[Lista ArNOG] IMPORTANTE: Route Leaking originado por AS52236 (G2KHosting S.A.) sobre AS7303 (TECO)

Lun Abr 29 17:09:53 ART 2019

Mauro,
muchas gracias por tu feedback. Estamos a la espera de alguna respuesta de
TECO dado que si bien como mencionas el NOC de tu servicio tuvo un anuncio
masivo involuntario, TECO permitió que esos anuncios incorrectos se
propagaran.
Si sus filtros estuvieran correctamente configurados por mas que tu NOC
anuncie la full-table no deberían aceptarte nada como cliente.

Abrazo y gracias por la intervención.

El lun., 29 abr. 2019 a las 17:04, Mauro Ferraro - G2K Hosting (<
mferraro en g2khosting.com>) escribió:

> Ivan,
>
> Buenas tardes. Te pido disculpas por la demora de la respuesta pero
> tuvimos que indagar al respecto antes de responder.
>
> Este problema se debió a un cambio que estaba realizando nuestro NOC en
> las publicaciones y genero ese problema por ese lapso de tiempo. El mismo
> fue resuelto y no debería volver a ocurrir.
>
> Aprovecho este correo para expresar mi disconformidad ante los filtros que
> hacen sobre las listas de CABASE a las cuales, cuando mando correos
> expresando opiniones y/o puntos de vistas en los debates que suceden, mis
> correos no llegan y son claramente censurados por los administradores.
>
> Si quieren participación espero que por favor aborten estas practicas que
> no le hacen bien a nadie.
>
> Saludos.
> *Mauro Ferraro*
> Gerencia Comercial Corporativa
>
> [image: Email:] mferraro en g2khosting.com
> [image: Skype:] mferraro en g2khosting.com
> [image: G2K Hosting -][image: Facebook |][image: Twitter |][image:
> Google+ |][image: LinkedIn]
> G2K Argentina S.A. - León Guruciaga 216 , San Nicolás (2900) Buenos Aires,
> Argentina
> [image: Teléfonos]
>
> *Capital Federal:* +54-11-5258-8785
> *San Nicolás:* +54-336-4-430849
> *Rosario:* +54-341-527-3234
> *Córdoba:* +54-351-568-5917
> *México, DF * +52 5541703638
> El 29/4/2019 a las 16:57, Ivan Chapero escribió:
>
> Alguno recibió alguna novedad del caso de los responsables del Hosting?
> alguna tarea preventiva para evitar su repetición?
>
> De TECO no recibí ningún tipo de respuesta.
>
>
> Saludos.
>
> El sáb., 27 abr. 2019 a las 1:59, Ezequiel Biavaschi (<
> jbezequiel en gmail.com>) escribió:
>
>> Sumo en copia un mail de Mauro Ferraro (CEO de G2K) que tengo de mails
>> viejos, no sé si seguirá teniendo el mismo mail, estimo que si.
>>
>> On 27 Apr 2019, at 01:52, Ivan Chapero <info en ivanchapero.com.ar> wrote:
>>
>> Estimados,
>> por el presente informo que el *26/04 a las 18:00hs* la detección de un *route
>> leaking* involucrando al* AS52236 (G2KHosting S.A.) *como propagador
>> hacia su carrier/upstream *AS7303 (TECO)* de todas las redes anunciadas
>> por *los miembros en CABASE (y posiblemente TODO lo que AS52236 tenga en
>> su RIB BGP)*.
>>
>> Ademas del error en los filtros de AS52236 (al actuar como transito de
>> todos los miembros de CABASE contra su carrier), TECO también admitió y
>> propago con éxito el anuncio a sus carriers por unos minutos de todos los
>> prefijos involucrados.
>>
>> Posiblemente a SEABONE se logro propagar solamente prefijos mas
>> específicos de ASNs que fueron o son clientes de TECO, y hayan solicitado
>> la apertura correspondiente. No lo puedo confirmar que sea masivo en dicho
>> punto del path dado que los ASNs que tengo administración tienen todos
>> aperturas de filtros solicitadas en TECO. Caso contrario también habría un
>> leak a reportar entre 7303 y 6762.
>>
>> *Si alguien tiene contacto con la gente de G2KHosting seria interesante
>> reportarle el incidente, solo existe el mail de abuse genérico en el WHOIS.*
>>
>> *En copia CAO de TECO para alguna respuesta y/o acción pertinente.*
>>
>>
>> En nuestros casos genero serios inconvenientes sobre el trafico y los
>> equipos de CDNs dentro del ASN durante el periodo del leaking:
>>
>> <imagen.png>
>>
>>
>> Desde un equipo haciendo peering BGP con TECO,* se aprecia el incremento
>> sustancial de prefijos propagados por el AS7303* producto del leaking
>> con *AS52236* (G2KHosting S.A.)
>>
>> <imagen.png>
>>
>>
>> Este BGPviews es de un prefijo que NO tiene visibilidad en la tabla
>> global, sino que en situación normal solo existe como anuncio mas
>> especifico dentro de CABASE por el miembro ASN de ORIGEN:
>>
>> <imagen.png>
>>
>>
>> Aguardamos y agradecemos contacto y mas información de los actores
>> involucrados.
>>
>> Saludos.
>>
>> --
>>
>> *Ivan Chapero Área Técnica y Soporte*
>> Fijo: 03464-470280 (interno 535) | Móvil:  03464-155-20282  | Skype ID:
>> ivanchapero
>> --
>> GoDATA Banda Ancha - CABLETEL S.A. | Av. 9 de Julio 1163 - 2183 -
>> Arequito - Santa Fe - Argentina
>>
>>
>>
>>
>>
>>
>>
>> _______________________________________________
>> Lista mailing list
>> Lista en arnog.com.ar
>> http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
>>
>>
>> _______________________________________________
>> Lista mailing list
>> Lista en arnog.com.ar
>> http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
>>
>
>
> --
>
> *Ivan Chapero Área Técnica y Soporte*
> Fijo: 03464-470280 (interno 535) | Móvil:  03464-155-20282  | Skype ID:
> ivanchapero
> --
> GoDATA Banda Ancha - CABLETEL S.A. | Av. 9 de Julio 1163 - 2183 - Arequito
> - Santa Fe - Argentina
>
>
>
>
>
>
>
>

-- 

*Ivan ChaperoÁrea Técnica y Soporte*
Fijo: 03464-470280 (interno 535) | Móvil:  03464-155-20282  | Skype ID:
ivanchapero
--
GoDATA Banda Ancha - CABLETEL S.A. | Av. 9 de Julio 1163 - 2183 - Arequito
- Santa Fe - Argentina
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20190429/50508815/attachment-0001.html>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: ohpffkkihjgjgfnd.jpg
Type: image/jpeg
Size: 5189 bytes
Desc: no disponible
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20190429/50508815/attachment-0001.jpg>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: jomkigbhggdnpoec.gif
Type: image/gif
Size: 1386 bytes
Desc: no disponible
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20190429/50508815/attachment-0008.gif>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: eeblmdgohpnlcahm.gif
Type: image/gif
Size: 1708 bytes
Desc: no disponible
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20190429/50508815/attachment-0009.gif>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: iedmlpkikbficffj.gif
Type: image/gif
Size: 3153 bytes
Desc: no disponible
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20190429/50508815/attachment-0010.gif>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: dmgiggmhiclkkajc.gif
Type: image/gif
Size: 2340 bytes
Desc: no disponible
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20190429/50508815/attachment-0011.gif>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: lmbnpcanhkfoikdp.gif
Type: image/gif
Size: 2365 bytes
Desc: no disponible
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20190429/50508815/attachment-0012.gif>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: dmnjdohbjnabcdln.gif
Type: image/gif
Size: 2404 bytes
Desc: no disponible
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20190429/50508815/attachment-0013.gif>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: nngkfpcpejhlinjn.gif
Type: image/gif
Size: 2396 bytes
Desc: no disponible
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20190429/50508815/attachment-0014.gif>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: hojlgbgindnncinj.gif
Type: image/gif
Size: 2729 bytes
Desc: no disponible
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20190429/50508815/attachment-0015.gif>