- NLNOG - NLNOG

secure server racks?
by jan.meijer＠surfnet.nl 23 Mar '06

23 Mar '06

Hoi, Voor m'n Internetstemmen project (jawel) mag ik nu op zoek naar wat betere fysieke beveiliging. Denk aan drie fysiek gescheiden lokaties waar ik gebruik maak van colocatie faciliteiten. In principe universiteits-rekencentra. Dus wel goede fysieke beveiliging, alarmen, stevig glas, sloten, soms 24/7 menselijk toezicht, toegangsbeveiliging en dergelijke. Maar, ik wil nog steeds niet dat de mensen die standaard die vloer op mogen ook zomaar bij 'mijn' internetstem machines kunnen komen: ik wil namelijk een behoorlijke garantie af kunnen geven dat er met de servers niet gefrunnikt is. Ook wil ik niet dat een inbraak in de ruimte direct betekent dat een inbreker toegang heeft tot mijn internetstem machines. Ik zoek iets als dit: http://www.compucat.com.au/products/information_security/class_b_cabinets/ Verder ben ik 'n week of 2 gelee naar de CeBit geweest, het bleek dat de vraag om een braakbestendige serverkast raar was: men keek of men het in Keulen hoorde donderen & water zag branden. Een brandbestendige kast, jawel, dat kon men zich voorstellen. Maar een braakbestendige? Nah. Men lijkt er vanuit te gaan dat als je braakbestendig wilt je gewoon geld lapt om er een mooi muurtje+stalen deur omheen te bouwen. Terwijl ik betere fysieke beveiliging in een op zich al aardig fysiek beveiligde omgeving wil. Ik zou dat trouwens ook in iets als 'the bunker' willen hebben ;). Ik zag op de CeBit wel weer dat onder andere APC een aardig geintegreerde fysieke beveiligings monitor package heeft met een controlling-appliance (ssh-benaderbaar) en diverse sensoren (beweging, tril, temperatuur). Maar wel weer in een kast die je met een tande(n)stoker uit elkaar kunt laten vallen. De vraag dus: heeft iemand pointers naar spullenboel die me kan helpen om m'n fysieke beveiliging te verbeteren? Of naar standaards op dit gebied? -- Jan http://www.surfnet.nl/organisatie/jame

6 13

secure server racks?
by erik＠bais.name 22 Mar '06

22 Mar '06

At 07:53 22-3-2006, Jan Meijer wrote: >On Tue, 21 Mar 2006, Arien Vijn wrote: >Is ook een optie inderdaad, een cage. Hmm. Meenemen als mogelijkheid dan >maar :) Het is wellicht geen overbodige luxe om ook de cage onder de verhoogde vloer en tot het plafon te laten doorzetten. Ik heb een keer meegemaakt dat men gewoon over de cage klom en een machine geheel gestripd had. Check deze site ook nog even voor cam's in of om je kast : http://www.netbotz.com/ Daar kan je ook een motion detector op zetten .. en een open-door detector.. De foto's / movie kan je dan zo naar een andere locatie laten sturen.. of bijv. een pager laten afgaan. En last but not least, zou je naast een cage, ook zeker nog additionele sloten op je kast zetten. Je kan voor een 75 euro een prima alternatieve cylinder in je slot zetten. Mocht je nu echt niet verder komen met bep. kasten, zou je nog kunnen overwegen om de zijkanten van een kast dicht te lassen ( of iets dergelijks ). ( Laat even weten of je met een lasapparaat bij de receptie doorgelaten wordt :D ) . . Suc6, Erik

2 1

linux kernel bug
by sabri＠cluecentral.net 15 Feb '06

15 Feb '06

Hi, Er schijnt een bug in de Linux-kernel te zitten in de code die ICMP afhandelt: http://archives.neohapsis.com/archives/dailydave/2006-q1/0124.html Niks bijzonders zou je denken, ware het niet iemand het nodig heeft gevonden om een complete ICMP-block aan te raden. Ik heb reeds van minimaal 1 "large" ISP in .nl vernomen dat ze het serieus aan het overwegen zijn. -- Sabri please do not throw salami pizza away

3 2

spam / geen spam?
by peter＠proserve.nl 10 Feb '06

10 Feb '06

Collega's, Graag wilde ik jullie eens uitdagen voor een operationele (anti-)spam discussie. Wij krijgen als hosting toko (colo, bw en dedicated servers) steeds meer discussies met klanten over onze anti-spam policy (red.: http://www.proserve.nl/?page=2003) Dit gaat vooral om het feit dat er verschillende organisaties (wetgever, reclame code comissie, etc) documenten/wetgeving uitgeven waarin duidelijk staat dat bedrijven wel bedrijven mogen mailen zonder opt-in, en dat je sowieso mensen mag mailen als ze klant zijn. Dit is niet echt iets waar we heel blij mee zijn, want dat is toch iets wat volgens onze anti-spam policy niet mag (wij willen altijd confirmation). Buiten dat, ziet "de internet community" (lees: operators en gebruikers van blacklists) dit als een probleem. Het is dus wel fijn dat de wetgever en andere organisaties allerlei regels in het leven roepen qua spam (er zitten zeker ook zinnige dingen in!), maar dit blijkt dus ook averechts te werken, aangezien klanten dit vaak als _de_ policy zien. Ik merk ook bij een flink aantal spamklachten die ik zelf verstuur naar verschillende ISPs, dat deze regels gewoon overgenomen worden. Ja, nu kan je natuurlijk zeggen dat je klanten die over onze policy zeiken niet als klant moet nemen (dat doen we nu ook), maar het valt me gewoon op dat deze discussie de laatste tijd veel vaker gevoerd moet worden, en dat dus ook collega ISPs de touwtjes behoorlijk laten vieren. Ik heb het idee dat wij steeds meer op een eilandje komen, waarbij we de enige zijn die deze regels binnen ons netwerk aanhouden. Wat is jullie idee hier eigenlijk over? Zien jullie deze trend ook? Hoe gaan jullie hier mee om? -- /- Met vriendelijke groet/With kind regards, -\ <- Peter Batenburg - ProServe B.V. - www.proserve.nl -> \- tel: +31-78-6922222 - fax: +31-78-6922269 -/

12 53

Out of Office AutoReply: [Nlnog] spam / geen spam? (fwd)
by paul＠xtdnet.nl 10 Feb '06

10 Feb '06

Kan de bofh dit ex-email adres unsubscriben? :) Paul ---------- Forwarded message ---------- Date: Fri, 10 Feb 2006 00:22:13 +0100 From: HBoertien(a)enertel.nl To: paul at xtdnet.nl Subject: Out of Office AutoReply: [Nlnog] spam / geen spam? Hallo/Hello, I am not working for Enertel N.V. anymore. For further details you can mail Iem Smid: ismid at enertel.nl Emiel van Ravesteijn: eravesteijn at enertel.nl My new mailaddress hboertien at schubergphilis.com #*************************************************************************** # # Dit e-mailbericht met eventuele attachments is uitsluitend bestemd voor de # geadresseerde(n) en bevat mogelijk vertrouwelijke gegevens en/of is # beschermd door intellectuele eigendomsrechten. Bent u niet de # geadresseerde, neemt u dan zo spoedig mogelijk contact op met de afzender # en verzoeken wij u het e-mailbericht en eventuele attachments van uw # computer te verwijderen. Elk gebruik van de inhoud van dit e-mailbericht # en eventuele attachments (waaronder verveelvoudiging, verspreiding of het # anderzins openbaar maken in welke vorm dan ook) door andere personen dan # de bedoelde geadresseerden is verboden. De weergegeven mening is puur # persoonlijk en hoeft niet noodzakelijk over een te komen met die van # Enertel. Enertel is niet aansprakelijk voor de inhoud van dit # e-mailbericht en eventuele attachments.

2 1

Karten!
by marco＠sara.nl 30 Jan '06

30 Jan '06

http://www.isp-kartcompetitie.nl/ Nog 1 dag en negen uur :-) -- Marco Davids SARA High Performance Networking - Amsterdam Phone: +31205928000 Fax: +31847452840 SIP:8016 at sara.nl (IPv4 only)

2 1

Annex-a router op Annex-b lijn
by arjan＠vanderoest.net 25 Jan '06

25 Jan '06

*voorzichtig om het hoekje van de deur kijk* Iedereen nog in een diepe slaap hier? Volgens mij ben ik echt de eerste van het nieuwe jaar (of iemand heeft me van de ontvangst lijst geflikkerd) of niet :) ? Even een vraag waar ik me nog nooit van heb afgevraagd wat voor kwaad het zou kunnen: als ik een annex-a router op een annex-b lijn hang: kan dat er voor zorgen dat de aangesloten PABX (nouja, een quattrovox) en de DSLAM kaart onherstelbaar verwoest? Bovenstaand scenario is bij een klant gebeurd en die claimt nu schade aan zn quattrovox EN aan de 'wijkcentralekaart' (God knows hoe ie aan die info zou moeten komen, maar goed) en stelt ons aansprakelijk en vraagt ons 'creatief' te zijn en met een oplossing te komen. Mijn eerste reactie was "bullshit" maar ik twijfel toch en in dit geval heb ik feiten nodig, geen onderbuikgevoelens. Anyone? Arjan

3 5

Sober IP's in VIRBL, to be misbruikt voor spam
by otto＠vanouwerkerk.com 14 Dec '05

14 Dec '05

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Beste Provider, Graag uw aandacht voor het volgende. Zoals u weet beheert BIT BV het project 'VIRBL', oftewel de VIRus BlockList. Dit project verzamelt aan de hand van met virusbesmette e-mails de IP-adressen van de verstuurders en stopt deze in een database. Uit deze database komt een Top250 naar voren, die u vindt op [1]. Gebleken is dat in deze Top250 1 of meerdere IP-adressen uit uw netwerk voorkomen. Het staat vast dat deze IP-adressen virussen hebben verstuurd en(/of) dat nog steeds doen. Evidence headers van de besmette e-mails kunt u opvragen via [2]. De reden dat ik u aanschrijf, is dat er in de media gespeculeerd wordt over een op handen zijnde spam-aanval [3], die geinitieerd zal worden door een Sober variant. Om welke variant het precies gaat is nog niet duidelijk, maar het lijkt te kunnen gaan om de zeer actieve versie die Sober.U, Sober.X of Sober.W [4] wordt genoemd. Dit gedrag hebben we eerder gezien: Sober.G heeft in mei van dit jaar voor zeer veel problemen gezorgd, vooral bij ISP's. Niet alleen de verspreiding van het virus zorgde voor overlast en (nog) meer werkdruk op uw Abusedesk, maar vooral het versturen van spam door de Sober variant heeft eerder voor extreme drukte gezorgd. Ik denk dat iedere ISP probeert haar klanten te beschermen tegen virussen en bereid is op te treden tegen klanten die virussen verspreiden; hier worden goede resultaten in geboekt. Met het oog op 5 januari aanstaande, denk ik wel dat er nog actiever opgetreden moet worden tegen klanten die besmet zijn met een (Sober) virus. Ik denk dat u netto minder tijd kwijt bent wanneer u *nu* al optreedt tegen (vooral de grote) geinfecteerde klanten dan wanneer je het probleem laat 'sudderen' en uw klant zich op 5 januari aanstaande openbaart als spambron. Dit laatste zal zeker ook geen goeide aandacht opleveren. Resumerend: kijk a.u.b. welke IP-adressen er zich in uw netwerk bevinden die gelist zijn in VIRBL [5] en handel deze abuse zo snel mogelijk af. Bij vragen, stel ze gerust. Otto van Ouwerkerk BIT BV [1] https://virbl.bit.nl/top-250.txt [2] https://virbl.bit.nl/headers/ [3] http://www.webwereld.nl/articles/38746 [4] http://www.waarschuwingsdienst.nl/render.html?it=1302&cid=5 [5] Via https://virbl.bit.nl/top-250.txt of via https://virbl.bit.nl/headers/ - -- BIT BV | Ede | The Netherlands | www.bit.nl | +31 318 648688 | AS12859 DSA PGP fingerprint 4538 6D0B 5132 39F4 2DB1 6CD9 A201 90E8 AD19 24E6 -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.1 (GNU/Linux) iD8DBQFDoFAXogGQ6K0ZJOYRAr+cAJ4oCp3k4qUCSVnpM2DUIcwfp9jUmgCgyAJe wTF3TOoipaitDNGXxFap35k= =ZYkx -----END PGP SIGNATURE-----

1 0

Re: [Noc] [AMS-IX #11463] Decrease of inbound trafficin TIWS AS12956 inAMS-IX. Gesip#31745
by N.Kolstein＠kpn-is.nl 09 Dec '05

09 Dec '05

> Hi Frans, > > Ik ben trouwens wel benieuwd hoe ze dat doen; per peer > verkeersstatisiteken bijhouden. Zoiets wil ik ook wel :-). > Ongetwijfeld doen ze iets 'stoers' met Netflow. > > Wie heeft er tips? Dat scheelt mij misschien weer een hoop > uitzoekwerk, waarvoor ik momenteel even geen tijd heb. > > Wat ik ook graag wil weten is een 'top tien' van AS-sen waar > wij verkeer mee uitwisselen, maar nog niet direct mee peeren. > Misschien is dat nog wel simpeler? Zou je dat in de router > zelf kunnen opvragen? Vast wel. Iets met een 'sh ip cache flow...'? Kan met MAC accounting of inderdaad met Netflow. Hou er rekening mee dat je voor MAC accounting op een Juniper een tunnel-PIC nodig hebt. Met MAC accounting kan je met wat perl fratsen snel een correlatie MAC-adres -> IP-adres -> peer maken.. Nils

1 0

Redback SMS1800 for sale
by arjan＠vanderoest.net 09 Dec '05

09 Dec '05

Mogge, Net binnen en meteen spam: we hebben hier drie Redback SMS1800's staan die we binnenkort gaan inruilen voor nieuwe lvt'tjes. Als er hier iemand is die er interesse in heeft, let me know. arjan

1 0