Pianeta Fibra - IP flaggato come Proxy o VPN

LucaTheHacker Bella sfida, visto che mi sono trovato ad uppare da un dedicato con una gigabit di aruba a 50mbps verso altri server perché aruba era leggermente satura quella sera.

Non sono un grande fan dei servizi hosting/datacenter/cloud/email/etc di Aruba, in reltà neanche della connettività, e men che meno del loro supporto. Insomma non fai altro che confermare quello che già so, ma non cambia il discorso ban asn come strategia di sicurezza.

LucaTheHacker Tim però fa principalmente residential, e Tim ha decine di AS.
Inoltre tim ha giusto un filo di reputazione in più del pianetafibra di turno.

tutto giusto, che poi alla fine usa anche l'AS principale per servizi dc, comunque il problema non è di reputazione, ma che devi filtrare gli abusi, tutti a prescindere da dove vengono... che succede se mi faccio furbo e uso IDC di TIM per fare le mie porcherie???

L4ky Dicevi che internet si basa sulla fiducia. Quanto ci si può fidare di un AS nuovo?
LucaTheHacker Meglio nuovo che con le VPN

Che poi onestamente se davvero una società ha una così cattiva reputazione puoi anche crearti un ASN al giorno, ma chi non ha fiducia in te ti bloccherà comunque, si vede la società dietro un AS eh. Quindi se il problema è "SeFlow fa cose losche e lo sanno tutti" (io non ne sono venuto mai a conoscenza, ma non sono onnipresente) un nuovo AS non risolve nulla, perchè io lo interpreterei come un tentativo di aggirare un ban precedente leggittimo.

LATIITAY

Si, avevo detto, infatti, che per i servizi come Akamai il discorso era un attimo più complesso.
Comunque mi sembrava di capire dalle parole di @[cancellato] che quel particolare filtro doveva essere abilitato dal gestore del sito singolarmente, ma forse ho capito male.

Grazie mille per le info più approfondite sulla situazione AS di TIM, bello anche vedere come la situazione si è evoluta nelle vicissitudini della società ed ha portato alla situazione di AS attuale.
Bella anche la frecciatina francese.

simonebortolin No non fa cose losche, solo che ha un po' più di omertà nel "basta che tu paghi e non fai troppi danni"

No no, ma il mio era esclusivamente un esempio, come detto sopra non ho mai sentito in giro cose particolarmente negative su SeFlow, ma appunto non sono onnipresente.

Matwolf Ad ogni modo non ho scritto per "flammare"

È stata "colpa" mia, solo che ci tenevo ad esprimere un mio personale pensiero su alcuni gestori e tecniche di gestione di siti web che applicano questi filtri. E comunque un po' di sano coonfronto non guasta mai, anzi, magari si impara qualcosa e ci si ricrede da un lato o dall'altro, io l'ho sempre vista così.

L4ky

Condivido in pieno, non avrei saputo dirlo meglio.

mark129 Secondo me oggi matteo-rock deve essere sdraiato al mare o al lago: altrimenti non si spiega come il tinnito non gli comprometta l'udito...

Magari, lo spero per lui!

L4ky Quindi meglio fidarsi dell'ultimo arrivato e di una lista fatta da chissà chi, mantenuta in modo indecente e usata da SysAdmin pigri ( e mi fermo qui ).

Mi sa che stai cercando di ignorare la questione e cercando di tirare in ballo altre cose.
Quello che voglio dire, almeno io, è che avendo un AS nuovo finché qualcuno non fa casini, dubito che finisco in liste mal aggiornate e abusate di SysAdmin pigri. Mentre con un AS già sporco c'è poco da fare. Mentre ovviamente un AS nuovo di dubbia reputazione con dubbi upstream è ovvio che c'è alto rischio che venga bannato, ma si tratta di un AS redienziale, basta taggarlo bene e ci sono relativamente pochi rischi, ovviamente rischi di white list c'è ne sono... O ancora peggio ip taggati in India.

L4ky Se questa è la filosofia con cui si gestisce le reti oggi, siamo messi bene...

Mi sembra che tu sai molto meglio di me come vengono gestite e sai anche esempi pratici di cosa avviene, e credo che NON ti dovrebbe stupire di quello che succede... per la pigrizia... e l'esempio di Akami è ben ecclatante....

Freelife se fossi dietro un grosso ISP avrei solo 1 opzione, andarmene...... invece con un " piccolo isp" ti puoi confrontare e forse trovare una soluzione, anche perche hanno piu da perdere loro che noi utenti.

Finché rimane piccolo, ma ti ricordo che Pianeta Fibra vuole ignrandirsi un bel po'...

Technetium il juniper "virtualizzato" su hw ericsson ?

Dovrebbe essere questo: https://www.ericsson.com/en/portfolio/digital-services/cloud-infrastructure/nfvi/partner-vnf-certification/nfvi-r6.1-certified-vendors/juniper/juniper-vmx-192.4r1-

Comunque quella era solo una mia deduzione basata sul fatto che le prime subnet usate da quei BNG erano etichettate con "BNG" seguito dal nome in codice della core network (virtualizzata) che Ericsson sta realizzando per WindTre.
Potrebbe anche esser "ferro" la certezza non la ho, anche perché Ericsson """vende""" anche apparati Juniper

simonebortolin Mentre con un AS già sporco c'è poco da fare. Mentre ovviamente un AS nuovo di dubbia reputazione con dubbi upstream è ovvio che c'è alto rischio che venga bannato, ma si tratta di un AS redienziale, basta taggarlo bene e ci sono relativamente pochi rischi, ovviamente rischi di white list c'è ne sono... O ancora peggio ip taggati in India.

Quindi se io sono un noto provider (una società) di VPN o comunque con una conclamata cattiva reputazione e domani faccio un nuovo AS con la stessa società dell'altro, con unico transito verso l'AS principale e bannato e dentro ci metto solo subnet taggate come residenziali a nessuno potrebbe venire in mente che sto cercando di aggirare ban e/o fornire VPN e servizi cloud usando IP taggati come residenziali per aggirare i blocchi, giusto?? non credo onestamente, anzi al contrario, per me sarebbe red flag istantanea. Perchè per credere a quel tag mi devo fidare di te e se non mi fido di te puoi scriverci quello che vuoi, non mi fido, punto.
Se, invece, mi fido di te, posso fidarmi anche del tag di una subnet dentro lo stesso AS del datacenter, poco cambia...

mark129 no no assolutamente. Settimana scorsa mi han mandato il report dei numeri raggiunti, delle cancellazioni e tasso di crescita che mi ha fatto capire che la direzione è giusta. Leggo tutto, anche quanto scritto su questo forum e gestiamo le segnalazioni dei clienti in maniera attenta e scrupolosa tralasciando gli assunti esposti da chi non ci ha nemmeno mai usati. Sprecare energie contro i "soliti" che non sono mai stati nemmeno nostri clienti ha poco senso.

L' esempio lampante è chi dice che siamo omertosi sulle vpn che vendiamo e quindi loro sanno che la motivazione è quella.... Tutto corretto se non fosse che i servizi vpn e proxy sono sotto altro nome aziendale e diverso ASn. Ma loro sanno, quindi...

L' unico e reale problema è quei pochi siti, che hanno una specifica regola attiva sotto il waf di akamai e che devi abilitare a mano. Sono in contatto con i tecnici italiani che stanno facendo la lista di tutti gli ISP impattati. Purtroppo sono molti e lo è anche chi fa solo accesso, è che akamai l'ha pensata per i grandi operatori, quindi non è testata coi piccoli. In pratica mettono i big in trusted e il resto automaticamente in low. C' è da scalare la pratica alla sede centrale e il cambio di regole nel waf non è semplice ne immediato. Mi stupisce che se ne parli solo di noi quando in lista ci sono al momento 16 isp italiani coinvolti . Ma non importa, è già in gestione internamente, non ho molto da aggiungere qui che ne san molto più di me