March 2006 - NLNOG - mailman3.nlnog.net

Contact bij Rokscom/Iqarus?
by daniel＠rokscom.nl 31 Mar '06

31 Mar '06

Goedemorgen Raymond, Ik heb je hierover op 19-3 een mail gestuurt en zojuist telefonisch contact met je proberen te krijgen. Wij reageren uiteraard wel op dergelijke meldingen en ondernemen ook actie. Via ons netwerk wordt TCP/25 gefiltert en we accepteren de desbetreffende prefixen ook niet meer van AS29073. Op verdere stappen kan ik publiekelijk niet in gaan, maar dat we hard bezig zijn om te kijken hoe we van deze problemen af kunnen komen kan ik je verzekeren. Onze filters hebben helaas weinig zin, aangezien de desbetreffende partij ook verbonden is met Level(3) en Cogent. Met vriendelijk groet, Daniel van Wijnen Website: http://www.rokscom.nl E-mail: daniel at rokscom.nl Phone +31 (0)35 626 40 50 Fax +31 (0)35 626 40 55 Rokscom Internet BV, PoBox 1336 - 1200 BH Hilversum, The Netherlands -----Original Message----- From: nlnog-bounces at nlnog.net [mailto:nlnog-bounces@nlnog.net] On Behalf Of Raymond Dijkxhoorn Sent: vrijdag 31 maart 2006 10:16 To: Jan Hoogenboom Cc: nlnog at nlnog.net Subject: Re: [Nlnog] Contact bij Rokscom/Iqarus? Hi Jan, (thanks) >> Is er iemand met clue bij in of om Rokscom die we kunnen benaderen voor het >> verwijderen van een hardcore pillen spammert op hun netwerk? > ... >> En zo hebben we nog een hele verzameling andere troep die die lui hosten. >> We hebben pak um beet 300.000 spams van ze ontvangen, en deze doosjes >> hosten de spamvertized sites. >> >> Begin ut een beetje beu te worden ;) Mischien moeten we maar wat meer URLs >> in SURBL droppen, zouden ze dan wakker worden? >> >> route: 83.98.176.0/22 >> descr: iQarus >> origin: AS29073 >> mnt-by: ROKSCOM-MNT >> source: RIPE # Filtered > > Zover ik weet is iQarus annex Colinks annex Linkup annex Reinier van Eeden > een transit/colocation klant van Rokscom. Ik heb hem eerder kunnen bereiken > op: r.eeden at nl.iqarus.com person: Reinier van Eeden address: Archangelkade 1-3 address: 1013 BE Amsterdam mnt-by: IQARUS-MNT e-mail: r.eeden at nl.iqarus.com phone: +31 64 607 11 12 nic-hdl: RvE16-RIPE source: RIPE # Filtered Die had ik al eerder mail gestuurd, zero response. Het 06 nummer vermeld in zijn RIPE gegevens bestaat wel, maar lijkt altijd uitgeschakeld... > Tech contact bij Rokscom is zover ik weet Daniel van Wijnen ofwel > daniel at rokscom.nl > Er was ook nog een techneut Pieter ofwel pieter at rokscom.nl Dan bounce ik um ook nog even naar die Pieter. Alhoewel ik hoop dat Danier zelf ook op Nlnog leest. Bye, Raymond. _______________________________________________ NLNOG mailing list NLNOG at nlnog.net http://mailman.nlnog.net/mailman/listinfo/nlnog

4 5

Re: [Noc] [AMS-IX #11463] Decrease of inbound traffic in TIWS AS12956 inAMS-IX. Gesip#31745
by frans＠quanza.net 31 Mar '06

31 Mar '06

sja, dat krijg je als je teveel partijen depeered. Muhahaha Frans ----- Original Message ----- From: cic.noc at wholesale.telefonica.com To: noc at ams-ix.net ; tech-l at ams-ix.net Cc: mariano.calvocardin at wholesale.telefonica.com ; cic.noc at wholesale.telefonica.com Sent: Friday, December 09, 2005 12:44 AM Subject: [Noc] [AMS-IX #11463] Decrease of inbound traffic in TIWS AS12956 inAMS-IX. Gesip#31745 Dear peer, we have detected a decrease of inbound traffic to TIWS (AS12956) in our public peer connection in Amsterdam TIWS IP address: 195.69.144.177 Do you have any problem to explain this issue? Could you please investigate? Thanks in advance and best regards, Esther Fern?ndez ----------------------------------------------------------------------------------------------------------------------- CENTRO INTERNACIONAL DE CONTROL - OPERACIONES NOC Red Internacional - AS12956 - International NOC Telefonica International Wholesale Services (TIWS) Madrid, Spain. Phone: +34 91 452 2550 mailto: cic.noc at telefonica-wholesale.com ----------------------------------------------------------------------------------------------------------------------- ------------------------------------------------------------------------------ _______________________________________________ tech-l mailing list tech-l at ams-ix.net http://melix.ams-ix.net/mailman/listinfo/tech-l ------------------------------------------------------------------------------ _______________________________________________ Noc mailing list Noc at lists.nl.wanadoo.com http://lists.nl.wanadoo.com/mailman/listinfo/noc

8 10

officiële afkortingen .nl plaatsnamen?
by jan.meijer＠surfnet.nl 27 Mar '06

27 Mar '06

Hoi, Hier hebben jullie vast mee te maken gehad: waar vind ik een enigszins offici?le afkortingen tabel van .nl plaatsnamen? TNT-Post, C2000, whatever, zolang ie maar ergens 'officieel' staat ;). Jan

4 5

secure server racks?
by jan.meijer＠surfnet.nl 23 Mar '06

23 Mar '06

Hoi, Voor m'n Internetstemmen project (jawel) mag ik nu op zoek naar wat betere fysieke beveiliging. Denk aan drie fysiek gescheiden lokaties waar ik gebruik maak van colocatie faciliteiten. In principe universiteits-rekencentra. Dus wel goede fysieke beveiliging, alarmen, stevig glas, sloten, soms 24/7 menselijk toezicht, toegangsbeveiliging en dergelijke. Maar, ik wil nog steeds niet dat de mensen die standaard die vloer op mogen ook zomaar bij 'mijn' internetstem machines kunnen komen: ik wil namelijk een behoorlijke garantie af kunnen geven dat er met de servers niet gefrunnikt is. Ook wil ik niet dat een inbraak in de ruimte direct betekent dat een inbreker toegang heeft tot mijn internetstem machines. Ik zoek iets als dit: http://www.compucat.com.au/products/information_security/class_b_cabinets/ Verder ben ik 'n week of 2 gelee naar de CeBit geweest, het bleek dat de vraag om een braakbestendige serverkast raar was: men keek of men het in Keulen hoorde donderen & water zag branden. Een brandbestendige kast, jawel, dat kon men zich voorstellen. Maar een braakbestendige? Nah. Men lijkt er vanuit te gaan dat als je braakbestendig wilt je gewoon geld lapt om er een mooi muurtje+stalen deur omheen te bouwen. Terwijl ik betere fysieke beveiliging in een op zich al aardig fysiek beveiligde omgeving wil. Ik zou dat trouwens ook in iets als 'the bunker' willen hebben ;). Ik zag op de CeBit wel weer dat onder andere APC een aardig geintegreerde fysieke beveiligings monitor package heeft met een controlling-appliance (ssh-benaderbaar) en diverse sensoren (beweging, tril, temperatuur). Maar wel weer in een kast die je met een tande(n)stoker uit elkaar kunt laten vallen. De vraag dus: heeft iemand pointers naar spullenboel die me kan helpen om m'n fysieke beveiliging te verbeteren? Of naar standaards op dit gebied? -- Jan http://www.surfnet.nl/organisatie/jame

6 13

secure server racks?
by erik＠bais.name 22 Mar '06

22 Mar '06

At 07:53 22-3-2006, Jan Meijer wrote: >On Tue, 21 Mar 2006, Arien Vijn wrote: >Is ook een optie inderdaad, een cage. Hmm. Meenemen als mogelijkheid dan >maar :) Het is wellicht geen overbodige luxe om ook de cage onder de verhoogde vloer en tot het plafon te laten doorzetten. Ik heb een keer meegemaakt dat men gewoon over de cage klom en een machine geheel gestripd had. Check deze site ook nog even voor cam's in of om je kast : http://www.netbotz.com/ Daar kan je ook een motion detector op zetten .. en een open-door detector.. De foto's / movie kan je dan zo naar een andere locatie laten sturen.. of bijv. een pager laten afgaan. En last but not least, zou je naast een cage, ook zeker nog additionele sloten op je kast zetten. Je kan voor een 75 euro een prima alternatieve cylinder in je slot zetten. Mocht je nu echt niet verder komen met bep. kasten, zou je nog kunnen overwegen om de zijkanten van een kast dicht te lassen ( of iets dergelijks ). ( Laat even weten of je met een lasapparaat bij de receptie doorgelaten wordt :D ) . . Suc6, Erik

2 1