<html>
<head>
<meta content="text/html; charset=ISO-8859-1"
http-equiv="Content-Type">
</head>
<body bgcolor="#FFFFFF" text="#000000">
<tt>Tal cual.<br>
<br>
Me disculpo por el chiste interno con Roque. Justo el AS 'ofensor'
es un nro de AS que es de la región de LACNIC y corresponde admás
a una empresa que como tal desapareció hace mucho (esta empresa
era cliente de ANTEL donde los dos de nosotros trabajábamos)<br>
<br>
Esto es muy interesante, dado que lo que se usó es un AS que está
en regla respecto de su asignación pero que hace mucho tiempo no
es visible en la tabla de enrutamiento.<br>
<br>
s2<br>
<br>
Carlos<br>
<br>
<br>
</tt>
<div class="moz-cite-prefix">On 8/7/14, 5:37 PM, Roque Gagliano
wrote:<br>
</div>
<blockquote
cite="mid:CAJBrruhnuZGC5GJ+xKNND1cqroTp=PaRP7UhujGrXm-s_vE3pw@mail.gmail.com"
type="cite">
<p dir="ltr">Got. Bien ingenioso btw...me parece que estamos del
lado equivocado de la fuerza �</p>
<div class="gmail_quote">On Aug 7, 2014 10:30 PM, "Carlos M.
Martinez" <<a moz-do-not-send="true"
href="mailto:carlosmarcelomartinez@gmail.com">carlosmarcelomartinez@gmail.com</a>>
wrote:<br type="attribution">
<blockquote class="gmail_quote" style="margin:0 0 0
.8ex;border-left:1px #ccc solid;padding-left:1ex">
<div bgcolor="#FFFFFF" text="#000000"> En el articulo de
SecureWorks hay una lista de prefijos secuestrados, y
probando uno pude ver el secuestro en RIPEStat:<br>
<br>
<a moz-do-not-send="true"
href="https://stat.ripe.net/162.243.226.0%2F24#tabId=at-a-glance"
target="_blank">https://stat.ripe.net/162.243.226.0%2F24#tabId=at-a-glance</a><br>
<br>
El secuestro ocurrió el 8 de febrero de 2014, y el AS
'ofensor' parece haber sido 17255.<br>
<br>
Roque, mira esto: <a moz-do-not-send="true"
href="https://stat.ripe.net/AS17255#tabId=at-a-glance"
target="_blank">https://stat.ripe.net/AS17255#tabId=at-a-glance</a>,
y se te va a caer un lagrimón :-)<br>
<br>
s2<br>
<br>
C.<br>
<br>
On 8/7/14, 5:14 PM, Roque Gagliano wrote:<br>
<span style="white-space:pre-wrap">><br>
> Alguien tiene el link del estudio original? Hacen
referencia al ataque Kompela que es bien sofisticado.<br>
> Roque<br>
><br>
> On Aug 7, 2014 8:21 PM, "Robert Martin-Legene" <<a
moz-do-not-send="true" href="mailto:robert@pch.net"
target="_blank">robert@pch.net</a> <a
moz-do-not-send="true" href="mailto:robert@pch.net"
target="_blank"><mailto:robert@pch.net></a>>
wrote:<br>
></span><br>
<blockquote type="cite">On 2014-08-07 14:41, Carlos M.
Martinez wrote:<br>
> ... <a moz-do-not-send="true"
href="http://www.wired.com/2014/08/isp-bitcoin-theft/"
target="_blank">http://www.wired.com/2014/08/isp-bitcoin-theft/</a><br>
<br>
Es muy interesante ver el resultado de algunos de los
"rutas inestables".<br>
<br>
Ojala con tiempo podemos evitar cosas como esto.<br>
<br>
Filtros es el primer paso. RPKI el proximo?<br>
<br>
<br>
</blockquote>
<span style="white-space:pre-wrap">><br>
> _______________________________________________<br>
> LACNOG mailing list<br>
> <a moz-do-not-send="true"
href="mailto:LACNOG@lacnic.net" target="_blank">LACNOG@lacnic.net</a>
<a moz-do-not-send="true" href="mailto:LACNOG@lacnic.net"
target="_blank"><mailto:LACNOG@lacnic.net></a><br>
> <a moz-do-not-send="true"
href="https://mail.lacnic.net/mailman/listinfo/lacnog"
target="_blank">https://mail.lacnic.net/mailman/listinfo/lacnog</a><br>
> Cancelar suscripcion: <a moz-do-not-send="true"
href="mailto:lacnog-unsubscribe@lacnic.net"
target="_blank">lacnog-unsubscribe@lacnic.net</a> <a
moz-do-not-send="true"
href="mailto:lacnog-unsubscribe@lacnic.net"
target="_blank"><mailto:lacnog-unsubscribe@lacnic.net></a><br>
><br>
><br>
><br>
> _______________________________________________<br>
> LACNOG mailing list<br>
> <a moz-do-not-send="true"
href="mailto:LACNOG@lacnic.net" target="_blank">LACNOG@lacnic.net</a><br>
> <a moz-do-not-send="true"
href="https://mail.lacnic.net/mailman/listinfo/lacnog"
target="_blank">https://mail.lacnic.net/mailman/listinfo/lacnog</a><br>
> Cancelar suscripcion: <a moz-do-not-send="true"
href="mailto:lacnog-unsubscribe@lacnic.net"
target="_blank">lacnog-unsubscribe@lacnic.net</a></span><br>
<br>
<br>
</div>
<br>
_______________________________________________<br>
LACNOG mailing list<br>
<a moz-do-not-send="true" href="mailto:LACNOG@lacnic.net">LACNOG@lacnic.net</a><br>
<a moz-do-not-send="true"
href="https://mail.lacnic.net/mailman/listinfo/lacnog"
target="_blank">https://mail.lacnic.net/mailman/listinfo/lacnog</a><br>
Cancelar suscripcion: <a moz-do-not-send="true"
href="mailto:lacnog-unsubscribe@lacnic.net">lacnog-unsubscribe@lacnic.net</a><br>
<br>
</blockquote>
</div>
<br>
<fieldset class="mimeAttachmentHeader"></fieldset>
<br>
<pre wrap="">_______________________________________________
LACNOG mailing list
<a class="moz-txt-link-abbreviated" href="mailto:LACNOG@lacnic.net">LACNOG@lacnic.net</a>
<a class="moz-txt-link-freetext" href="https://mail.lacnic.net/mailman/listinfo/lacnog">https://mail.lacnic.net/mailman/listinfo/lacnog</a>
Cancelar suscripcion: <a class="moz-txt-link-abbreviated" href="mailto:lacnog-unsubscribe@lacnic.net">lacnog-unsubscribe@lacnic.net</a>
</pre>
</blockquote>
<br>
</body>
</html>