Tomasz Paszkowski <s...@g...com> wrote:
>>
>> Na szczescie wiekszosc ISP stosuje filtry BGP, wiec potencjalnie nie jest to
>> duzy problem.
>
> I co z tego, że stosuje ? Bez problemu można dopisać dowolnego ASN-a do swojego
> as-set-a i poprosić upstreamy o aktualizacje swoich filtrów, a że większość
> z nich pobiera dane automatem z RIPE , to nawet nie sprawdza czy to co jest
> w as-set jest prawdziwe.

OK, filtry nie chronią w 100%, ale chyba widzisz różnicę w akceptowaniu
w BGP wszystkiego jak leci, a czegoś co przeszło przynajmniej tego rodzaju
filtracje. Zostaje wiecej sladow, a potencjalne namierzenie moze byc
latwiejsze.

--
ŁT