Eveline Kunz ins Bezirksgericht Andelfingen
Wednesday, 27. February 2008
Der gekidnappte Youtube IP Prefix - das Protokoll
von Fredy Künzler
Die Netzwerk-Analysten von Renesys haben ihren Datenhaufen durchwühlt und auf ihrem Blog eine genaue Analyse veröffentlicht, wie der Youtube-IP-Prefix von Pakistan Telecom gekidnappt worden ist. Oder, salopper ausgedrückt: so machen die Pakistani wegen eines anstössigen Videos Millionen von (Katzen-) Filmchen platt
:
Nachtrag (28.02.2008, 22:45 - danke André für den Hinweis): Die BGPlay Aufzeichung des Incidents von RIPE:
Die Netzwerk-Analysten von Renesys haben ihren Datenhaufen durchwühlt und auf ihrem Blog eine genaue Analyse veröffentlicht, wie der Youtube-IP-Prefix von Pakistan Telecom gekidnappt worden ist. Oder, salopper ausgedrückt: so machen die Pakistani wegen eines anstössigen Videos Millionen von (Katzen-) Filmchen platt
:| 18:47:00 | uninterrupted videos of exploding jello |
| 18:47:45 | first evidence of hijacked route propagating in Asia, AS path 3491 17557 |
| 18:48:00 | several big trans-Pacific providers carrying hijacked route (9 ASNs) |
| 18:48:30 | several DFZ providers now carrying the bad route (and 47 ASNs) |
| 18:49:00 | most of the DFZ now carrying the bad route (and 93 ASNs) |
| 18:49:30 | all providers who will carry the hijacked route have it (total 97 ASNs) |
| 20:07:25 | YouTube, AS 36561 advertises the /24 that has been hijacked to its providers |
| 20:07:30 | several DFZ providers stop carrying the erroneous route |
| 20:08:00 | many downstream providers also drop the bad route |
| 20:08:30 | and a total of 40 some-odd providers have stopped using the hijacked route |
| 20:18:43 | and now, two more specific /25 routes are first seen from 36561 |
| 20:19:37 | 25 more providers prefer the /25 routes from 36561 |
| 20:28:12 | peers of 36561 start seeing the routes that were advertised to transit at 20:07 |
| 20:50:59 | evidence of attempted prepending, AS path was 3491 17557 17557 |
| 20:59:39 | hijacked prefix is withdrawn by 3491, who disconnect 17557 |
| 21:00:00 | the world rejoices; Leeroy Jenkins online again. |
Nachtrag (28.02.2008, 22:45 - danke André für den Hinweis): Die BGPlay Aufzeichung des Incidents von RIPE:
Trackbacks
Trackback für spezifische URI dieses Eintrags
Keine Trackbacks
Kommentare
Ansicht der Kommentare:
(Linear | Verschachtelt)
bin zuweinig Techniker, dass ich das hier verstehe... anyway, hab dich grad in meinem neuen posting zum thema cablecom erwähnt, check out: http://www.flog.in/stories/4742020/
