January 2004 - NLNOG - mailman3.nlnog.net

DNS-dDOS attack
by h.hoppe＠office.kabelfoon.nl 28 Jan '04

28 Jan '04

Marcel, je bent niet de enige. Gisteren hadden wij een dDOS attack tegen een van onze IP adressen; zelfde type, ongeveer 100 Mbit, hield ongeveer 6 uur aan, zelfde gevolgen (boze dns admins aan de foon). Groetjes, Hans Hoppe NOC Kabelfoon BV

1 0

DNS-dDOS attack
by marcel＠support.net 28 Jan '04

28 Jan '04

Hi, Op dit moment zijn wij de gelukkige ISP met een DOS attack. Het betreft een 'good-old' DNS attack (forged source a ddress). Normaal hoeven we hier geen zorgen om te maken, maar het begint nu echt te veel te worden. Er zijn ISP's waarvan de nameservers down gegaan zijn en bij ons verhaal beginnen te halen. Van een van de ISP's had ik begrepen dat op dezelfde manier ook andere (alleen Nederlandse) ISP's ge-DOS'ed zijn. Zijn er meer mensen die hier nu last van hebben? Let me know, With kind regards, Marcel Lemmen Support Net - Partner in Managed Internet Solutions --= Try http://alt.binaries.nl =--

1 0

Hulp nodig - Juniper kwestie
by pim＠bit.nl 23 Jan '04

23 Jan '04

Hoi, Ik zoek iemand die me kan helpen met een BGP issue. Het liefste met tcpdump achtige logs, dus zebra/juniper/cisco volk. Op dit moment zijn op onze telecity router de volgende peers down: inet_addr ASn -------------------------- 195.69.144.38 4589 195.69.144.57 8582 195.69.144.61 9013 195.69.144.73 6705 195.69.144.81 8928 195.69.144.94 12989 195.69.144.107 20495 195.69.144.116 6730 195.69.144.125 12945 195.69.144.137 4589 195.69.144.167 15879 195.69.144.180 9031 195.69.144.182 12347 195.69.144.183 16298 195.69.144.195 20639 195.69.144.198 28878 195.69.144.211 13127 195.69.144.212 13237 195.69.144.213 15598 195.69.144.215 16265 195.69.144.218 24587 195.69.144.219 24646 195.69.144.221 20640 195.69.144.223 12902 195.69.144.226 5587 195.69.144.227 25179 195.69.144.228 21398 195.69.144.229 15436 195.69.144.237 28788 195.69.144.238 28836 195.69.144.241 25130 195.69.144.242 8190 195.69.144.245 16243 Als je hier tussenstaat en me wilt helpen vanmiddag, kun je me dan even offlist mailen ? Het gaat om een JTAC support issue. -- Met vriendelijke groet, BIT BV / Pim van Pelt PBVP1-RIPE

1 0

Gekte heeft voortaan een naam: Tiscali
by jp＠2fast.nl 20 Jan '04

20 Jan '04

Tiscali wil geen 538 op haar netwerk Nou wil Tiscali iedereen aan de ADSL en het liefst bij haar eigen bedrijf, maar deze poging kost blijkbaar een hoop geld en waarschijnlijk zijn ze bij Tiscali ook aan het sparen voor de claims van gedupeerde WOL-aandeelhouders. Hoe ik daarbij kom? Omdat je als Tiscali-gebruiker bijv. geen 538 meer kan luisteren via het Internet. 538 is geblockt. 538 moet gaan betalen, want we trekken teveel data-verkeer bij Tiscali (538 heeft in totaal 9.000 gelijktijdige luisteraars). Pardon? Wie is hier nu een provider? Of is Tiscali liever een selectief provider? Afijn lees dit 538-memo, welke ik mocht plaatsen op mijn weblog en vraag je dan nog eens af, of je bij Tiscali wel goed zit?--> Beste jocks en producers, Jullie zullen zo af en toe mailtjes krijgen van mensen die het niet voor elkaar krijgen om via internet naar ons te luisteren. Voor 95% zijn dit Tiscali gebruikers. Tiscali vindt dat wij te veel dataverkeer genereren op het Tiscali netwerk en heeft daarom toegang tot de stream geblokkeerd (geldt ook voor geluidsfragmenten van Juize en Edwin) tot we er grof geld voor gaan betalen. We verzoeken Tiscali abonnees hun klacht in te dienen bij de provider omdat Tiscali de enige is in Nederland die dit soort vreemde acties uithaalt. (overigens een beslissing van het hoofdkantoor in Italie) Onze streaming partner (Garnier Projects) is nu in gesprek met Tiscali. Groeten, Thomas Bron: http://www.rickvanvelthuysen.nl/ PS: 1 April massaal Tiscali-IP space blokken op onze borders om te laten zien wat er van Tiscali overblijft zonder de rest van het internet? Met vriendelijke groet / Yours sincerely, Jan-Paul van Burgsteden 2Fast Internet Services Joop Geesinkweg 901-999 NL-1096 AZ Amsterdam T: +31 (0)20 561 60 80 F: +31 (0)20 561 69 00 E: jan-paul at 2fast.nl S: http://www.2fast.nl R: TSJP1-RIPE

10 31

Gekte heeft voortaan een naam: Tiscali
by N.Kolstein＠Planettechnologies.nl 20 Jan '04

20 Jan '04

> Om op gelijkwaardige basis te mogen peeren met de unpeerables > (UUnet,etc) moet je aan aantal dingen voldoen, waaronder 1:1 > traffic ratio en traffic ratio dat x Gbps overschrijdt. UUNet is tegenwoordig ook voor lagere volumes (~100 Mbit/s) 'peerable' ;-)) Trafficratio moet inderdaad wel 1:1 zijn.. En hun selectietraject is redelijk lang van stof.. ;-) Nils Kolstein KPN Planet Technologies - AS8737 E-mail: n.kolstein at planettechnologies.nl

2 1

Virtu/AS16243
by pim＠bit.nl 15 Jan '04

15 Jan '04

Hi guys, And welcome to AMS-IX ! jun1.sara rpd[43700]: bgp_pp_recv: NOTIFICATION sent to 195.69.144.245+32877 (proto): code 2 (Open Message Error) subcode 5 (authentication failure), Reason: no group for 195.69.144.245+32877 (proto) from AS 16243 found (peer idled due to prefix-limit violation), dropping him Kindly remedy the situation as soon as possible. -- Met vriendelijke groet, BIT BV / Pim van Pelt PBVP1-RIPE

2 1

ISP Kartcompetitie
by dave＠puddingonline.com 11 Jan '04

11 Jan '04

Hallo iedereen, De ISP Kartcompetitie staat weer definitief op de kalender, en de inschrijving is geopend. Mag ik een vriendelijk beroep doen op de nlnog community om te zorgen dat iedereen hier lucht van krijgt? http://www.isp-kartcompetitie.nl/ Bij voorbaat dan, en tot de 27e maart. Met vriendelijke groet, Dave Aaldering mailto:dave at puddingonline.com -- tel +31(0)316-220002 http://www.puddingonline.com/ -- fax +31(0)316-220504

1 0

SMTP Whitelist
by erik＠is.nl 08 Jan '04

08 Jan '04

> -----Original Message----- > From: nlnog-bounces at nlnog.net > [mailto:nlnog-bounces at nlnog.net] On Behalf Of Sabri Berisha > Sent: dinsdag 6 januari 2004 14:50 > > De vraag is "hoeveel isp's zijn er nou in nederland die ten > onrechte > > op een blacklist komen". Volgens mij zijn dat er zo'n 0 :) > > Onzin. Het gebeurt regelmatig dat een relatief grote ISP een > mailrelay terugvind in bl.spamcop.net oid omdat een klant die > relay als smarthost gebruikt en zelf een open relay is. > > In dat soort gevallen neem ik in elk geval liever de mail aan. Bedoel je zo iets ? http://www.spamcop.net/w3m?action=checkblock&ip=194.109.127.137 Met vriendelijke groeten, Erik Bais -------- I S - I N T E R N E D - S E R V I C E S - B V -------- domeinregistratie - webhosting - colocating - dedicated servers www.is.nl - info at is.nl - T: 0299-476185 Gorslaan 18 - 1441 RG - Purmerend ---------------------------------------------------------------

1 0

Streaming audio
by erik＠is.nl 07 Jan '04

07 Jan '04

>-----Original Message----- >From: nlnog-bounces at nlnog.net on behalf of Niels Bakker >Sent: Mon 12/29/2003 2:13 PM > >Correct me if I'm wrong, maar er lijkt niet al te veel business te >zitten in het opzetten van streaming services voor dit soort partijen >als algemene dienst. Het wordt al vrij snel maatwerk. Radio 538 is >bijvoorbeeld bij z'n derde ISP aangeland sinds oprichting, zo te zien. > > -- Niels. > De reden welke ik gehoord heb waarom Radio 538 al bij z'n 3de ISP zit, is omdat ze niet willen betalen voor bandbreedte. Ze schijnen een redelijke voorstander te zijn van Air-time voor Bandbreedte kosten.. Waarom denk je dat Versatel, Vuurwerk, Sonnet reclame's zovaak op 538 te horen waren ? Dit schijnt bij een aantal van die grotere Radio Streams 'orde van de dag' te zijn.. Het wordt alleen wel een beetje sneu als je zoveel 'air-time' punten bij elkaar heb 'gespaard' dat je de radio reclame voor 1 maand mag volmaken ;) Met vriendelijke groeten, Erik Bais -------- I S - I N T E R N E D - S E R V I C E S - B V -------- domeinregistratie - webhosting - colocating - dedicated servers www.is.nl - info at is.nl - T: 0299-476185 Gorslaan 18 - 1441 RG - Purmerend --------------------------------------------------------------- -- _______________________________________________ NLNOG mailing list NLNOG at nlnog.net http://mailman.nlnog.net/mailman/listinfo/nlnog

3 2

SMTP Whitelist
by alex＠bit.nl 06 Jan '04

06 Jan '04

On Tue, 6 Jan 2004, Arjan wrote: > En ja, je kunt beginnen met een lijst aan te leggen van mx'en die altijd > toegestaan zijn, maar waar is het einde dan? Juist, het is zoek.... Volgens mij valt dat wel mee. Hoeveel ISP's zijn er nou helemaal in Nederland.. -- Met vriendelijke groet, Alex Bik, BIT BV AB2298-RIPE

5 8