Je confirme. Nous avons en place depuis deux ans un observatoire BGP qui fait des snapshots toutes les minutes du graphe InterAS et on monitore donc les BGP hijack et autres événements BGP (qui ne soit pas que des chinoiseries, loin de la …). J’ai informé moi même début 2018 Verizon des problèmes décrits dans l’article (et de toutes une série d’autres relatifs à d’autres pays, eg, la Russie). J’ai informé moi même début 2018 Verizon de problèmes similaires à ceux décrits dans l’article (et de toutes une série d’autres relatifs à d’autres pays, eg, la Russie).
J’attend toujours une réponse :-). J’ai fait la même démarche auprès d’autres opérateurs qui s’en foutent autant … Ca changera le jour ou on aura une véritable attaque BGP à grande échelle et que les gouvernements commenceront à mettre le nez dedans … A+ Kv > Le 9 nov. 2018 à 19:22, Bill Woodcock <wo...@pch.net> a écrit : > > > >> On Nov 9, 2018, at 12:36 AM, Stephane Bortzmeyer <bortzme...@nic.fr> wrote: >> D'autre part, je suis très surpris que ce détournement ait duré deux >> ans sans que personne ne s'en aperçoive. Verizon n'utilise pas BGPmon, >> RIPE stat ou un service équivalent ? Ils ne regardent pas de looking >> glass pendant deux ans ? Et, même s'ils ne supervisent pas BGP, ils >> supervisent forcément le RTT depuis plusieurs points de mesure et le >> détour par la Chine a dû faire un bond sérieux à la latence. Et leur >> Nagios n'a pas couiné ??? > > Depuis que nous exécutons un résolveur récursif, nous voyons beaucoup de > chemins intercontinentaux surprenants et inutiles des utilisateurs finaux via > leurs ISPs, qui persistent souvent pendant une longue période, malgré les > rapports de problèmes de notre part et de leurs clients. > > L'un des plus grands opérateurs de téléphonie mobile a perdu toutes les > réponses entrantes de deux des serveurs de noms racine, en raison d'un > problème de routage interne, jusqu'à ce que nous le leur informions. Des > dizaines de milliers de requêtes par seconde pendant plus de trois mois. > > -Bill > --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
