>> Le 28/06/2019 à 04:52, Michel Py a écrit : >> Et est-ce qu'ils souscrivent à quelque chose comme çà : >> http://www.team-cymru.com/utrs.html >> Je ne sais pas, mais ça semble pas mal, je suis très intéressé par un retour >> d'expérience.
> Emmanuel DECAEN a écrit : > Je viens de faire joujou avec UTRS, le principe est plutôt sympa et simple en > terme de mise > en oeuvre pour un hébergeur. Cet après-midi, j'ai "trounoirisé" une IP puis > j'ai simplement > demandé son avis sur sa disponibilité à RIPE Atlas :-) Sur 1000 sondes > réparties dans le > monde entier, j'étais injoignable pour 20 d'entre elles en moyenne. J'ai des chiffres comparables. > Espérons que la communication autour d'UTRS fasse rapidement un effet boule > de neige ! J'essaie ! Si çà prend, çà pourrait être sympa. > Avec UTRS, il est possible d'être en blackhole (trou noir), mais aussi en > sinkhole (gouffre). > Je pensais passer en gouffre pour analyser les attaquants potentiels > provenant de mon réseau, voyez-vous des raisons de ne pas le faire ? Au lieu de mettre une route vers null0, tu mets une route vers un analyseur ? Aucune raison de ne pas le faire, au contraire. Je m'attendrais pas à un miracle, ceci dit. Ca fait 2 semaines que j'ai mis UTRS, le plus que j'ai vu c'était 70 préfixes; va probablement falloir que tu regardes le feed et que tu envoies toi-même du trafic à un des préfixes pour vérifier que ton système marche. A suivre Michel. --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
