26.05.2022 14:30
Was eine Ochsentour: Ich hab mehrer Tage gebraucht um von den ca. 345 Routen die unter den ca. 900.000 der globale Routingtabelle (erkennbar an curly brackets ums letzte AS) BGP aggregated sind. Es gibt tatsächclich ca. 10 Routen im Netz die auch per Whois keine Auskunft erteilen werfür sie zuständig ist, das sidn insbesondere Präfixe in Latinmaerika zwo Stück im 186.38.*.*/18 Netz Bereich und eins in 186.56.*.*/18. Wiel etwa 350 Roten zu vile sidn ums ie von Hand nachzuschauen hab ich ein Scrip geshciebn das Merit/RaDB anfragt, perWwhois. Aber das ich auch nicht eideutog. Dann versuche ich anahand vorhergehender ASe im Pfad automatisch zu erraten welches der aggregeirten AS dasjenige ist asu dem die Route stsmmt so sienicht eidtig per Whois zu-zuordnen ist (etwa 130 der routen haben merh als nur einen whois Eintrag , nur 220 lösen per whois exakt auf). Alels ehr koliziert, ich hab auch noch einen Cache gebaut um den Whois Server nicht zu überlasten, Es sind guter- letzt wie gesagt etwa 130 oder besser 10 Einträge von 920.000 global die die Probleme machen. An meinem Osteuropa Peer ereiche ich nah meinen Optimerungen alles was in der Millionenptropole liegt wo der outer steht in bsi auf 1 Ausnahme weniegr als 5 ms, udn auch die im gelichen Land liegnden ander Großsattd erreiche ich in fast allen looking glass tests (mehr als 50 in der landes-hauptstadt und weieter 15 in der zwoten groß-stadt in sleben land) zeitnah < 15 ms ( optimum: 10 ms).

Was ich damit sagen will: Kristallklare Kommunkation mit den Russen ist mein Beitag zur Sonderopartions – Krise in der Ukraine, so rein vom symbolischen her. Dazu habe ich jetzt tagelange herumoptimert. Zahlreiche kleinere Scripts und Programme geschrieben die BGP route Table Dumps suwerten, AS-Paths Prepends und Confeds raus-optimieren asu der atbelle, genz genau, die sche mit den Curly-Bracktes im AS Pfad. Die C Programme hab ich not- edrungen gecodet wiel der gesamte Kram in Shell-Script Tage bruchte um druchzulaufen. Zwichen vier Stunden um alle Prefixe auf “less specific” duplikate hin zu unter- suchen,d ie rsuzufilern und dann durchzuzählen mit dem neuen Programm udn mehreren Tagen für nen einzigen Run mitder alten Lösung auf der slben Hadnrware ist ein ganz enormer Unterschied. / Dumm wenn da wieder nur so “we are calling from MS Support” Spam-Mails und Anrufe rein-kommen über das VoIP. Ich meien am 25. Mai 2022 morgens um ca. 10:00 Uhr stört mich jemand, oder am 17. Mai 2022 wo ejamnd ie absnderrufnumemr emeinr Letrn faked ums ich egnau indem Momen zu er-kundugen ob die Mbitelfonnumemr die niemals nicht errichbra war Nummer wiider zu erreichen sei asl ci ein-mal in 5 Jahren einen Umkfiguratiosnebdingten reboot druchführen muß und dasnTz vonoseruopäseischnpeer mal eieige Minten lang nicht verfügbar war bevor die erstzroutene sirpgne. Ich mein es ist Offichtlich daß das Deppensidn die mih satlken überwachen/ kontollieren.

---

https://www.cisco.com/c/de_de/support/docs/ip/border-gateway-protocol-bgp/5441-aggregation.html

root@***:~# cat 20220526-***-routes-***-CURLY-failure.txt
8.41.202.0/24: 30372 { 40179 } 63341 3356
67.204.16.0/22: 13876 { 15255,396519,396895 }
103.111.147.0/24: 23947 { 36040 }
103.57.80.0/22: 56268 { 135724 }
172.110.168.0/24: 63213 { 394581 }
186.38.0.0/18: 22927 { 52444,52493,262231,263742,263786,264656,264758,265736,270022 }
186.38.64.0/18: 22927 { 27754,262231,263726,264758,267786 }
186.56.20.0/24: 22927 { 52493 }
186.56.64.0/18: 22927 { 27997,52477,262231,264830,272113 }
191.103.72.0/24: 23383 { 267737 }
200.41.235.0/24: 10834 { 22927,266666 }
root@***:~#


---
25.05.2022 09:52 0****0

SPAM / MAILS / TELEFONATE

-------- Weitergeleitete Nachricht --------
Betreff: Re: *** Bank and on time Pentesting
Datum: Tue, 24 May 2022 03:19:16 -0700
Von: *** <***@***>
An: *** <***@***bank.eu>



Hi ***,

My emails have a tendency to slip through the cracks. At the very least, I wanted to provide you with the top resources that your peers at similar companies found useful:

* 1-minute video on PtaaS <https: // ***/ *** >
* How Pendo shifted their pentesting strategy
<https://***/customers/***>

Would
it be worthwhile to chat about how some of these topics may align with your pentesting strategy?

Best,

***

---

Upstream-Chart

AS1273 76894
AS174 75997
AS6762 71022
AS3356 69258
AS20764 61002
AS33891 49936
AS8359 30558
AS1299 30412
AS58299 26977
AS13030 24325
AS2914 22876
AS3257 22663
AS3320 16630
AS9498 12599
AS6939 11611
AS20485 9027
AS3216 8818
AS6461 8069
AS12479 7212
AS4766 7007
AS57463 6760
AS12389 6290
AS60299 6238
AS50629 5926
AS34549 5540
OTHERS 250533


202205261430-0-1.jpg
[0] "202205261430-0-1.jpg"

202205261430-0-2.jpg
[1] "202205261430-0-2.jpg"

202205261430-0-3.jpg
[2] "202205261430-0-3.jpg"

202205261430-0-4.jpg
[3] "202205261430-0-4.jpg"

202205261430-0-5.jpg
[4] "202205261430-0-5.jpg"
26.05.2022 16:00
Ich war also nicht etwa untätig sodnern heiet um 03:00 Uhr morgen schon wieder auf den beinen und habe ge-codet. Womt wir jetzt edlich zur täglichen Lebenszeichen Kritik kommen. Bei den #simposn ging es getsrn darum daß dr Sensenamnn/tod Bart abilenwollte, Jhoemr verhiderte das aber ud wiel der Tod ebsiget war muße er selber eispringen. Er bekam dannach promt denauftra die Seelevon Arge zu erneten. Aebr erk üerbgab Gott die Tote selma mit fschenharren von Marge. / Dann belebte Bof Fronge sieen totne Vater so Frankenstein - artig wieder. Ned Fldenrs der beim Sport verrier das er Heil-bhdlungen für Homo-sexuliät efürwortet wurd Opfer eiens Organraubes. Dank der permenent neu einge-bauten Gehirne wurden Prof. Fringes Vater immer schlauer. Prof Frige egwnn den Noblpreis. Dann ging es um eien Uhr mit der mann die Zit nahalten konnte. Mit der spielten bart udn Milhose denLuetn streiche. Sie wurdne evrfolgt udnd ann gingdie Uhr kaptt. Lisa entdckte das gehimns der Stopp-Uhr. / Marge gewann beim Fernshen ein T-Shirt. Homes Mom tachte wirder auf, sie war uaf der fucht weils ei plotsch Aktiv war, unetra dnerm im Uwmelt udnnatutschutz. Es gab Be-schilderung wie n steve Martins Film LA Story. Weil Homers Mom nicht bei Barts Geburt dabei sein konnte wurde die kurzerhand nochmals nchgespielt. Homers Mom wurd wegen ber Anzeige von Mr. Burns verhaftet, Sprch auf der Flucht über die zeitung mit ihrem Sohn .

Inder 3sat #Kulturzeit ging es dann um einen Amoklauf an einer Schule. Dazu gab es jede meng Künstlerstate-menst auf Twitetr. Dann gab es was darübr das inder ukarien Vätera sureisverbot haben. Und über die Arbeit im Zirkus. Dannein Buch: “wir guten schlechten Väter”. Dann ging es umein buch “frie” von eenr albanerin die ihre Kidnheit udn Jugend in Albanien thetiserte. Dann ein Flüchtlingsshciff in Albanien 1990. Denn Zusammen-bruch desPyramidensystems 1997 das zum Bürgerkrieg führte. Dann gab es eein Bericht üerb eein Film üebr die Bakische Speratistenorgansiation ETA Marixhsal. Eien fotausstellugn “thrd Ladnscape”. Dann Ravag, ein neus Musik-Album von Mogli. Dannd en Garfikerder die Pikto-gramm egstalte ahtte zur Olympiade in München.

https://www.tvinfo.de/fernsehprogramm/1529182739-die-simpsons
https://www.tvinfo.de/fernsehprogramm/1529182747-die-simpsons
https://www.tvinfo.de/fernsehprogramm/1516856362-kulturzeit


202205261600-0-1.jpg
[0] "202205261600-0-1.jpg"

202205261600-0-2.jpg
[1] "202205261600-0-2.jpg"