[BPF] [lacnog] Prefixos de Black Hole - Validação de Origem - Should i Break RPKI?

[Douglas Fischer]

Como?
Vou tirar as informações de onde?

A ideia de uma base estática de prefixos aceitos está proibida dentro da
empresa!
Nada que não seja dinâmico e alterável pelo próprio cliente.


A base do NRO não contempla todas as possíveis origens válidas.

A Base do RPKi seria perfeita para validar origem(a mais segura de todas),
mas quebra a análise por causa da máscara muito longa.


Em qua, 12 de fev de 2020 16:48, Luis Balbinot <luis em luisbalbinot.com>
escreveu:

> Então pensei em "Quebrar um pouco" o protocolo RPKI.
>>
>
> Talvez o melhor seja tu quebrar um pouco teu script e tratar exceções nele.
>
> Luis
> _______________________________________________
> LACNOG mailing list
> LACNOG em lacnic.net
> https://mail.lacnic.net/mailman/listinfo/lacnog
> Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
>
-------------- Próxima Parte ----------
Um anexo em HTML foi limpo...
URL: <http://listas.brasilpeeringforum.org/pipermail/bpf/attachments/20200212/c7d8ba94/attachment.html>