- NLNOG - mailman3.nlnog.net

Karten!
by marco＠sara.nl 30 Jan '06

30 Jan '06

http://www.isp-kartcompetitie.nl/ Nog 1 dag en negen uur :-) -- Marco Davids SARA High Performance Networking - Amsterdam Phone: +31205928000 Fax: +31847452840 SIP:8016 at sara.nl (IPv4 only)

2 1

Annex-a router op Annex-b lijn
by arjan＠vanderoest.net 25 Jan '06

25 Jan '06

*voorzichtig om het hoekje van de deur kijk* Iedereen nog in een diepe slaap hier? Volgens mij ben ik echt de eerste van het nieuwe jaar (of iemand heeft me van de ontvangst lijst geflikkerd) of niet :) ? Even een vraag waar ik me nog nooit van heb afgevraagd wat voor kwaad het zou kunnen: als ik een annex-a router op een annex-b lijn hang: kan dat er voor zorgen dat de aangesloten PABX (nouja, een quattrovox) en de DSLAM kaart onherstelbaar verwoest? Bovenstaand scenario is bij een klant gebeurd en die claimt nu schade aan zn quattrovox EN aan de 'wijkcentralekaart' (God knows hoe ie aan die info zou moeten komen, maar goed) en stelt ons aansprakelijk en vraagt ons 'creatief' te zijn en met een oplossing te komen. Mijn eerste reactie was "bullshit" maar ik twijfel toch en in dit geval heb ik feiten nodig, geen onderbuikgevoelens. Anyone? Arjan

3 5

Sober IP's in VIRBL, to be misbruikt voor spam
by otto＠vanouwerkerk.com 14 Dec '05

14 Dec '05

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Beste Provider, Graag uw aandacht voor het volgende. Zoals u weet beheert BIT BV het project 'VIRBL', oftewel de VIRus BlockList. Dit project verzamelt aan de hand van met virusbesmette e-mails de IP-adressen van de verstuurders en stopt deze in een database. Uit deze database komt een Top250 naar voren, die u vindt op [1]. Gebleken is dat in deze Top250 1 of meerdere IP-adressen uit uw netwerk voorkomen. Het staat vast dat deze IP-adressen virussen hebben verstuurd en(/of) dat nog steeds doen. Evidence headers van de besmette e-mails kunt u opvragen via [2]. De reden dat ik u aanschrijf, is dat er in de media gespeculeerd wordt over een op handen zijnde spam-aanval [3], die geinitieerd zal worden door een Sober variant. Om welke variant het precies gaat is nog niet duidelijk, maar het lijkt te kunnen gaan om de zeer actieve versie die Sober.U, Sober.X of Sober.W [4] wordt genoemd. Dit gedrag hebben we eerder gezien: Sober.G heeft in mei van dit jaar voor zeer veel problemen gezorgd, vooral bij ISP's. Niet alleen de verspreiding van het virus zorgde voor overlast en (nog) meer werkdruk op uw Abusedesk, maar vooral het versturen van spam door de Sober variant heeft eerder voor extreme drukte gezorgd. Ik denk dat iedere ISP probeert haar klanten te beschermen tegen virussen en bereid is op te treden tegen klanten die virussen verspreiden; hier worden goede resultaten in geboekt. Met het oog op 5 januari aanstaande, denk ik wel dat er nog actiever opgetreden moet worden tegen klanten die besmet zijn met een (Sober) virus. Ik denk dat u netto minder tijd kwijt bent wanneer u *nu* al optreedt tegen (vooral de grote) geinfecteerde klanten dan wanneer je het probleem laat 'sudderen' en uw klant zich op 5 januari aanstaande openbaart als spambron. Dit laatste zal zeker ook geen goeide aandacht opleveren. Resumerend: kijk a.u.b. welke IP-adressen er zich in uw netwerk bevinden die gelist zijn in VIRBL [5] en handel deze abuse zo snel mogelijk af. Bij vragen, stel ze gerust. Otto van Ouwerkerk BIT BV [1] https://virbl.bit.nl/top-250.txt [2] https://virbl.bit.nl/headers/ [3] http://www.webwereld.nl/articles/38746 [4] http://www.waarschuwingsdienst.nl/render.html?it=1302&cid=5 [5] Via https://virbl.bit.nl/top-250.txt of via https://virbl.bit.nl/headers/ - -- BIT BV | Ede | The Netherlands | www.bit.nl | +31 318 648688 | AS12859 DSA PGP fingerprint 4538 6D0B 5132 39F4 2DB1 6CD9 A201 90E8 AD19 24E6 -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.1 (GNU/Linux) iD8DBQFDoFAXogGQ6K0ZJOYRAr+cAJ4oCp3k4qUCSVnpM2DUIcwfp9jUmgCgyAJe wTF3TOoipaitDNGXxFap35k= =ZYkx -----END PGP SIGNATURE-----

1 0

Re: [Noc] [AMS-IX #11463] Decrease of inbound trafficin TIWS AS12956 inAMS-IX. Gesip#31745
by N.Kolstein＠kpn-is.nl 09 Dec '05

09 Dec '05

> Hi Frans, > > Ik ben trouwens wel benieuwd hoe ze dat doen; per peer > verkeersstatisiteken bijhouden. Zoiets wil ik ook wel :-). > Ongetwijfeld doen ze iets 'stoers' met Netflow. > > Wie heeft er tips? Dat scheelt mij misschien weer een hoop > uitzoekwerk, waarvoor ik momenteel even geen tijd heb. > > Wat ik ook graag wil weten is een 'top tien' van AS-sen waar > wij verkeer mee uitwisselen, maar nog niet direct mee peeren. > Misschien is dat nog wel simpeler? Zou je dat in de router > zelf kunnen opvragen? Vast wel. Iets met een 'sh ip cache flow...'? Kan met MAC accounting of inderdaad met Netflow. Hou er rekening mee dat je voor MAC accounting op een Juniper een tunnel-PIC nodig hebt. Met MAC accounting kan je met wat perl fratsen snel een correlatie MAC-adres -> IP-adres -> peer maken.. Nils

1 0

Redback SMS1800 for sale
by arjan＠vanderoest.net 09 Dec '05

09 Dec '05

Mogge, Net binnen en meteen spam: we hebben hier drie Redback SMS1800's staan die we binnenkort gaan inruilen voor nieuwe lvt'tjes. Als er hier iemand is die er interesse in heeft, let me know. arjan

1 0

ook op irc?
by vincent＠nlisp.nl 03 Dec '05

03 Dec '05

Beste NLnog'ers Ik meen me uit een vaag verleden te herrineren dat er ook een #nlnog was op ircnet maar die is leeg, is het kannaal wellicht opgedoekt of verhuisd van netwerk? -- Met vriendelijke groet/With kind regards, Vincent Bruijnes NL ISP PO BOX 460 NL-1250 AL Laren The Netherlands Tel.: +31-871 - 901 505 Fax: +31-871 - 901 505 http://www.nlisp.com ********************************************************************** This email and any files transmitted with it are confidential and intended solely for the use of the individual or entity to whom they are addressed. If you have received this email in error please notify the sender by replying the email and please remove the files from your computer. This footnote also confirms that this email message has been swept for the presence of computer viruses. **********************************************************************

2 1

Bedankt voor jullie aanwezigheid
by niels＠fusix.nl 02 Dec '05

02 Dec '05

Goedemorgen, Graag wil ik iedereen bedanken voor z'n aanwezigheid gisteravond. Het was weer behoorlijk nuttig en gezellig, dacht ik! Alleen die ene verstekeling die serieus wist te vragen wat een AS-nummer is, mag volgende keer niet meer komen hoor ;-) -- Niels Raijer | "Summer move forward niels at fusix.nl | and stitch me http://www.fusix.nl | the fabric of fall..."

4 3

Reminder 1 december NLNOG End of the year borrel
by dave＠aalderingict.com 01 Dec '05

01 Dec '05

Hallo Allemaal, Door alle drukte op de mailinglist kan het zijn dat het niet meer helemaal duidelijk is waar nou precies de NLNOG End of the year borrel is en wie er komen. Voor ons gemak leek het Niels en mij handig om een lijstje maken met mensen en met locaties, netjes quoten en aanvullen aub ;-) NLnoggers: - Niels Raaijer - Dave Aaldering Locaties: - Bekeerde Suster Met vriendelijke groet, Dave Aaldering -- mailto:dave at aalderingict.com -- tel +31(0)316-220002 http://www.aalderingict.com/ -- fax +31(0)316-220504

20 31

even voorstellen
by vincent＠nlisp.nl 30 Nov '05

30 Nov '05

Dat is een nummer waarmee je je bereikbaarheid buiten kantoortijd kan limiteren. Voorlopig gebruiken we dit nog binnenkort zal dat veranderen naar een gewoon nummer of een 088 nummer , welke voor bedrijven is. Virus blacklist, goed idee, ga dr even naar kijken of ik dat in amavisd kan instellen. Groetjes Vincent O.E. van Ouwerkerk wrote: > -----BEGIN PGP SIGNED MESSAGE----- > Hash: SHA1 > > > On Wed, 30 Nov 2005, Vincent Bruijnes [NLISP Internet] wrote: > >> Hierbij zou ik me graag willen voorstellen aan een ieder van u. Voor >> diegenen die mij niet kennen hier een korte personalia: > > > Welkom! > > >> Tel.: +31-871 - 901 505 > > > Wat is dat voor een telefoonnummer.. speciaal voor bedrijven oid? > > Groet, > > Otto van Ouwerkerk > BIT BV / AS12859 > > Ps. Kijk even naar wat er onder m'n sig staat en op > https://virbl.bit.nl/ en bij interesse, mail me. > > - -- BIT BV | Ede | The Netherlands | www.bit.nl | +31 318 648689 | > AS12859 > DSA PGP fingerprint 4538 6D0B 5132 39F4 2DB1 6CD9 A201 90E8 AD19 24E6 > > Want to receive virusnotifications for your network? Send me your AS number > or network in CIDR notation! Free! > -----BEGIN PGP SIGNATURE----- > Version: GnuPG v1.4.1 (GNU/Linux) > > iD8DBQFDjfDaogGQ6K0ZJOYRArqZAKCg/1tRR8FJ7VqTQndOJIM60xOOVwCgrtFq > FXW9v0TpQSD32Ko4Aayo/BM= > =8+V4 > -----END PGP SIGNATURE----- > -- Met vriendelijke groet/With kind regards, Vincent Bruijnes NL ISP PO BOX 460 NL-1250 AL Laren The Netherlands Tel.: +31-871 - 901 505 Fax: +31-871 - 901 505 http://www.nlisp.com ********************************************************************** This email and any files transmitted with it are confidential and intended solely for the use of the individual or entity to whom they are addressed. If you have received this email in error please notify the sender by replying the email and please remove the files from your computer. This footnote also confirms that this email message has been swept for the presence of computer viruses. **********************************************************************

1 0

even voorstellen
by vincent＠nlisp.nl 30 Nov '05

30 Nov '05

Beste Collegae, Hierbij zou ik me graag willen voorstellen aan een ieder van u. Voor diegenen die mij niet kennen hier een korte personalia: Vincent Antonie Johan Bruijnes Geboren te 31-8-1983 werkzaam bij NLISP Internet woonachtig te Laren NH AS 39022 Nickname: WizardX Persoonlijke hobbies en activiteiten naast het werk zijn muziek en het organiseren van leuke feesten op diverse locaties in Nederland. Als er mensen zijn die meer willen weten, mn mailadres is vincent-at-nlisp-dot-nl. Groetjes, Vincent Bruijnes NL ISP PO BOX 460 NL-1250 AL Laren The Netherlands Tel.: +31-871 - 901 505 Fax: +31-871 - 901 505 http://www.nlisp.com ********************************************************************** This email and any files transmitted with it are confidential and intended solely for the use of the individual or entity to whom they are addressed. If you have received this email in error please notify the sender by replying the email and please remove the files from your computer. This footnote also confirms that this email message has been swept for the presence of computer viruses. **********************************************************************

2 1