDOS sur serveurs japonais [TECH]

2014-07-08 Par sujet Darkeox GMAIL
Ok, je crois qu'effectivement on est en face d'une situation où certains AS ne reçoivent tous simplement plus les annonces de routes de la part du FAI de SEGA. Merci à tous pour toutes ces informations ! Bonne soirée ! Le 09/07/2014 02:05, David Ponzone a écrit : Euh non, le routage d’un paqu

Re: [FRnOG] Incident DDOS sur serveurs japonais [TECH]

2014-07-08 Par sujet David Ponzone
Euh non, le routage d’un paquet dépend de chaque routeur intermédiaire qui reçoit la paquet. Ca serait un sacré boxon si chacun pouvait influer sur le routage d’un paquet :) Y aurait même d’Internet en fait :) Le seul moyen de contourner ça est de monter un tunnel avec un serveur au Japon. Servi

Re: [FRnOG] Incident DDOS sur serveurs japonais [TECH]

2014-07-08 Par sujet Darkeox GMAIL
Est-il possible de spécifier statiquement une route à l'ordinateur afin qu'il puisse tout de même suivre son chemin par ses propres moyens sans se reposer sur les informations des routeurs en chemin ? Le 09/07/2014 01:41, Clement Cavadore a écrit : On Wed, 2014-07-09 at 01:33 +0200, Darkeox GM

Re: [FRnOG] Incident DDOS sur serveurs japonais [TECH]

2014-07-08 Par sujet Clement Cavadore
On Wed, 2014-07-09 at 01:33 +0200, Darkeox GMAIL wrote: > D'accord. > > J'avais envisagé aussi un problème de route, mais comme SEGA ne possède > pas son propre AS (leur FAI est Yahoo Japan), je ne savais pas si > c'était possible pour un FAI d'arrêter l'annonce des routes vers une IP > précise

Re: [FRnOG] Incident DDOS sur serveurs japonais [TECH]

2014-07-08 Par sujet David Ponzone
Oui c’est possible si les fournisseurs de transit de l’AS4694 ont les communautés BGP qui vont bien, leur permettant d’annoncer par exemple une route à Softbank en lui disant de ne pas la ré-annoncer à KDDI ni à aucun autre de ses propres transitaires. Service Client IPeva tel: 0811 46 26

Re: [FRnOG] Incident DDOS sur serveurs japonais [TECH]

2014-07-08 Par sujet Darkeox GMAIL
D'accord. J'avais envisagé aussi un problème de route, mais comme SEGA ne possède pas son propre AS (leur FAI est Yahoo Japan), je ne savais pas si c'était possible pour un FAI d'arrêter l'annonce des routes vers une IP précise de son propre AS à un ensemble précis d'autres AS d'autres FAI da

Re: [FRnOG] Incident DDOS sur serveurs japonais [TECH]

2014-07-08 Par sujet David Ponzone
Cela confirme ce qu’Aurélien a déjà répondu: ça s’arrête au premier routeur qui est en full-BGP, sans default route. Il est probable que l’AS d’origine a utilisé quelques communautés fournies par ses fournisseurs, afin d’empêcher le plus possible l’annonce de sortir du Japon. Ce qui est étrange,

Re: [FRnOG] Incident DDOS sur serveurs japonais [TECH]

2014-07-08 Par sujet Darkeox GMAIL
Voici un traceroute d'un serveur chez ONLINE : traceroute pso2.jp traceroute to pso2.jp (210.189.209.8), 30 hops max, 60 byte packets 1 195-154-13-1.rev.poneytelecom.eu (195.154.13.1) 0.873 ms 0.953 ms 1.296 ms 2 195.154.1.56 (195.154.1.56) 1.095 ms 1.427 ms 1.464 ms 3 * * * 4 * *

Re: [FRnOG] Incident DDOS sur serveurs japonais [TECH]

2014-07-08 Par sujet Aurélien
Bonjour, Il me semble tout bêtement que l'AS qui gère ce réseau ait arrêté d'annoncer ce préfixe à une grande partie du monde. Depuis la looking glass HE.net, je vois le prefixe annoncé, mais depuis chez NeoTelecoms ou Cogent par exemple, le prefixe n'est pas présent (210.189.208.0/23). Du coup,

[FRnOG] Incident DDOS sur serveurs japonais [TECH]

2014-07-08 Par sujet Darkeox GMAIL
Bonjour, Je me doute que le sujet n'en intéressera pas beaucoup ici, mais je vais tout de même poser ma question. Les serveurs du jeu en ligne Phantasy Star Online 2 (PSO 2 pour les intimes) ont été il y a 2-3 semaines de cela victime d'une attaque DDOS. Dans ce apparaît comme une tentative d

Re: [FRnOG] [TECH] connectivité temporaire pour site isolé

2014-07-08 Par sujet Frank ALEXIS
Mes 2cts : http://www.mhzshop.com/shop/index~sid~2ca85d7e1d3f4ed4f452922d7e8a3c67~cl~details~cnid~ccd46208a7a168a12.87967552~anid~b85531ddcde122d58.35184573.htm 249 TTC Avec injecteur POE et câble RJ45 des deux cotés :) Installé et testé pour de vrai (dans une bonne cave coopérative près de Mon