https://www.opennet.dev/openforum/vsluhforumID3/120253.html В результате ошибочного BGP-анонса 8870 чужих сетевых префиксов оказались перенаправлены через сеть Ростелекома, что привело к кратковременному коллапсу маршрутизации, нарушению связности сетей и проблемам с доступом к некоторым сервисам по всему миру. Проблема охватила более 200 автономных систем, принадлежащих крупным интернет-компаниям и сетям доставки контента, включая Akamai, Cloudflare, Digital Ocean, Amazon AWS, Hetzner, Level3, Facebook, Alibaba и Linode...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=52680<br> https://www.opennet.dev/openforum/vsluhforumID3/120253.html#153 Fri, 17 Apr 2020 08:20:15 GMT Ох уж эти русско-индийские айтишники, то одно то другое...<br> https://www.opennet.dev/openforum/vsluhforumID3/120253.html#152 Thu, 16 Apr 2020 06:02:30 GMT И чем тут блокчейн поможет? Зафиксирует, что было произведено такое изменение?<br>Тут имеет смысл, разве что, длительная авторизация. Или даже ручная. авторизовался сервер, может менять - меняет. Пришёл неавторизованный на изменение со списком, его на... манагера, который утром проснётся и разрешит, или заблокирует это массовое изменение. <br>А если приходит от авторизованного фигня - ну так тут строить контроли. Как поняли, что это не правильное изменение? Делаем контроль, который сразу смотрит на эти показатели и разрешает/запрещает соответственно. <br> https://www.opennet.dev/openforum/vsluhforumID3/120253.html#151 Thu, 09 Apr 2020 19:31:14 GMT Можно узнать какой алгоритм этой проверки?<br> https://www.opennet.dev/openforum/vsluhforumID3/120253.html#150 Thu, 09 Apr 2020 19:30:19 GMT ты уже нагуглил количество префиксов в фулл бгп вью?<br> https://www.opennet.dev/openforum/vsluhforumID3/120253.html#149 Thu, 09 Apr 2020 09:48:29 GMT &gt;&gt; Достаточно одной небольшой на весь анонс.<br>&gt; Чего "анонс"? Вот тебе анонс ростелекома, подписанный, ну, ясен пень, ростелекомом же. <br>&gt; Правда, мы и так это знаем. Потому что это прямой провод <br>&gt; в ростелеком,<br><br>проверка осущетвляется всех вложенных подписей тоже.<br><br><br><br> https://www.opennet.dev/openforum/vsluhforumID3/120253.html#148 Thu, 09 Apr 2020 09:44:42 GMT &gt; нет. Мне тебе придется пересказать огромные книжки со сложными описаниями.<br>&gt; Сам ты их прочитать не потрудился, но горазд что-то от меня требовать. <br><br>а может ты просто подсети дробишь на более мелкие? оптимизатор ты хренов<br> https://www.opennet.dev/openforum/vsluhforumID3/120253.html#147 Wed, 08 Apr 2020 18:51:16 GMT &gt; зато задержки уменьшатся. особенно если убрать боксы DPI.<br><br>только у подвальных. У остальных туда попадает дай Б-г 1/100 траффика.<br>(я не мерял, но эти полтора линукса бы просто лопнули с негромким "чпок", если к ним на огонек что серьезное бы пришло. Нет, разумеется, фейсбук туда не попадал.)<br><br>&gt; перекачка базы блокировок и постоянные перепроверки "а точно ли заблокировано все по этой базе"<br>&gt; тоже чего-то стоят.<br><br>вообще ничего не стоят.<br>Там в "требованиях" - 10 мегабит. Смеешься?<br><br> https://www.opennet.dev/openforum/vsluhforumID3/120253.html#146 Wed, 08 Apr 2020 17:36:45 GMT Охоспади, да что за идиоты завелись на опеннете. Ты даже в гугл не можешь засунуть full bgp table size и почитать по ссылкам?<br> https://www.opennet.dev/openforum/vsluhforumID3/120253.html#145 Wed, 08 Apr 2020 16:43:13 GMT &gt; так ты тут же пойдешь на запрещенный ресурс - и тем самым <br>&gt; увеличишь траффик!<br><br>зато задержки уменьшатся. особенно если убрать боксы DPI. перекачка базы блокировок и постоянные перепроверки "а точно ли заблокировано все по этой базе" тоже чего-то стоят.<br><br>&gt; Наоборот, больше блокировок - свободнее каналы, это политик государев, понимал бы что! <br><br>не согласен. заблокированные ресурсы - в основном тексты + картинки. жирного видео там нет.<br>