[FRnOG] [TECH] Chassons le résolveur DNS ouvert

2013-04-07 Par sujet Stephane Bortzmeyer 
Compte-tenu du danger de ces résolveurs ouverts, dénoncé depuis
longtemps

, et récemment illustré par
l'attaque contre Spamhaus/Cloudflare, ce travail est l'occasion de se
livre à une chasse aux résolveurs DNS ouverts sur votre
réseau. Indiquez votre numéro d'AS à l'auteur et il vous indiquera les
adresses dangereuses chez vous.

---
Liste de diffusion du FRnOG
http://www.frnog.org/
--- Begin Message ---
I've continued to update my dataset originally posted about two weeks ago.  
Please take a moment and review your CIDRs which may be running an open 
resolver.

I've exposed one additional bit in the user-interface that may be helpful.  
Some DNS servers will respond with RCODE=0 (OK) but not provide recursion.  
nearly 90% of the servers in the database provide recursion.

Some raw stats are also available via the 'breakdown' link on the main site.

If you operate a DNS server, or have an internal group that does, please take a 
moment and review your networks.

If you email me in private from a corporate address for your ASN, I can give 
you access to a per-ASN report.

Due to a change in methodology, I have increased the number of servers observed 
from 27.2 million to 30.2 million hosts.

2013-04-07 results

30269218 servers responded to our udp/53 probe
731040 servers responded from a different IP than probed
25298074 gave the 'correct' answer to my A? for the DNS name queried.
13840790 responded from a source port other than udp/53
27145699 responses had recursion-available bit set.
2761869 returned REFUSED

In addition, please do continue to deploy BCP-38 to prevent spoofing wherever 
possible.  I know at $dayjob we have been auditing this and increased the 
number of customer interfaces that can not spoof.

- Jared--- End Message ---

Re: RE : Re: [FRnOG] [TECH] Devenir LIR et récupérer nos ressources

2013-04-07 Par sujet Jérôme Nicolle 
Le 07/04/2013 17:20, ashemta a écrit :
> quel est le minimum de ressource /x en ipv4 et v6 attribué lorsque que lon 
> devient ripe?

Tu veux dontre etre RIPE à la place du RIPE ?

Quand tu deviens LIR donc, actuellement tu as le droit à un /22 IPv4, un
AS et un /29 IPv6 inclus dans ta cotisation annuelle.

Ce n'est pas automatique, il faut le demander et en justifier.

-- 
Jérôme Nicolle
06 19 31 27 14


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Devenir LIR et récupérer nos ressources

2013-04-07 Par sujet Jérôme Nicolle 
Le 07/04/2013 16:21, Antoine Durant a écrit :
> Heuu je capte pas la... J'ai déjà AS et PI, pourquoi faire une demande
> en plus ??

Pour avoir des ressources PA, donc plus souples (tu peux assigner des
sous-blocs, désagréger éventuellement...)

En tant qu'end-user, devenir LIR n'a d'intérêt que pour obtenir de
nouvelles ressources en v4 de toute façon (plus de PI)

> Pourquoi migrer sur des blocs PA et rendre les PI, j'ai du mal à
> comprendre le cheminement la !

Parce que si tu choisis de faire ça proprement et de migrer sur des PA,
pour la souplesse que ça apporte, et ne pas te voir facturer des
ressources supplémentaires, alors tu n'auras plus besoin des PI, donc tu
devras les rendre.

Tu ne peux pas transformer une ressources PI en ressource PA (sauf peut
être l'AS, à confirmer).

Note que tu peux aussi être LIR mais ne pas demander de PA, n'effectuer
que le transfert des PI vers ton compte de LIR. Tu paieras des
ressources en plus (150€ par an donc) en gardant tes blocs actuels, sans
utiliser ce à quoi tu as droit en tant que LIR.

> Le truc c'est de garder le reseau existant qui est en prod... pas de les
> revendre c'est pas du tout l'idée que l'on a...

Je ne te parles pas de vendre ton réseau mais de ce que certaines
personnes, y compris ici, osent faire de ressources dont ils ne sont pas
propriétaires. Le recel d'adresses devient un business à part entière.

Migrer sur tes ressources PA suppose que ton réseau soit assez bien géré
pour être capable de planifier une renumérotation. C'est à peu près le
prérequis technique pour un LIR de toute façon, donc si tu estimes ne
PAS pouvoir migrer ton plan d'adressage, c'est que tu as du ménage à
faire avant de causer au RIPE.



-- 
Jérôme Nicolle
06 19 31 27 14


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: RE : Re: [FRnOG] [TECH] Devenir LIR et récupérer nos ressources

2013-04-07 Par sujet Laurent CARON 

On 07/04/2013 17:20, ashemta wrote:

bonjour.
quel est le minimum de ressource /x en ipv4 et v6 attribué lorsque que lon 
devient ripe?


Bonjour et bienvenue sur www.commentcamarche.net

3 secondes sur google permettent d'arriver à.:

http://www.ripe.net/lir-services/member-support/become-a-member/becoming-a-member-of-the-ripe-ncc



---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE : Re: [FRnOG] [TECH] Devenir LIR et récupérer nos ressources

2013-04-07 Par sujet ashemta 
bonjour.
quel est le minimum de ressource /x en ipv4 et v6 attribué lorsque que lon 
devient ripe?




Envoyé depuis Samsung Galaxy NoteAntoine Durant  a 
écrit :lol Pierre-Yves Maunier !!
 
>Si tu voulais faire ça proprement, tu demanderais AS, v4 et v6 (/22 et
>/32 ou /29) à ton adhésion, 
Heuu je capte pas la... J'ai déjà AS et PI, pourquoi faire une demande en plus 
??
 
>rattacherai les PI pour les maintenir active
>le temps de migrer sur tes blocs PA, et restituerais les blocs PI au
>bout de 3 à 6 mois.
Pourquoi migrer sur des blocs PA et rendre les PI, j'ai du mal à comprendre le 
cheminement la !
 
 
>Si tu veux le faire en mode "pas propre", tu gardes les ressources au
>chaud pour les revendre plus tard, mais essayes de migrer vers tes
>ressources PA quand même.
Le truc c'est de garder le reseau existant qui est en prod... pas de les 
revendre c'est pas du tout l'idée que l'on a...  


De : Jérôme Nicolle 
À : frnog@frnog.org 
Envoyé le : Dimanche 7 avril 2013 16h06
Objet : Re: [FRnOG] [TECH] Devenir LIR et récupérer nos ressources
  
Le 07/04/2013 16:00, Pierre-Yves Maunier a écrit :
> Tes réponses ici : http://bit.ly/ZqUCZZ

Rhoo, t'es vache là :)

LIR : 1.8k€/an.
Ressource PI : 50€/an/ressource.

Si tu voulais faire ça proprement, tu demanderais AS, v4 et v6 (/22 et
/32 ou /29) à ton adhésion, rattacherai les PI pour les maintenir active
le temps de migrer sur tes blocs PA, et restituerais les blocs PI au
bout de 3 à 6 mois.

Si tu veux le faire en mode "pas propre", tu gardes les ressources au
chaud pour les revendre plus tard, mais essayes de migrer vers tes
ressources PA quand même.

Et si tu la joues comme un goret, demandes les ressources PA mais garde
ton réseau en l'état et prie pour que personne ne regarde ce que tu
utilises.

-- 
Jérôme Nicolle
06 19 31 27 14


---
Liste de diffusion du FRnOG
http://www.frnog.org/
---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Devenir LIR et récupérer nos ressources

2013-04-07 Par sujet Antoine Durant 
lol Pierre-Yves Maunier !!
 
>Si tu voulais faire ça proprement, tu demanderais AS, v4 et v6 (/22 et
>/32 ou /29) à ton adhésion, 
Heuu je capte pas la... J'ai déjà AS et PI, pourquoi faire une demande en plus 
??
 
>rattacherai les PI pour les maintenir active
>le temps de migrer sur tes blocs PA, et restituerais les blocs PI au
>bout de 3 à 6 mois.
Pourquoi migrer sur des blocs PA et rendre les PI, j'ai du mal à comprendre le 
cheminement la !
 
 
>Si tu veux le faire en mode "pas propre", tu gardes les ressources au
>chaud pour les revendre plus tard, mais essayes de migrer vers tes
>ressources PA quand même.
Le truc c'est de garder le reseau existant qui est en prod... pas de les 
revendre c'est pas du tout l'idée que l'on a...  


 De : Jérôme Nicolle 
À : frnog@frnog.org 
Envoyé le : Dimanche 7 avril 2013 16h06
Objet : Re: [FRnOG] [TECH] Devenir LIR et récupérer nos ressources
  
Le 07/04/2013 16:00, Pierre-Yves Maunier a écrit :
> Tes réponses ici : http://bit.ly/ZqUCZZ

Rhoo, t'es vache là :)

LIR : 1.8k€/an.
Ressource PI : 50€/an/ressource.

Si tu voulais faire ça proprement, tu demanderais AS, v4 et v6 (/22 et
/32 ou /29) à ton adhésion, rattacherai les PI pour les maintenir active
le temps de migrer sur tes blocs PA, et restituerais les blocs PI au
bout de 3 à 6 mois.

Si tu veux le faire en mode "pas propre", tu gardes les ressources au
chaud pour les revendre plus tard, mais essayes de migrer vers tes
ressources PA quand même.

Et si tu la joues comme un goret, demandes les ressources PA mais garde
ton réseau en l'état et prie pour que personne ne regarde ce que tu
utilises.

-- 
Jérôme Nicolle
06 19 31 27 14


---
Liste de diffusion du FRnOG
http://www.frnog.org/
---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Devenir LIR et récupérer nos ressources

2013-04-07 Par sujet Jérôme Nicolle 
Le 07/04/2013 16:01, Clement Cavadore a écrit :
> Tu peux obtenir un /22 PA en devenant LIR (et en le justifiant), mais il
> faut d'abord faire de l'IPv6, si je me souviens bien.

Non, c'est le last alloc qui est assujetti à l'assignation du bloc v6.
La first ne l'est pas, mais tu demanderas les trois ressources de toute
façon même si tu es irresponsable et ne déploies pas le v6.

Pour ce qui est de la justification, tant que tu décris un espace
réservé aux mécanismes de transition dans ton bloc v4, alors ça passe
comme une lettre à la poste. J'en suis à mon troisième comme ça cette
année ;)

-- 
Jérôme Nicolle
06 19 31 27 14


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Devenir LIR et récupérer nos ressources

2013-04-07 Par sujet Clement Cavadore 
Hello,

On Sun, 2013-04-07 at 14:55 +0100, Antoine Durant wrote:
> Donc il est possible de récupérer les PI et AS si je deviens extra small LIR 
> !! Bonne nouvelle !

Oui !
 
> Si je comprend le fonctionnement, on paye un abonnement à l'année plus 
> l'allocation des ressources ???
> Je n'ai pas trouvé les indications qui disent combien coute chaque ressource 
> AS, PI 4 (/24 /21), PI 6 (/48 /40)...
>  
> Quelqu'un peut-il me donner une idée du prix de l'abo + ressources ?

50€/an par ressource indépendante (PI/AS) (indépendamment de sa taille)
+ le prix du membership au RIPE (en fonction de ce que tu as comme
taille d'objets PA alloués, à savoir rien pour commencer)
 
> Dans ce contexte est-ce possible de ce voir attribuer un petit bloc d'IP V4 
> ?? Je rêve peut être...

Tu peux obtenir un /22 PA en devenant LIR (et en le justifiant), mais il
faut d'abord faire de l'IPv6, si je me souviens bien.


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Devenir LIR et récupérer nos ressources

2013-04-07 Par sujet Antoine Durant 
Bonjour,
 
Donc il est possible de récupérer les PI et AS si je deviens extra small LIR !! 
Bonne nouvelle !
 
Si je comprend le fonctionnement, on paye un abonnement à l'année plus 
l'allocation des ressources ???
Je n'ai pas trouvé les indications qui disent combien coute chaque ressource 
AS, PI 4 (/24 /21), PI 6 (/48 /40)...
 
Quelqu'un peut-il me donner une idée du prix de l'abo + ressources ?
 
Dans ce contexte est-ce possible de ce voir attribuer un petit bloc d'IP V4 ?? 
Je rêve peut être...
 
Bon week !
---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Fibre optique pro dans les réseau d'initiative publique

2013-04-07 Par sujet Raphaël Jacquot 

On 7 avr. 2013, at 14:01, Ducassou Laurent  
wrote:

> Le 07/04/2013 10:30, Sebastien Lesimple a écrit :
>> Quand on a pas les moyens d'assumer ses dépenses on réduit son train
>> de vie, on va pas voir un usurier!
> Qui plus est un usurier que on devra sauver si il se plante...

pour l'instant, les usuriers qu'on a "sauvé" avec de l'argent public... c'est 
pas l'état...

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re : [FRnOG] [TECH] Fibre optique pro dansles réseau d'initiative publique

2013-04-07 Par sujet Ludovic Pénet 
Message pas particulièrement adressé à Sébastien...

Quand je me suis abonné à cette liste, je me suis dit "tiens, le troll 
politique est banni", on ne va parler que du "code" du réseau...

En fait, signe de maturité peut-être, certains aspects de ce "code" sont 
devenus très politiques... :)

@+!

Ludovic

-
Ludovic Pénet
Envoyé depuis mon mobile

- Reply message -
De : "Sebastien Lesimple" 
Date : dim., avr. 7, 2013 10:30
Objet : [FRnOG] [TECH] Fibre optique pro dansles réseau d'initiative publique
Pour : "Surya ARBY" 
Cc : "Jérôme Benoit" , 


Comme quoi les "informaticiens" présents sur cette liste ne racontent pas tous 
que des conneries...

Je me suis laissé dire qu'il y'en a même certains qui sont des financiers avant 
d’être chefs d'entreprises du secteur;
Voir meme certains dont les formations d'origine sont les marchés financiers et 
monétaires internationaux (la fameuse finance sans visage)...

Les OAT sont émises par l'Agence France Trésor et gérés par le NYSE Euronext.
Les OAT sont émises sur un marché qui dicte leur cours et qui fait partie des 
marchés les moins risqués et les plus liquides à ce jour..
Participent à ce marché des entreprises privées, des fonds souverains, des 
fonds d'investissement, des banque, des compagnies d'assurance, des 
particuliers etc...

In finé le gros de la dette n'est pas entre les mains de vilaines banques mais 
des fonds souverains de certains pays, de fonds de pension de retraite par 
capitalisation, de fonds d'investissements qui ont mis leurs billes en attente 
ou à l'abri en attendant des jours meilleurs, d'entreprises aux fins de gestion 
de leurs exédents de trésorerie à court terme, de particuliers etc...

Quand à dire que nos déboires financiers sont liés à l'interdiction qui est 
faite à la BDF de créer de la masse monétaire, il faut se remettre dans le 
cadre de l'époque.
Inflation galopante, dévaluations à répétition, mécanismes financiers inadaptés 
à l'économie déjà mondialisée à l'époque, à la construction européenne et j'en 
passe!

Donc si l'on en reviens à la base, si je dépense plus que je ne gagne, je suis 
en "déconfiture", mon entreprise dans la même situation, est mise en 
liquidation.
C'est une hérésie de présenter depuis 30 ans des budgets déficitaires, 
qu'importe auprès de qui le déficit est financé.
Quand on a pas les moyens d'assumer ses dépenses on réduit son train de vie, on 
va pas voir un usurier!


Le 07/04/2013 08:27, Surya ARBY a écrit :
> Les assureurs ne sont pas des banques, et pour les obligs d'état > possédées 
> par les banques en portefeuille, c'est avant tout l'épargne > des clients qui 
> est placée, les banques françaises sont bien trop peu > capitalisées pour 
> acheter et conserver la totalité des titres émis aux > adjudications.
>
> Les "vilains spéculateurs privés qui prêtent à l'état avec un taux > 
> d'intérêt élevé" sont avant tout les épargnants (fonds € > assurances-vies, 
> livret A, LDD, CSL...)
>
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Fibre optique pro dans les réseau d'initiative publique

2013-04-07 Par sujet Ducassou Laurent 
Le 07/04/2013 10:30, Sebastien Lesimple a écrit :
> Quand on a pas les moyens d'assumer ses dépenses on réduit son train
> de vie, on va pas voir un usurier!
Qui plus est un usurier que on devra sauver si il se plante...


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] Fibre optique pro dans les réseau d'initiative publique

2013-04-07 Par sujet Sebastien Lesimple 
Comme quoi les "informaticiens" présents sur cette liste ne racontent 
pas tous que des conneries...


Je me suis laissé dire qu'il y'en a même certains qui sont des 
financiers avant d’être chefs d'entreprises du secteur;
Voir meme certains dont les formations d'origine sont les marchés 
financiers et monétaires internationaux (la fameuse finance sans visage)...


Les OAT sont émises par l'Agence France Trésor et gérés par le NYSE 
Euronext.
Les OAT sont émises sur un marché qui dicte leur cours et qui fait 
partie des marchés les moins risqués et les plus liquides à ce jour.
Participent à ce marché des entreprises privées, des fonds souverains, 
des fonds d'investissement, des banque, des compagnies d'assurance, des 
particuliers etc...


In finé le gros de la dette n'est pas entre les mains de vilaines 
banques mais des fonds souverains de certains pays, de fonds de pension 
de retraite par capitalisation, de fonds d'investissements qui ont mis 
leurs billes en attente ou à l'abri en attendant des jours meilleurs, 
d'entreprises aux fins de gestion de leurs exédents de trésorerie à 
court terme, de particuliers etc...


Quand à dire que nos déboires financiers sont liés à l'interdiction qui 
est faite à la BDF de créer de la masse monétaire, il faut se remettre 
dans le cadre de l'époque.
Inflation galopante, dévaluations à répétition, mécanismes financiers 
inadaptés à l'économie déjà mondialisée à l'époque, à la construction 
européenne et j'en passe!


Donc si l'on en reviens à la base, si je dépense plus que je ne gagne, 
je suis en "déconfiture", mon entreprise dans la même situation, est 
mise en liquidation.
C'est une hérésie de présenter depuis 30 ans des budgets déficitaires, 
qu'importe auprès de qui le déficit est financé.
Quand on a pas les moyens d'assumer ses dépenses on réduit son train de 
vie, on va pas voir un usurier!



Le 07/04/2013 08:27, Surya ARBY a écrit :
Les assureurs ne sont pas des banques, et pour les obligs d'état 
possédées par les banques en portefeuille, c'est avant tout l'épargne 
des clients qui est placée, les banques françaises sont bien trop peu 
capitalisées pour acheter et conserver la totalité des titres émis aux 
adjudications.


Les "vilains spéculateurs privés qui prêtent à l'état avec un taux 
d'intérêt élevé" sont avant tout les épargnants (fonds € 
assurances-vies, livret A, LDD, CSL...)



Le 07/04/2013 06:50, Jérôme Benoit a écrit :

On Sun, 07 Apr 2013 00:02:32 +0200 in <51609b78.3050...@yahoo.fr>,
Surya ARBY Surya ARBY  wrote:


- l'état français n'est quasiment pas endetté envers les banques

Sur. Et les états ont 'déportés' leurs dettes vers ... quelle autre type
de banque (qui sont des banques aussi) ? :)

(putaing, lire des informaticiens faire des analyses économiques, c'est
pénible ...)




---
Liste de diffusion du FRnOG
http://www.frnog.org/




---
Liste de diffusion du FRnOG
http://www.frnog.org/