From spoofer-info@caida.org Sat Jun 8 19:00:43 2019 From: spoofer-info@caida.org (CAIDA Spoofer Project) Date: Sat, 8 Jun 2019 10:00:43 -0700 Subject: [ITNOG] Il rapporto di Spoofer di Maggio 2019 per ITNOG Message-ID: <201906081700.x58H0hrY080713@fro.caida.org> Il progetto Spoofer di CAIDA (https://spoofer.caida.org) produce automaticamente report inerenti gli Autonomous System che originano prefissi in BGP per sistemi dai quali abbiamo ricevuto pacchetti con indirizzi falsificati. Stiamo pubblicando questi rapporti in alcune mailing list del settore in modo che le informazioni raggiungano gli operatori degli AS coinvolti. Questo report riassume i risultati ottenuti in Italia Miglioramenti dedotti per maggio 2019: none inferred Problemi di validazione dell'indirizzo sorgente di maggio 2019: ASN Nome prima volta ultima volta 60432 ASN-forisp 2016-09-11 2019-05-28 137 ASGARR 2018-07-11 2019-05-15 49367 ASSEFLOW 2018-08-19 2019-05-01 196753 integrys 2019-04-07 2019-05-25 Ulteriori informazioni sono disponibili a: https://spoofer.caida.org/recent_tests.php?country_include=ita&no_block=1 Si prega di inviare commenti o suggerimenti a spoofer-info@caida.org From max@stucchi.ch Wed Jun 19 11:07:42 2019 From: max@stucchi.ch (Massimiliano Stucchi) Date: Wed, 19 Jun 2019 11:07:42 +0200 Subject: [ITNOG] Risorse sulla progettazione di una rete per un ISP Message-ID: Ciao, durante il meeting di ITNOG on The Road a Carini ad inizio mese sono sorte molte domande in merito a come strutturare la rete di un ISP, anche a seguito del talk di Fiber Telecom. Vi propongo un paio di link come follow-up, visto che penso possa far piacere ad alcuni di voi leggere a riguardo: https://startyourownisp.com/ Questo e' molto US-Centrico, ma tutto sommato contiene molte risorse per chi inizia e magari non sa come muoversi. https://nsrc.org/workshops/2015/apricot2015/raw-attachment/wiki/Track1Agenda/01-ISP-Network-Design.pdf Una presentazione da APRICOT2015 riguardo il design di una rete. Ciao! -- Massimiliano Stucchi MS16801-RIPE -------------- parte successiva -------------- Un allegato non testuale è stato rimosso.... Nome: signature.asc Tipo: application/pgp-signature Dimensione: 529 bytes Descrizione: OpenPGP digital signature URL: From marco@lamehost.it Wed Jun 19 14:40:55 2019 From: marco@lamehost.it (Marco Marzetti) Date: Wed, 19 Jun 2019 22:40:55 +1000 Subject: [ITNOG] Risorse sulla progettazione di una rete per un ISP In-Reply-To: References: Message-ID: Ciao, Al giorno d'oggi direi: - 2 switch metro ethernet che facciano VxLAN o VPLS - 3 servers (2 dove far girare un hypervisor ed 1 come NMS) - 1 NAS o spazio su Amazon per i backup - Software vari (Freeradius, PDNS, Mysql, syslog, CNCPOk fatturazione, asterisk) - 2 Routers che facciano da BRAS, da GW per i serves e da peering Edge. - Spazio IPv4 (continuo a pensare che IPv6 sia opzionale) - 2 Transiti - Qualche kit di consegna (se TIM o Fastweb o Eolo non importa - 1 VM sul cloud provider di fiducia per controllare la raggiungibilita' Ho esagerato? On Wed, Jun 19, 2019 at 7:07 PM Massimiliano Stucchi wrote: > > Ciao, > > durante il meeting di ITNOG on The Road a Carini ad inizio mese sono > sorte molte domande in merito a come strutturare la rete di un ISP, > anche a seguito del talk di Fiber Telecom. > > Vi propongo un paio di link come follow-up, visto che penso possa far > piacere ad alcuni di voi leggere a riguardo: > > https://startyourownisp.com/ > > Questo e' molto US-Centrico, ma tutto sommato contiene molte risorse per > chi inizia e magari non sa come muoversi. > > > https://nsrc.org/workshops/2015/apricot2015/raw-attachment/wiki/Track1Agenda/01-ISP-Network-Design.pdf > > Una presentazione da APRICOT2015 riguardo il design di una rete. > > Ciao! > > -- > > Massimiliano Stucchi > MS16801-RIPE > > > -- > Mailing list info: http://lists.itnog.it/listinfo/itnog > -- Marco -------------- parte successiva -------------- Un allegato HTML è stato rimosso... URL: From max@stucchi.ch Wed Jun 19 16:21:43 2019 From: max@stucchi.ch (Massimiliano Stucchi) Date: Wed, 19 Jun 2019 16:21:43 +0200 Subject: [ITNOG] RIPE NCC Survey 2019 Message-ID: <1c2d1195-8f23-0195-3429-9f1b6fa5cbb8@stucchi.ch> Ciao, RIPE NCC ha pubblicato una survey in cui chiede ai propri membri opinioni sui servizi offerti e su diversi altri aspetti relativi all'organizzazione. Trovate la survey qui: https://www.ripe.net/participate/member-support/surveys/ripe-ncc-survey-2019/survey-2019 e vi invito a compilarla. Tra l'altro, ci sono diverse estrazioni di iPad in regalo per chi compila la survey. Ciao! -- Massimiliano Stucchi MS16801-RIPE -------------- parte successiva -------------- Un allegato non testuale è stato rimosso.... Nome: signature.asc Tipo: application/pgp-signature Dimensione: 529 bytes Descrizione: OpenPGP digital signature URL: From b.turnbow@twt.it Wed Jun 19 18:47:54 2019 From: b.turnbow@twt.it (Brian Turnbow) Date: Wed, 19 Jun 2019 18:47:54 +0200 Subject: [ITNOG] Risorse sulla progettazione di una rete per un ISP In-Reply-To: References: Message-ID: <02fa01d526be$bdac6010$39052030$@twt.it> Ciao a tutti, Back in the day... cisco aveva un sito ftp-eng orientato a ISP. Conteneva documentazione per a service provider ed il loro "ISP essentials" . ISP essentials era diventata anche un libro cisco press ma non mi risulta che lo hanno mantenuto(credo l'ultimo risale a 2002). Cmq rimane una lettura interessante, anche se molto datata, su rete isp con i best practice del epoca.. È da tempo che l' ftp non esiste più , qualcuno sa se hanno ancora un repository di questo tipo dedicata a ISP? È stato una risorse prezioso per me nelle fine delle anni 90 cominciando nel modo ISP. Brian Turnbow CTO TWT S.p.A. > -----Original Message----- > From: itnog [mailto:itnog-bounces@lists.itnog.it] On Behalf Of > Massimiliano > Stucchi > Sent: mercoledì 19 giugno 2019 11:08 > To: itnog@lists.itnog.it > Subject: [ITNOG] Risorse sulla progettazione di una rete per un ISP > > > Ciao, > > durante il meeting di ITNOG on The Road a Carini ad inizio mese sono sorte > molte domande in merito a come strutturare la rete di un ISP, anche a > seguito > del talk di Fiber Telecom. > > Vi propongo un paio di link come follow-up, visto che penso possa far > piacere > ad alcuni di voi leggere a riguardo: > > https://startyourownisp.com/ > > Questo e' molto US-Centrico, ma tutto sommato contiene molte risorse per > chi inizia e magari non sa come muoversi. > > https://nsrc.org/workshops/2015/apricot2015/raw- > attachment/wiki/Track1Agenda/01-ISP-Network-Design.pdf > > Una presentazione da APRICOT2015 riguardo il design di una rete. > > Ciao! > > -- > > Massimiliano Stucchi > MS16801-RIPE From tiziano.tofoni@ssgrr.com Wed Jun 19 19:07:46 2019 From: tiziano.tofoni@ssgrr.com (Tiziano Tofoni) Date: Wed, 19 Jun 2019 19:07:46 +0200 Subject: [ITNOG] R: Risorse sulla progettazione di una rete per un ISP References: <02fa01d526be$bdac6010$39052030$@twt.it> Message-ID: <008801d526c1$8549fd60$8fddf820$@ssgrr.com> Per chi fosse interessato, potete scaricarlo dal mio Dropbox: https://www.dropbox.com/s/8v9c4lxepmuvtmm/Cisco%20Press%202002%20-%20Cisco%2 0ISP%20Essentials.pdf?dl=0 Avete tempo fino a Venerdì, poi lo tolgo. E' un libro ormai storico, ma credo sia giusto averlo nella propria biblioteca poiché alcuni suggerimenti sono ancora oggi utili. Mi raccomando, non fate che Cisco Press venga a cercarmi per mettermi in galera... Ciao a tutti. Tiziano Tofoni -----Messaggio originale----- Da: itnog [mailto:itnog-bounces@lists.itnog.it] Per conto di Brian Turnbow via itnog Inviato: mercoledì 19 giugno 2019 18:48 A: max@stucchi.ch; itnog@lists.itnog.it Oggetto: Re: [ITNOG] Risorse sulla progettazione di una rete per un ISP Ciao a tutti, Back in the day... cisco aveva un sito ftp-eng orientato a ISP. Conteneva documentazione per a service provider ed il loro "ISP essentials" . ISP essentials era diventata anche un libro cisco press ma non mi risulta che lo hanno mantenuto(credo l'ultimo risale a 2002). Cmq rimane una lettura interessante, anche se molto datata, su rete isp con i best practice del epoca.. È da tempo che l' ftp non esiste più , qualcuno sa se hanno ancora un repository di questo tipo dedicata a ISP? È stato una risorse prezioso per me nelle fine delle anni 90 cominciando nel modo ISP. Brian Turnbow CTO TWT S.p.A. > -----Original Message----- > From: itnog [mailto:itnog-bounces@lists.itnog.it] On Behalf Of > Massimiliano Stucchi > Sent: mercoledì 19 giugno 2019 11:08 > To: itnog@lists.itnog.it > Subject: [ITNOG] Risorse sulla progettazione di una rete per un ISP > > > Ciao, > > durante il meeting di ITNOG on The Road a Carini ad inizio mese sono sorte > molte domande in merito a come strutturare la rete di un ISP, anche a > seguito > del talk di Fiber Telecom. > > Vi propongo un paio di link come follow-up, visto che penso possa far > piacere > ad alcuni di voi leggere a riguardo: > > https://startyourownisp.com/ > > Questo e' molto US-Centrico, ma tutto sommato contiene molte risorse per > chi inizia e magari non sa come muoversi. > > https://nsrc.org/workshops/2015/apricot2015/raw- > attachment/wiki/Track1Agenda/01-ISP-Network-Design.pdf > > Una presentazione da APRICOT2015 riguardo il design di una rete. > > Ciao! > > -- > > Massimiliano Stucchi > MS16801-RIPE -- Mailing list info: http://lists.itnog.it/listinfo/itnog From f.luciani@namex.it Thu Jun 20 09:11:12 2019 From: f.luciani@namex.it (Flavio Luciani) Date: Thu, 20 Jun 2019 09:11:12 +0200 Subject: [ITNOG] ITNOG on the road | Bari 3 Luglio Message-ID: Buongiorno a tutti, come da oggetto, il prossimo 3 Luglio NAMEX è lieta di invitarvi alla sesta edizione di ITNOG on the road. Vi lascio il link all'agenda, registrazione e informazioni logistiche: https://www.eventbrite.it/e/registrazione-itnog-on-the-road-bari-workshop-cena-62908498011 Con lo spirito di coinvolgere il più possibile operatori locali e più in generale piccole realtà che operano nel Sud Italia, vi prego di inoltrare l'invito a tutti i vostri contatti potenzialmente interessati all'iniziativa. Un caro saluto, Flavio -- FLAVIO LUCIANI Chief Innovation Officer P: +39 06.44486062 E: f.luciani@namex.it -------------- parte successiva -------------- Un allegato HTML è stato rimosso... URL: From b.turnbow@twt.it Thu Jun 27 19:10:09 2019 From: b.turnbow@twt.it (Brian Turnbow) Date: Thu, 27 Jun 2019 19:10:09 +0200 Subject: [ITNOG] tentativi sul server di posta Message-ID: <029301d52d0b$2cfe2140$86fa63c0$@twt.it> Ciao a tutti Volevo avvisarvi che abbiamo nottato diversi email in arriva sui ns server di posta di un cosa che non avevo visto prima Sfrutta subaddressing nel user part del email cosi RCPT TO: ovvero Quindi tenta di lanciare un wget durante il routing del utente. Nostro non lo esegue, e l'ip pubico non ci risponde e non so esattamente cosa tenta di fare, ma magari fate qualche controllo sui vs server per capire se siete vulnerabile. Brian -------------- parte successiva -------------- Un allegato HTML è stato rimosso... URL: From gianluca@parvati.it Thu Jun 27 19:12:20 2019 From: gianluca@parvati.it (Gianluca Zamagni) Date: Thu, 27 Jun 2019 19:12:20 +0200 (CEST) Subject: [ITNOG] tentativi sul server di posta In-Reply-To: <029301d52d0b$2cfe2140$86fa63c0$@twt.it> References: <029301d52d0b$2cfe2140$86fa63c0$@twt.it> Message-ID: <985711508.29720.1561655540093.JavaMail.zimbra@parvati.it> | Da: "Brian Turnbow via itnog" | A: itnog@lists.itnog.it | Inviato: Giovedì, 27 giugno 2019 19:10:09 | Oggetto: [ITNOG] tentativi sul server di posta | Ciao a tutti | Volevo avvisarvi che abbiamo nottato diversi email in arriva sui ns server di | posta di un cosa che non avevo visto prima | Sfrutta subaddressing nel user part del email cosi | RCPT | TO: | ovvero | | Quindi tenta di lanciare un wget durante il routing del utente. | Nostro non lo esegue, e l? ip pubico non ci risponde e non so esattamente cosa | tenta di fare, ma magari fate qualche controllo sui vs server per capire se | siete vulnerabile. Ciao Brian, forse un modo fantasioso di usare questo? [ https://www.cvedetails.com/cve/CVE-2019-5953/ | https://www.cvedetails.com/cve/CVE-2019-5953/ ] A presto Gianluca -------------- parte successiva -------------- Un allegato HTML è stato rimosso... URL: From md@Linux.IT Thu Jun 27 19:13:24 2019 From: md@Linux.IT (Marco d'Itri) Date: Thu, 27 Jun 2019 19:13:24 +0200 Subject: [ITNOG] tentativi sul server di posta In-Reply-To: <985711508.29720.1561655540093.JavaMail.zimbra@parvati.it> References: <029301d52d0b$2cfe2140$86fa63c0$@twt.it> <985711508.29720.1561655540093.JavaMail.zimbra@parvati.it> Message-ID: <20190627171324.GA25571@bongo.bofh.it> On Jun 27, Gianluca Zamagni wrote: > | RCPT > | TO: https://glitchwitch.io/blog/2019-06/exploiting-cve-2019-10149/ -- ciao, Marco From max@flebus.com Fri Jun 28 16:44:04 2019 From: max@flebus.com (Max Flebus) Date: Fri, 28 Jun 2019 16:44:04 +0200 Subject: [ITNOG] tentativi sul server di posta In-Reply-To: References: Message-ID: Ciao Brian, è strano che il wget sia verso un indirizzo locale (192.168.x.x). Mi aspetto che sia verso un ip pubblico dove l'URL, più che contenere un payload malware, permetta di marchiare gli IP dei server dove l'exploit di exim funziona. Script-kiddies o l'hai editato tu? Ciao Max -------------- parte successiva -------------- Un allegato HTML è stato rimosso... URL: From b.turnbow@twt.it Fri Jun 28 16:58:23 2019 From: b.turnbow@twt.it (Brian Turnbow) Date: Fri, 28 Jun 2019 16:58:23 +0200 Subject: [ITNOG] tentativi sul server di posta In-Reply-To: References: Message-ID: <036d01d52dc1$ef12c360$cd384a20$@twt.it> Ciao Sì scusa ho cambiato nome del dominio e IP , ma ho dimenticato di dirlo.. Cmq l?ip pubblico era una vps da un grande provider?. logo-grande Brian Turnbow CTO TWT S.p.A. From: itnog [mailto:itnog-bounces@lists.itnog.it] On Behalf Of Max Flebus Sent: venerdì 28 giugno 2019 16:44 To: itnog@lists.itnog.it Subject: Re: [ITNOG] tentativi sul server di posta Ciao Brian, è strano che il wget sia verso un indirizzo locale (192.168.x.x). Mi aspetto che sia verso un ip pubblico dove l'URL, più che contenere un payload malware, permetta di marchiare gli IP dei server dove l'exploit di exim funziona. Script-kiddies o l'hai editato tu? Ciao Max -------------- parte successiva -------------- Un allegato HTML è stato rimosso... URL: -------------- parte successiva -------------- Un allegato non testuale è stato rimosso.... Nome: image003.png Tipo: image/png Dimensione: 6038 bytes Descrizione: non disponibile URL: From marco@lamehost.it Sun Jun 30 17:04:08 2019 From: marco@lamehost.it (Marco Marzetti) Date: Sun, 30 Jun 2019 17:04:08 +0200 Subject: [ITNOG] tentativi sul server di posta In-Reply-To: <036d01d52dc1$ef12c360$cd384a20$@twt.it> References: <036d01d52dc1$ef12c360$cd384a20$@twt.it> Message-ID: Brian! La prossima volta rfc5737 e rfc6761 mi raccomando! On Fri, Jun 28, 2019 at 4:58 PM Brian Turnbow via itnog < itnog@lists.itnog.it> wrote: > Ciao > > > > Sì scusa ho cambiato nome del dominio e IP , ma ho dimenticato di dirlo.. > > Cmq l?ip pubblico era una vps da un grande provider?. > > > > > > > > [image: logo-grande] > > > > *Brian Turnbow* > > CTO > > > > *TWT S.p.A.* > > > > *From:* itnog [mailto:itnog-bounces@lists.itnog.it] *On Behalf Of *Max > Flebus > *Sent:* venerdì 28 giugno 2019 16:44 > *To:* itnog@lists.itnog.it > *Subject:* Re: [ITNOG] tentativi sul server di posta > > > > Ciao Brian, > > è strano che il wget sia verso un indirizzo locale (192.168.x.x). Mi > aspetto che sia verso un ip pubblico dove l'URL, più che contenere un > payload malware, permetta di marchiare gli IP dei server dove l'exploit di > exim funziona. > > Script-kiddies o l'hai editato tu? > > Ciao > > Max > > -- > Mailing list info: http://lists.itnog.it/listinfo/itnog > -- Marco -------------- parte successiva -------------- Un allegato HTML è stato rimosso... URL: -------------- parte successiva -------------- Un allegato non testuale è stato rimosso.... Nome: image003.png Tipo: image/png Dimensione: 6038 bytes Descrizione: non disponibile URL: