- NLNOG - NLNOG

Brief van het Agentschap Telecom
by erik＠is.nl 09 Aug '05

09 Aug '05

Hi, Een groot aantal ISP's zullen deze dagen een cryptische brief hebben ontvangen mbt het besluit beveiliging gegevens aftappen Telecommunicatie. ( http://wetten.overheid.nl/cgi-bin/sessioned/browsercheck/continuation=13679… 02/session=674434675999353/action=javascript-result/javascript=yes ) Dit besluit is reeds ge-activeerd in .nl per 1 juni 2005 en verplicht de aanbieder in het antwoordt te geven op de volgende checklist : http://www.agentschap-telecom.nl/informatie/aftappen/documenten/checklist_b… at.pdf De aanbieder wordt verplicht in het beveiligen van de informatiestroom qua taplasten, wie er belast wordt met de taplasten in een bedrijf ( Need to know basis ) en hoe men met de gegevens omgaat. De mensen welke momenteel bij een ISP werken en geen verklaring van goed gedrag kunnen overhandigen en toch bij dit proces betrokken zijn, zal je als ISP niet direct hoeven te ontslaan, aangezien dit niet ecologisch correct is, maar het is wel raadzaam om bij nieuwe personeel dit in ieder geval ingeregeld te hebben gezien de werkzaamheden. Hoe men dit specifiek wil afdwingen is volgens mij nog niet helemaal duidelijk bij het AT. Men zegt dat de geheimhoudingsverklaring welke noodzakelijk is voor al het betrokken personeel belangerijker is. Het eigen personeel tappen bijvoorbeeld, EN het niet vertellen dat dit gebeurt, valt oa onder geheimhouding.( artikel 6 ) Schending van geheimhouding in het geval van een MLID / AIVD taplast wordt gezien als een schending van staatsgeheim. Het schrijven van dit informatie beveiligingsplan en de effectuering ervan is iets waar de aanbieder ( wederom ) zelf de kosten voor moet dragen. Het screenen van personeel door bijv. een AIVD of Justitie is in het besluit qua kosten bij de overheid neergelegd. Ik heb nog geen template van een beveiligingsplan gezien ( niet van het Agentschap Telecom noch van de overheid ) dus wellicht dat hier een schone taak ligt voor een overkoepelende organisatie zoals ISPO of NLIP als dit er niet gaat komen vanuit de overheid. Het Agentschap Telecom gaat per heden niet alleen controleren of een aanbieder aftapbaar is, maar ook of ze op de bovenstaande vragenlijst alle antwoorden hebben... Met vriendelijke groeten, Erik Bais -------- I S - I N T E R N E D - S E R V I C E S - B V -------- domeinregistratie - webhosting - colocating - dedicated servers www.is.nl - info at is.nl - T: 0299-476185 Gorslaan 18 - 1441 RG - Purmerend ---------------------------------------------------------------

2 1

http://www.sysadminday.com/
by sabri＠cluecentral.net 29 Jul '05

29 Jul '05

Jep, vandaag is het sysadminday :-) -- Sabri Berisha, Juniper Certified - JNCIA #747 | Cisco Certified - CCNA email: sabri at cluecentral.net | cell: +31 6 19890416 http://www.cluecentral.net/ | http://www.virt-ix.net/

1 0

Fiberparty
by alex＠bit.nl 09 Jul '05

09 Jul '05

Hi, Zoals jullie waarschijnlijk allemaal weten is het weer een van de vier jaar waarin er 's zomers in op een verlaten grasveld een paar duizend mensen bij elkaar komen: What The Hack (www.whatthehack.org) Omdat we graag wat connectivity zouden willen hebben, hebben we een AS nummer geregeld, een /16 IPv4, een /48 IPv6, een gigabit poort op het AMS-IX shared medium en een gigbit van Amsterdam naar het terrein. Nou ja, bijna dan. Op de laatste 2 kilometer na om precies te zijn. Daar staat een wijkcentrum van Essent en daar houdt de pret op. Dus hebben we wat rollen fiber gekocht, een vergunning aangevraagd, een KLIC melding gedaan en een datum geprikt: Zaterdag 16 Juli. Je voelt 'm al: We zijn nog op zoek naar mensen om samen de laatste 2KM fiber aan te leggen. Dat hoeft niet te worden gegraven, het is tenslotte maar voor 'n week. We parkeren hem (met toestemming van het waterschap) in de plaatselijke sloot. Maar er zijn wat complicaties. Als je altijd al eens iets anders met fiber hebt willen doen dan in je dagelijks werk, is dit je kans! Check de Wiki page: http://wiki.whatthehack.org/WTW/index.php/FiberParty -- Met vriendelijke groet, Alex Bik, BIT BV AB2298-RIPE

3 3

Toch vergadering vanmiddag Bewaarplicht - Minister Donner / Eerste Kamer
by erik＠is.nl 28 Jun '05

28 Jun '05

FYI. Ondanks ander bericht is er alsnog een vergadering momenteel over de Bewaarplicht in de Eerste Kamer. > Subject: Bewaring verkeersgegevens > > Geachte mevrouw, heer, > ? > Het mondeling overleg met minister Donner over de bewaring van > verkeersgegevens van vanmiddag 15.00 in de Thorbeckezaal van het > Tweede-Kamergebouw gaat door. Dit is in?de vergadering van de > bijzondere commissie?voor de JBZ-Raad besloten. De discussie is voor > belangstellenden ook via internet te beluisteren via de site van de > Tweede Kamer, Thorbeckezaal. De webcast is te volgen op : http://www.tweedekamer.nl/applicaties/livedebat/index.jsp Met vriendelijke groeten, Erik Bais -------- I S - I N T E R N E D - S E R V I C E S - B V -------- domeinregistratie - webhosting - colocating - dedicated servers www.is.nl - info at is.nl - T: 0299-476185 Gorslaan 18 - 1441 RG - Purmerend ---------------------------------------------------------------

2 2

Persbericht overheid.nl: Bewaarplicht
by otto＠vanouwerkerk.com 21 Jun '05

21 Jun '05

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Hi, FYI http://overheid.nieuwsbank.nl/inp/2005/06/21/r268.htm?fmt=OVH_NEW Groet, Otto - -- nic-handle : OVO8-RIPE GPG key : https://haarweg.nl/pages/gpgkey.php website : https://haarweg.nl/ GPG keyID: 0xAD1924E6 Skype : packetloss-otto Jabber : packetloss at jabber.xs4all.nl Wij doen niet aan default gateways! (anonymous engineer bij een DSL klant) -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.0 (GNU/Linux) iD8DBQFCuBXAogGQ6K0ZJOYRAikxAKCZwz7/S06+NxhOwpxXSJSAqnqrRwCfc/BC b0gREQA2MG5C2GJMV5xip/c= =qZYD -----END PGP SIGNATURE-----

1 0

Telco kabels
by alex＠bit.nl 17 Jun '05

17 Jun '05

Hi, Voor What The Hack ben ik netwerkspul aan het verzamelen, waaronder switches. Nu hebben we Foundry's kunnen krijgen, maar op een deel van de blades zitten telco connectors ipv RJ-45. De benodigde patchpanelen en kabels zitten er helaas niet bij. Is er hier toevallig iemand waar we wat van dat spul van zouden unnen lenen voor What The Hack? Het gaat zo uit m'n hoofd om een stuk of 4 kaarten met ieder 4 telco connectors. 16 in totaal dus, met 12 poorten per stuk. -- Met vriendelijke groet, Alex Bik, BIT BV AB2298-RIPE

4 6

Remote Power Boot
by erik＠is.nl 16 Jun '05

16 Jun '05

Hi Henry, > Ik ben dan ge?nteresseerd naar merken en de opties zoals Radius. Zoals Peter als zei APC met SNMP. Wij bieden de klanten een webinterface in het customer controlpanel waarbij ze de optie krijgen om hun APC poort(en) te stoppen / rebooten / aan te zetten. In dit controlpanel krijgen klanten ook de mogelijkheid om zich aan te melden tbv datacenter toegang of hun dataverbruik te bekijken. Wij gebruiken de APC 7920's meestal en halen ze meestal bij ISPShop.nl vandaan. http://www.apc.com/resource/include/techspec_index.cfm?base_sku=AP7920 Met vriendelijke groeten, Erik Bais -------- I S - I N T E R N E D - S E R V I C E S - B V -------- domeinregistratie - webhosting - colocating - dedicated servers www.is.nl - info at is.nl - T: 0299-476185 Gorslaan 18 - 1441 RG - Purmerend ---------------------------------------------------------------

1 0

Remote Power Boot
by henry＠bit.nl 16 Jun '05

16 Jun '05

Hi, Wie van jullie bied dit aan naar zijn klanten en hoe hebben jullie dit opgelost. Ik ben dan ge?nteresseerd naar merken en de opties zoals Radius. -- Met vriendelijke groet, Henry Verbeek BIT BV HV2801-RIPE PGPKEY-0xA9E6B139

4 4

Fwd: Announcing long AS-sets tomorrow
by tycho＠e-dude.org 15 Jun '05

15 Jun '05

FYI, ----- Forwarded message from Lorenzo Colitti <lorenzo at ripe.net> ----- Return-Path: <routing-wg-admin at ripe.net> From: Lorenzo Colitti <lorenzo(a)ripe.net> To: nanog at merit.edu, routing-wg at ripe.net Cc: Henk Uijterwaal <henk at ripe.net>, compunet at dia.uniroma3.it Date: Wed, 15 Jun 2005 11:27:58 +0200 Subject: Announcing long AS-sets tomorrow Hi, as part of our AS-set stuffing experiments (announced, including links to in-depth information, in [1]), we will be announcing unusually large AS-sets tomorrow, Thursday 16 June. The prefixes involved will be 84.205.73.0/24 and 84.205.89.0/24, both orignating in AS12654. The AS-sets will consist of AS12654 repeated n times, thus the paths will look like 12654 {12654, 12654, ..., 12654}. No other AS numbers will be used. The values of n we will use are 25, 50, 75 and 100. The announcements are designed to discover how far large AS-sets are propagated, and thus how effective our techniques can be, in today's Internet with today's IPv4 operational practices. This is *not* a test to see if routers will fall over: we have successfully tested longer AS-sets in the lab on both Cisco and Juniper, and longer AS-paths and AS-sets have been observed in the wild [2,3]. See [1] for more information on the safety of these announcements. The proposed schedule is as follows: 84.205.73.0/24 84.205.89.0/24 14:00 UTC: 25-element AS-set 50-element AS-set 14:30 UTC: withdrawal withdrawal 16:00 UTC: 75-element AS-set 100-element AS-set 16:30 UTC: withdrawal withdrawal If anyone should see a problem during the announcements, please contact me and I will take immediate action. Regards, Lorenzo [1] http://www.merit.edu/mail.archives/nanog/2005-06/msg00210.html [2] http://www.ripe.net/projects/ris/Talks/0101_RIPE38_AA/sld003.html [3] http://www.ripe.net/maillists/ncc-archives/ris-users/2002/msg00044.html -- lorenzo at ripe.net colitti at dia.uniroma3.it www.ripe.net www.dia.uniroma3.it/~compunet RIPE NCC Roma Tre Computer Networks research group ----- End forwarded message ----- -- Tycho Eggen (Unix|Network) Engineer tycho at e-dude.org +31 6 41 824 855 "Hey, Open Source does work! Take DNA for example!?"

1 0

remote powerswitches
by raymond＠garnierprojects.com 12 Jun '05

12 Jun '05

Of gewoon zorgen dat je een Isdn inbel routertje hebt op je routing engine. Maar een router die in zijn geheel gaat hangen is schroothoop waardig. Raymond -----Oorspronkelijk bericht----- Van: Sabri Berisha [mailto:sabri at cluecentral.net] Verzonden: donderdag 9 juni 2005 22:35 Aan: Raymond Garnier CC: Frans ter Borg; nlnog at nlnog.net Onderwerp: Re: [Nlnog] remote powerswitches On Thu, Jun 09, 2005 at 10:35:30PM +0200, Raymond Garnier wrote: Hi, > Sinds wanneer ga je routers hardwarematig rebooten? Dan kan je hem > beter weggooien denk ik. Zelfs de beste J-box kan onderuit gaan bij een 0day exploit. Dat jij je vendors zo goed vertrouwd dat jij remote power management overbodig vindt zegt meer over jou en over Frans denk ik :-) -- Sabri Berisha, Juniper Certified - JNCIA #747 | Cisco Certified - CCNA email: sabri at cluecentral.net | cell: +31 6 19890416 http://www.cluecentral.net/ | http://www.virt-ix.net/ ________________________________________________________________________ This email has been scanned for all viruses by the NETHolding Hosting Facilities Amsterdam. For more information on a proactive email security service working around the clock, visit: http://www.netholding.nl ________________________________________________________________________

5 4