Was eine Ochsentour: Ich hab mehrer Tage gebraucht um von den ca. 345 Routen die unter den ca. 900.000 der globale Routingtabelle (erkennbar an curly brackets ums letzte AS) BGP aggregated sind. Es gibt tatsächclich ca. 10 Routen im Netz die auch per Whois keine Auskunft erteilen werfür sie zuständig ist, das sidn insbesondere Präfixe in Latinmaerika zwo Stück im 186.38.*.*/18 Netz Bereich und eins in 186.56.*.*/18. Wiel etwa 350 Roten zu vile sidn ums ie von Hand nachzuschauen hab ich ein Scrip geshciebn das Merit/RaDB anfragt, perWwhois. Aber das ich auch nicht eideutog. Dann versuche ich anahand vorhergehender ASe im Pfad automatisch zu erraten welches der aggregeirten AS dasjenige ist asu dem die Route stsmmt so sienicht eidtig per Whois zu-zuordnen ist (etwa 130 der routen haben merh als nur einen whois Eintrag , nur 220 lösen per whois exakt auf). Alels ehr koliziert, ich hab auch noch einen Cache gebaut um den Whois Server nicht zu überlasten, Es sind guter- letzt wie gesagt etwa 130 oder besser 10 Einträge von 920.000 global die die Probleme machen. An meinem Osteuropa Peer ereiche ich nah meinen Optimerungen alles was in der Millionenptropole liegt wo der outer steht in bsi auf 1 Ausnahme weniegr als 5 ms, udn auch die im gelichen Land liegnden ander Großsattd erreiche ich in fast allen looking glass tests (mehr als 50 in der landes-hauptstadt und weieter 15 in der zwoten groß-stadt in sleben land) zeitnah < 15 ms ( optimum: 10 ms).
Was ich damit sagen will: Kristallklare Kommunkation mit den Russen ist mein Beitag zur Sonderopartions – Krise in der Ukraine, so rein vom symbolischen her. Dazu habe ich jetzt tagelange herumoptimert. Zahlreiche kleinere Scripts und Programme geschrieben die BGP route Table Dumps suwerten, AS-Paths Prepends und Confeds raus-optimieren asu der atbelle, genz genau, die sche mit den Curly-Bracktes im AS Pfad. Die C Programme hab ich not- edrungen gecodet wiel der gesamte Kram in Shell-Script Tage bruchte um druchzulaufen. Zwichen vier Stunden um alle Prefixe auf “less specific” duplikate hin zu unter- suchen,d ie rsuzufilern und dann durchzuzählen mit dem neuen Programm udn mehreren Tagen für nen einzigen Run mitder alten Lösung auf der slben Hadnrware ist ein ganz enormer Unterschied. / Dumm wenn da wieder nur so “we are calling from MS Support” Spam-Mails und Anrufe rein-kommen über das VoIP. Ich meien am 25. Mai 2022 morgens um ca. 10:00 Uhr stört mich jemand, oder am 17. Mai 2022 wo ejamnd ie absnderrufnumemr emeinr Letrn faked ums ich egnau indem Momen zu er-kundugen ob die Mbitelfonnumemr die niemals nicht errichbra war Nummer wiider zu erreichen sei asl ci ein-mal in 5 Jahren einen Umkfiguratiosnebdingten reboot druchführen muß und dasnTz vonoseruopäseischnpeer mal eieige Minten lang nicht verfügbar war bevor die erstzroutene sirpgne. Ich mein es ist Offichtlich daß das Deppensidn die mih satlken überwachen/ kontollieren.
---
https://www.cisco.com/c/de_de/support/docs/ip/border-gateway-protocol-bgp/5441-aggregation.html
root@***:~# cat 20220526-***-routes-***-CURLY-failure.txt
8.41.202.0/24: 30372 { 40179 } 63341 3356
67.204.16.0/22: 13876 { 15255,396519,396895 }
103.111.147.0/24: 23947 { 36040 }
103.57.80.0/22: 56268 { 135724 }
172.110.168.0/24: 63213 { 394581 }
186.38.0.0/18: 22927 { 52444,52493,262231,263742,263786,264656,264758,265736,270022 }
186.38.64.0/18: 22927 { 27754,262231,263726,264758,267786 }
186.56.20.0/24: 22927 { 52493 }
186.56.64.0/18: 22927 { 27997,52477,262231,264830,272113 }
191.103.72.0/24: 23383 { 267737 }
200.41.235.0/24: 10834 { 22927,266666 }
root@***:~#
---
25.05.2022 09:52 0****0
SPAM / MAILS / TELEFONATE
-------- Weitergeleitete Nachricht --------
Betreff: Re: *** Bank and on time Pentesting
Datum: Tue, 24 May 2022 03:19:16 -0700
Von: *** <***@***>
An: *** <***@***bank.eu>
Hi ***,
My emails have a tendency to slip through the cracks. At the very least, I wanted to provide you with the top resources that your peers at similar companies found useful:
* 1-minute video on PtaaS <https: // ***/ *** >
* How Pendo shifted their pentesting strategy
<https://***/customers/***>
Would it be worthwhile to chat about how some of these topics may align with your pentesting strategy?
Best,
***
---
Upstream-Chart
AS1273 76894
AS174 75997
AS6762 71022
AS3356 69258
AS20764 61002
AS33891 49936
AS8359 30558
AS1299 30412
AS58299 26977
AS13030 24325
AS2914 22876
AS3257 22663
AS3320 16630
AS9498 12599
AS6939 11611
AS20485 9027
AS3216 8818
AS6461 8069
AS12479 7212
AS4766 7007
AS57463 6760
AS12389 6290
AS60299 6238
AS50629 5926
AS34549 5540
OTHERS 250533
[0] "202205261430-0-1.jpg"
[1] "202205261430-0-2.jpg"
[2] "202205261430-0-3.jpg"
[3] "202205261430-0-4.jpg"
[4] "202205261430-0-5.jpg"
