- NLNOG - NLNOG

DNSSEC fuckups
by raymond＠prolocation.net 06 Jul '12

06 Jul '12

Hi! > Ik lees ?r meer uit dat er DNSsec materiaal naar SIDN wordt gestuurd > voor domeinen waar je registrar voor bent, maar die nameservers heeft > die niet de jouwe zijn (bijv. die van de klant oid) waarin geen of > ander sleutelmateriaal staat. > zeg je nou dat partijen willekeurige DS keys naar SIDN sturen? Beide is hetzelfde. Job zijn intepretatie is redelijk 1:1 wat jij schetst alleen wat botter gesteld. Ze hebben immers voor al die domeinen een DS key gesubmit. Dus Wouter, wat je schetst klopt. En dat doe je dus door een DS key te uploaden ;) Wat is de TTL voor een DS key in de NL zone? Bye, Raymond.

1 0

DNSSEC fuckups
by raymond＠prolocation.net 06 Jul '12

06 Jul '12

Hi! Er zijn providers die het stoer vinden om alle domeinen DNSSEC enabled aan te bieden. Dat is natuurlijk een prachtig idee, mits goed uitgevoerd. Echter, als je dat niet goed uitvoert heb je dikke ellende!! [root at infra30.prolocation ~]# whois atoomstroom.nl [Querying whois.domain-registry.nl] [whois.domain-registry.nl] Domain name: atoomstroom.nl Status: active Registrar: Tiscom Hosting B.V. IJsselburcht 4 6825BP ARNHEM Netherlands DNSSEC: yes Domain nameservers: ns2.prolocation.net ns3.prolocation.net ns1.prolocation.net Zoals met dit: Tiscom besluit al hun domeinen DNSSEC te enablen. Echter heeft niet gekeken of de domeinen ook wel in hun DNS staan. http://dnssec.nl/nieuws/algemeen/aantal-dnssec-beveiligde-nl-domeinen-nader… Niet alleen dit maar bergen domeinen zijn nu stuk. Nog een voorbeeldje: [root at infra30.prolocation ~]# whois liander.nl [Querying whois.domain-registry.nl] [whois.domain-registry.nl] Domain name: liander.nl Status: active Registrar: Totaalnet Internet Works BV IJsselburcht 4e 6825BP ARNHEM Netherlands DNSSEC: yes Domain nameservers: ns2.server.eu ns.coredns.org ns1.server.eu Mocht je het dus ook voor jouw werkgever gaan doen. Doe dan niet select * en enable alles. Want dit is echt een redelijke faal actie! Dus als je mail logs vol staan met dingen waarvan je denkt, huh wat is dit nou. De kant is groot dat het een domein betreft waar ze spontaan DNSSEC op hebben aangezet zoals bovenstaand. Ik ben benieuwd hoeveel domeinen dit nu betreft.... :( :( Bye, Raymond.

3 4

World IPv6 Launch NL, 6 June - Register Now
by job＠instituut.net 23 May '12

23 May '12

Dear all, After the success of World IPv6 Day in June 2011, the World IPv6 Launch will be held on 6 June, 2012 at Science Park Amsterdam. An initiative from the Internet Society, the World IPv6 Launch will see Major Internet service providers (ISPs), home networking equipment manufacturers, and web companies around the world permanently enable IPv6 for their products and services by 6 June 2012. More information on the program, sponsorship and registration can be found at: http://www.ipv6launch.nl Looking forward to meeting you and your colleagues at the World IPv6 Launch Day in Amsterdam! :-) Kind regards, Job ps I was told there is free beer

1 0

Three blocks of AS Numbers allocated to the RIPE NCC
by leo.vegoda＠icann.org 23 Mar '12

23 Mar '12

Hi, The IANA AS Numbers registry has been updated to reflect the allocation of three blocks to the RIPE NCC in March 2012. 59392-60415 Assigned by RIPE NCC 2011-03-21 60416-61439 Assigned by RIPE NCC 2011-03-21 198656-199679 Assigned by RIPE NCC 2011-03-21 You can find the registry at: http://www.iana.org/assignments/as-numbers/as-numbers.xml http://www.iana.org/assignments/as-numbers/as-numbers.txt Regards, Leo Vegoda ICANN

1 0

Fwd: Remote exploitable Plesk
by teun＠teun.tv 05 Mar '12

05 Mar '12

Hi, Op verzoek van Peter (die geen post-rechten heeft) stuur ik onderstaand bericht door. Mvgr, Teun Begin forwarded message: > From: Peter Batenburg | proserve <pbatenburg at proserve.nl> > Subject: FW: Remote exploitable Plesk > Date: March 4, 2012 22:34:14 GMT+01:00 > To: "teun at teun.tv" <teun at teun.tv> > > > From: Peter Batenburg | proserve > Sent: Sunday, March 04, 2012 10:27 PM > To: nlnog at nlnog.net > Subject: Remote exploitable Plesk > > > > Collega's, > > > Wij hebben geconstateerd dat sinds vandaag dit lek: http://kb.parallels.com/en/113321 > uitgebreid misbruikt wordt voor DDoS attacks. We hebben op de dag van het uitkomen van de advisory al onze klanten met servicecontract geupdate qua lek en andere geinformeerd. > Bij veel machines hebben we gezien dat voor het uitkomen van de advisory het lek al misbruikt is om de ftp gegevens op te vragen. Deze worden dus sinds vandaag vrij actief misbruikt voor attacks. Dit doen ze dmv een perl script op de vhost. Een collega heeft een quick & dirty script geschreven om ze te vinden: > http://sunrise.proserve.nl/~edwin/scripts/antiddos.sh > > Dit even ter info. > > > Mvg, > > Peter Batenburg > Proserve B.V. >

2 1

NLNOG Nieuwjaarsborrel 29 februari 2012!
by job＠instituut.net 01 Mar '12

01 Mar '12

Beste collega's, 2011 is een schitterend jaar geweest voor NLNOG: - Het internet draait nog :-) - DNSSEC en IPv6 populairder dan ooit! - de NLNOG RING bestaat uit 50 organisaties in 15 landen! Kom daarom op 29 februari naar het hart van Utrecht om met vrienden, kennissen en collega's samen het nieuwe jaar in te luiden. Details: -------- Tijd: vanaf 19:00 Datum: 29 februari 2012 Plaats: ergens in Utrecht, loopafstand van CS Een zaaltje zal ik in de komende dagen regelen en hierover de mailing-list informeren. Sponsoren gezocht! ------------------ Voor dit festijn ben ik nog op zoek naar sponsoren welke een steentje willen bijdragen aan het hapjes&drankjes-budget. Ge?nteresseerden kunnen met mij contact opnemen. De eerste 100 euro neemt Snijders IT voor haar rekening. Aanmelden: ---------- Meld je aan op de onderstaande URL, zo hebben we een idee hoe gezellig het precies gaat worden :-) http://www.doodle.com/f7tcvfhf2xzx5evy Met vriendelijke groeten, Job Snijders -- Snijders IT web: http://snijders-it.nl tel: +31 6 54942365

8 16

Traditie in ere hersteld?
by Dave＠aalderingict.nl 01 Mar '12

01 Mar '12

Heren, Dames, Namens collega Thijs van ISP Today: het verslag plus video van gisteren avond zijn te vinden op: http://www.isptoday.nl/nieuws/nlnog-collegas-herstellen-traditie Ik ben overigens erg benieuwd wat de eindscore was en hoeveel we naar Alp D'huzes hebben kunnen overmaken.... Met vriendelijke groet, Dave Aaldering -- Schrijf u in voor onze nieuwsbrief: http://nieuwsbrief.aalderingict.nl/ Volg ons via Twitter: http://www.twitter.com/aalderingict Contactgegevens: Telefoon: 088-59 99 999 Fax: 088-59 99 990 E-mail: dave at aalderingict.nl<mailto:dave at aalderingict.nl> Web: http://www.aalderingict.nl

1 0

State of the NLNOG RING 2011
by job＠instituut.net 29 Feb '12

29 Feb '12

Beste NLNOGers, Voor de mensen die het leuk vinden te weten hoe het gaat met de RING, hier een kopie van de nieuwsbrief die vandaag naar de participanten is gegaan. Groeten, Job ============================================================ State of the RING 2011 A yearly newsletter about the best debugging project ever Number 1, 29 feb 2012 ============================================================ Contents ============================================================ 1. Fundraising for the RING 2. Looking back: growth and impact 3. Into the future! 4. Testimonials 5. Closing notes ============================================================ 1. Fundraising for the RING ============================================================ As you can read in this newsletter, the RING is growing... How can you help the RING to be even more succesful? By making a voluntary donation! Why donate? The time has come to build some infrastructure of our own: for redundancy purposes, staging and just raw computing power for graphing. Our current master servers are either of a temporary nature or lack the ability to run virtualisation software (with which we could spin servers up as we go). We will buy two identical servers which will be hosted in two different datacenters in the Amsterdam region. We've chosen physical servers because they give a good price/RAM/HD ratio and a certain type of flexibility. We feel that it is important to have this infrastructure to be able to continue expanding over the next two years in a maintainable way! How: We are now asking you to make a _voluntary_ donation for this specific goal. Our goal is to raise 3000 euro's, of which Snijders IT will donate the first 100. All of the proceeds from the donation will be used towards building out the RING infrastructure. To show our gratitude, all sponsors will be given a nice spot on our patrons page: https://ring.nlnog.net/patrons/ If you can make a donation (any amount is welcome), please email ring-admins at ring.nlnog.net and we'll provide you with payment details. Snijders IT will arrange the financial side of this fund-raiser and will send you an invoice for bookkeeping purposes. Please keep in mind that 19% VAT will be added on these invoices. During March we will report on the progress towards our 3000 euro goal, and we hope we'll be able to order the servers in April 2012! ============================================================ 2. Looking back: growth and impact ============================================================ The RING was started in December 2010, within a month already 10 Dutch participants had joined and we have been adding a few new nodes every month ever since. In 2011 we launched our website https://ring.nlnog.net/ and switched from manual management to a puppet-based setup. Also a few awesome tools such as ring-all and ring-trace were written by participants. To break the year 2011 down into a few stats: - We have grown from 1 to 21 countries - 63 new organisations joined the ring - 66 new nodes were added to our network - 539 commits were made to our repositories on github - Most code commits happen on Tuesdays - Lines of code: 22188 insertions(+), 1468 deletions(-) A fun fact: the RING might even play a modest role in the global deployment of IPv6 - at least one participant rolled out IPv6 on their network in order to be able to join the RING :-) ============================================================ 3. Into the future! ============================================================ In 2012 we will continue to automate as many aspects of the RING as possible. But more importantly, the RING has to become the best swiss-army-knife a network-engineer can imagine so we will focus on usability, more advanced tools and security. High on our list is providing an easy way to narrow the scope of debugging tools, so we can do things like: * Run traceroutes from 15 hosts in the european region * Ping from hosts which are known to have upstream X Also we will roll DNSSEC into the ring.nlnog.net zone, which allows us to put SSH hostkeys into DNS. Finally, the better the network coverage of all RING nodes combined, the more useful the RING will be for network engineers. We are actively looking for RING members in new geographical locations such as Asia and North America. As the RING is a community effort, we can only become more valuable to our members by help from the community. We need you for new creative ideas, high quality code, and of course more RING nodes. If you can help out in our efforts, don't hesitate to contact us! ============================================================ 4. Testimonials ============================================================ Teun Vink, BIT B.V. writes: "The RING is a great initiative. We were one of the first to join. Here are a couple of things I like about the RING: We use the RING for easy analysis of possible networking problems: - "is it us or them?" - we've used the RING to show customers that problems are outside our domain. - "is my new PI space propagated properly and reachable?" - "who is using transit from provider X?" Also I enjoined coding and using new cool tools for exploring the topology and characteristics of the interwebs. Furthermore the RING helps us in getting to know other network engineers and sharing knowledge." Robert van der Meulen, LeaseWeb B.V. writes: "First of all, I'm trying to avoid any LOTR-related remarks. We joined the ring somewhere early last year - mostly motivated by wanting to contribute to the community, and obviously seeing the advantages of having multiple measurement points for debugging connectivity and routing issues. Essentially now the ring is getting more and more traction (the ringnode-map is starting to get more impressive :) ) - it's becoming more and more useful. Our network engineers may not be using the ring-tools daily, but the ring has proven to be an invaluable tool in debugging connectivity and routing issues already. Apart from the practical use, it's great to see how some of the ring-members are working on tools to complement the ring network - the combination works really well, and I think we're just starting to touch on the cool stuff that can be done with it. So Job (and the slightly more hidden but not less important others): great initiative, thanks for spending lots of time on this, and making it a valuable tool for anyone with an ASN." ============================================================ 5. Closing notes ============================================================ We'll conclude this extensive newsletter by saying to you, the participants, THANK YOU! Without the continued support from lots of participants the RING would not be where it is today. We are proud to be playing a small role in making the internet an easier thing to debug and research. Again, thank you, and don't forget to consider a donation! :-) Kind regards, Job Snijders Martin Pels Peter van Dijk Edwin Hermans ringthing

1 0

Waar koop je de juiste draad voor 48V voedingen?
by arien.vijn＠ams-ix.net 16 Feb '12

16 Feb '12

Hoi, Ik ben op zoek naar een goed en snel adres voor draad voor -48V voedingen. Display Elektronica heeft 2.5mm^2 rood/zwart tweelingsnoer. Dat zou qua dikte voldoen (13 AWG). Maar men raad gevlochten draden aan. Bovendien moet ook het nodige worden geaard. Bovendien hebben we in de toekomst misschien wel 11 AWG (6mm^2 )nodig. Wie weet een een goede en liefst snelle leverancier in deze? -- Arien

4 4

[FWD] Re: PGP/GPG keysigning @ Nieuwjaarsborrel 29 februari 2012!
by nlnog＠freshdot.net 09 Jan '12

09 Jan '12

Rejo kan niet meer posten op nlnog. Ik +1 voor Rejo's postrechten! | Date: Mon, 9 Jan 2012 20:25:47 +0100 | From: Rejo Zenger <rejo at zenger.nl> | To: Sander Smeenk <nlnog at freshdot.net> | Subject: Re: [Nlnog] PGP/GPG keysigning @ Nieuwjaarsborrel 29 februari 2012! | | On 9 jan. 2012, at 19:40, Sander Smeenk wrote: | | > Alle strookjes die je hebt verzameld en gecontroleerd kan je nu gaan | > signen. Doe dit op een systeem waar jouw GPG-secret key ook beschikbaar | > is. Voor elk strookje: | [...] | | Als je veel keys te verwerken hebt, wil "caff" je ook helpen. | | -- | Rejo Zenger . <rejo at zenger.nl> . 0x21DBEFD4 . <https://rejo.zenger.nl> | GPG encrypted e-mail preferred . +31.6.39642738 . @rejozenger 'caff' zit overigens in package 'signing-party' in Ubuntian. Groet, -Sander. -- | Like, that is so uncool. | 4096R/20CC6CD2 - 6D40 1A20 B9AA 87D4 84C7 FBD6 F3A9 9442 20CC 6CD2

1 0