[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ]


Archivio: Agosto 2008 ml@sikurezza.org
Soggetto: Re: [ml] exploiting BGP
Mittente: Marco d'Itri
Data: Thu, 28 Aug 2008 12:32:21 +0200 (CEST)
On Aug 28, Giovanni Laieta <giovanni.laieta@xxxxxxxxx> wrote:

> - - poter cambiare le rotte che vengono passate al mio router bgp su uno
> dei router bgp con cui io faccio peering.
Questo vale per i tuoi peer diretti, non per qualcuno dall'altra parte
del mondo.

> Io setto delle regexp che poi tengo piu' o meno aggiornate (lo ammetto)
Fallo automaticamente: http://www.linux.it/~md/software/rpsltool-1.3.tgz

> per cui accetto da un determinato peer solo determinati as path.
> E' la giusta contromossa?
Sicuramente aiuta, purtroppo è una di quelle situazioni in cui sono
soprattutto gli altri a beneficiare del tuo filtraggio.

-- 
ciao,
Marco

Attachment: signature.asc
Description: Digital signature




[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005