Onderwerp: [netwerk inrichting] ddos overleven

Origineel geplaatst door Beyonder
Kun je bij Level(3) en TeliaSonera de configuratie zo inrichten dat je het zelf kunt doen door een prefix met een bepaalde community te taggen?

Wil dat zeggen dat je een soort "web control panel" hebt waar je het te blackholen IP in zet? Dus dat je het zelf kan aanpassen?

Origineel geplaatst door S2S-Robert
Wil dat zeggen dat je een soort "web control panel" hebt waar je het te blackholen IP in zet? Dus dat je het zelf kan aanpassen?

Nee, dat doe je met BGP.

Origineel geplaatst door ProServe


Nee, dat doe je met BGP.

Maar kun je dan ook gedeeltes van je transit's BGP-settings veranderen? Kan dat niet via een panel ofzo? Of hoe zit dat precies?

Origineel geplaatst door DennisCitus
Maar kun je dan ook gedeeltes van je transit's BGP-settings veranderen? Kan dat niet via een panel ofzo? Of hoe zit dat precies?

Denk dat dit allemaal beetje te ver gaat om hier te bespreken. Mensen die ervaring hebben met BGP zullen het wel begrijpen.

idd.. je kan het niet echt vergelijken met een server waar je even een control panel opzet....

Voor de mensen die wat meer van BGP willen weten.

Joe's BGP Page
http://joe.lindsay.net/bgp.html

http://www.bgp4.as/

En even speculerend op datgene wat ED is overkomen (zie link eerste bericht), wat zou er aan de hand geweest kunnen zijn en wat zou je daar tegen kunnen doen?

Ik heb het dan over een netwerk dat op de een of andere reden down blijft ondanks het feit dat de DDOS voorbij is. Ligt dat dan aan het feit dat je upstream providers de ip ranges geblokkeerd hebben?

Want sommige konden het netwerk wel bereiken, maar de meeste dus niet.

komt inderdaad doordat er 1 range geblockt was door level3...
De mensen die er wel op konden komen gingen via hun openpeering verbinding...