<HTML><HEAD></HEAD>
<BODY dir=ltr>
<DIV dir=ltr>
<DIV style="FONT-FAMILY: 'Calibri'; COLOR: #000000; FONT-SIZE: 12pt">
<DIV>El sabado a la mañana cuando me levnate le avise a mauro, no se habia
enterado</DIV>
<DIV> </DIV>
<DIV
style="FONT-STYLE: normal; DISPLAY: inline; FONT-FAMILY: 'Calibri'; COLOR: #000000; FONT-SIZE: small; FONT-WEIGHT: normal; TEXT-DECORATION: none">
<DIV style="FONT: 10pt tahoma">
<DIV> </DIV>
<DIV style="BACKGROUND: #f5f5f5">
<DIV style="font-color: black"><B>From:</B> <A title=info@ivanchapero.com.ar
href="mailto:info@ivanchapero.com.ar">Ivan Chapero</A> </DIV>
<DIV><B>Sent:</B> Monday, April 29, 2019 4:57 PM</DIV>
<DIV><B>To:</B> <A title=lista@arnog.com.ar
href="mailto:lista@arnog.com.ar">lista@arnog.com.ar</A> </DIV>
<DIV><B>Cc:</B> <A title=noc@cabase.org.ar href="mailto:noc@cabase.org.ar">NOC
Cabase</A> ; <A title=abuse@g2khosting.com
href="mailto:abuse@g2khosting.com">abuse@g2khosting.com</A> ; <A
title=cao_teco@teco.com.ar href="mailto:cao_teco@teco.com.ar">CAO_TECO</A> ; <A
title=naprosario@listas.cabase.org.ar
href="mailto:naprosario@listas.cabase.org.ar">Lista de NAP CABASE</A> ; <A
title=mferraro@g2k.com.ar
href="mailto:mferraro@g2k.com.ar">mferraro@g2k.com.ar</A> </DIV>
<DIV><B>Subject:</B> Re: [NAP CABASE ROS] [Lista ArNOG] IMPORTANTE: Route
Leaking originado por AS52236 (G2KHosting S.A.) sobre AS7303
(TECO)</DIV></DIV></DIV>
<DIV> </DIV></DIV>
<DIV
style="FONT-STYLE: normal; DISPLAY: inline; FONT-FAMILY: 'Calibri'; COLOR: #000000; FONT-SIZE: small; FONT-WEIGHT: normal; TEXT-DECORATION: none">
<DIV dir=ltr>
<DIV style="FONT-FAMILY: tahoma,sans-serif; COLOR: #000000; FONT-SIZE: small"
class=gmail_default>Alguno recibió alguna novedad del caso de los responsables
del Hosting? alguna tarea preventiva para evitar su repetición?</DIV>
<DIV style="FONT-FAMILY: tahoma,sans-serif; COLOR: #000000; FONT-SIZE: small"
class=gmail_default> </DIV>
<DIV style="FONT-FAMILY: tahoma,sans-serif; COLOR: #000000; FONT-SIZE: small"
class=gmail_default>De TECO no recibí ningún tipo de respuesta.</DIV>
<DIV style="FONT-FAMILY: tahoma,sans-serif; COLOR: #000000; FONT-SIZE: small"
class=gmail_default> </DIV>
<DIV style="FONT-FAMILY: tahoma,sans-serif; COLOR: #000000; FONT-SIZE: small"
class=gmail_default> </DIV>
<DIV style="FONT-FAMILY: tahoma,sans-serif; COLOR: #000000; FONT-SIZE: small"
class=gmail_default>Saludos.<BR></DIV></DIV>
<DIV> </DIV>
<DIV class=gmail_quote>
<DIV dir=ltr class=gmail_attr>El sáb., 27 abr. 2019 a las 1:59, Ezequiel
Biavaschi (<<A
href="mailto:jbezequiel@gmail.com">jbezequiel@gmail.com</A>>)
escribió:<BR></DIV>
<BLOCKQUOTE
style="BORDER-LEFT: rgb(204,204,204) 1px solid; MARGIN: 0px 0px 0px 0.8ex; PADDING-LEFT: 1ex"
class=gmail_quote>
<DIV style="overflow-wrap: break-word">Sumo en copia un mail de Mauro Ferraro
(CEO de G2K) que tengo de mails viejos, no sé si seguirá teniendo el mismo
mail, estimo que si.<BR>
<DIV><BR>
<BLOCKQUOTE type="cite">
<DIV>On 27 Apr 2019, at 01:52, Ivan Chapero <<A
href="mailto:info@ivanchapero.com.ar"
target=_blank>info@ivanchapero.com.ar</A>> wrote:</DIV>
<DIV> </DIV>
<DIV>
<DIV dir=ltr>
<DIV dir=ltr>
<DIV dir=ltr>
<DIV dir=ltr>
<DIV style="FONT-FAMILY: tahoma,sans-serif; FONT-SIZE: small"
class=gmail_default>Estimados,</DIV>
<DIV style="FONT-FAMILY: tahoma,sans-serif; FONT-SIZE: small"
class=gmail_default>por el presente informo que el <B>26/04 a las
18:00hs</B> la detección de un <B>route leaking</B> involucrando al<B>
AS52236 (G2KHosting S.A.) </B>como propagador hacia su carrier/upstream
<B>AS7303 (TECO)</B> de todas las redes anunciadas por <B>los miembros en
CABASE <SPAN style="COLOR: rgb(255,0,0)">(y posiblemente TODO lo que AS52236
tenga en su RIB BGP)</SPAN></B><SPAN
style="COLOR: rgb(255,0,0)">.</SPAN></DIV>
<DIV style="FONT-FAMILY: tahoma,sans-serif; FONT-SIZE: small"
class=gmail_default> </DIV>
<DIV style="FONT-FAMILY: tahoma,sans-serif; FONT-SIZE: small"
class=gmail_default>Ademas del error en los filtros de AS52236 (al actuar
como transito de todos los miembros de CABASE contra su carrier), TECO
también admitió y propago con éxito el anuncio a sus carriers por unos
minutos de todos los prefijos involucrados.</DIV>
<DIV style="FONT-FAMILY: tahoma,sans-serif; FONT-SIZE: small"
class=gmail_default> </DIV>
<DIV style="FONT-FAMILY: tahoma,sans-serif; FONT-SIZE: small"
class=gmail_default>Posiblemente a SEABONE se logro propagar solamente
prefijos mas específicos de ASNs que fueron o son clientes de TECO, y hayan
solicitado la apertura correspondiente. No lo puedo confirmar que sea masivo
en dicho punto del path dado que los ASNs que tengo administración tienen
todos aperturas de filtros solicitadas en TECO. Caso contrario también
habría un leak a reportar entre 7303 y 6762.</DIV>
<DIV style="FONT-FAMILY: tahoma,sans-serif; FONT-SIZE: small"
class=gmail_default> </DIV>
<DIV style="FONT-FAMILY: tahoma,sans-serif; FONT-SIZE: small"
class=gmail_default><SPAN style="COLOR: rgb(255,0,0)"><B>Si alguien tiene
contacto con la gente de G2KHosting seria interesante reportarle el
incidente, solo existe el mail de abuse genérico en el
WHOIS.</B></SPAN></DIV>
<DIV style="FONT-FAMILY: tahoma,sans-serif; FONT-SIZE: small"
class=gmail_default><SPAN
style="COLOR: rgb(255,0,0)"><B><BR></B></SPAN></DIV>
<DIV style="FONT-FAMILY: tahoma,sans-serif; FONT-SIZE: small"
class=gmail_default><SPAN style="COLOR: rgb(255,0,0)"><B>En copia CAO de
TECO para alguna respuesta y/o acción pertinente.</B></SPAN><BR></DIV>
<DIV style="FONT-FAMILY: tahoma,sans-serif; FONT-SIZE: small"
class=gmail_default> </DIV>
<DIV style="FONT-FAMILY: tahoma,sans-serif; FONT-SIZE: small"
class=gmail_default> </DIV>
<DIV style="FONT-FAMILY: tahoma,sans-serif; FONT-SIZE: small"
class=gmail_default>En nuestros casos genero serios inconvenientes sobre el
trafico y los equipos de CDNs dentro del ASN durante el periodo del
leaking:</DIV>
<DIV style="FONT-FAMILY: tahoma,sans-serif; FONT-SIZE: small"
class=gmail_default> </DIV>
<DIV style="FONT-FAMILY: tahoma,sans-serif; FONT-SIZE: small"
class=gmail_default>
<DIV><SPAN
id=gmail-m_-4518489784349758338cid:ii_juz0t6ml2><imagen.png></SPAN></DIV>
<DIV> </DIV>
<DIV> </DIV>
<DIV>Desde un equipo haciendo peering BGP con TECO,<B> se aprecia el
incremento sustancial de prefijos propagados por el AS7303</B> producto del
leaking con <B>AS52236</B> (G2KHosting S.A.)</DIV>
<DIV> </DIV>
<DIV>
<DIV>
<DIV><SPAN
id=gmail-m_-4518489784349758338cid:ii_juz12rxl4><imagen.png></SPAN><BR></DIV></DIV></DIV></DIV>
<DIV style="FONT-FAMILY: tahoma,sans-serif; FONT-SIZE: small"
class=gmail_default> </DIV>
<DIV style="FONT-FAMILY: tahoma,sans-serif; FONT-SIZE: small"
class=gmail_default> </DIV>
<DIV style="FONT-FAMILY: tahoma,sans-serif; FONT-SIZE: small"
class=gmail_default>Este BGPviews es de un prefijo que NO tiene visibilidad
en la tabla global, sino que en situación normal solo existe como anuncio
mas especifico dentro de CABASE por el miembro ASN de ORIGEN:</DIV>
<DIV style="FONT-FAMILY: tahoma,sans-serif; FONT-SIZE: small"
class=gmail_default> </DIV>
<DIV style="FONT-FAMILY: tahoma,sans-serif; FONT-SIZE: small"
class=gmail_default>
<DIV>
<DIV><SPAN
id=gmail-m_-4518489784349758338cid:ii_juz05xv21><imagen.png></SPAN><BR></DIV></DIV></DIV>
<DIV style="FONT-FAMILY: tahoma,sans-serif; FONT-SIZE: small"
class=gmail_default> </DIV></DIV>
<DIV dir=ltr> </DIV>
<DIV dir=ltr>
<DIV style="FONT-FAMILY: tahoma,sans-serif; FONT-SIZE: small"
class=gmail_default>Aguardamos y agradecemos contacto y mas información de
los actores involucrados.</DIV></DIV>
<DIV dir=ltr> </DIV>
<DIV dir=ltr>
<DIV style="FONT-FAMILY: tahoma,sans-serif; FONT-SIZE: small"
class=gmail_default>Saludos.</DIV>
<DIV> </DIV></DIV>
<DIV>--<SPAN style="FONT-FAMILY: tahoma,sans-serif; FONT-SIZE: small"
class=gmail_default></SPAN><BR></DIV>
<DIV dir=ltr>
<DIV dir=ltr class=gmail-m_-4518489784349758338gmail_signature>
<DIV dir=ltr><B>Ivan Chapero<BR><SPAN style="COLOR: rgb(102,102,102)">Área
Técnica y Soporte</SPAN></B><SPAN style="COLOR: rgb(102,102,102)">
</SPAN><BR style="COLOR: rgb(102,102,102)"><SPAN
style="COLOR: rgb(102,102,102)">Fijo: 03464-470280 (interno 535)</SPAN> |
<SPAN style="COLOR: rgb(102,102,102)">Móvil:
03464-155-20282</SPAN> | <SPAN style="COLOR: rgb(102,102,102)">Skype
ID: ivanchapero</SPAN>
<DIV><SPAN style="COLOR: rgb(102,102,102)">--</SPAN><BR
style="COLOR: rgb(102,102,102)">
<DIV style="TEXT-ALIGN: center"><SPAN style="COLOR: rgb(102,102,102)">GoDATA
Banda Ancha - CABLETEL S.A. | Av. 9 de Julio 1163 - 2183 - Arequito - Santa
Fe -
Argentina</SPAN></DIV><BR><BR><BR><BR><BR><BR><BR></DIV></DIV></DIV></DIV></DIV></DIV></DIV>_______________________________________________<BR>Lista
mailing list<BR><A href="mailto:Lista@arnog.com.ar"
target=_blank>Lista@arnog.com.ar</A><BR><A
href="http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista"
target=_blank>http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista</A><BR></DIV></BLOCKQUOTE></DIV>
<DIV> </DIV></DIV>_______________________________________________<BR>Lista
mailing list<BR><A href="mailto:Lista@arnog.com.ar"
target=_blank>Lista@arnog.com.ar</A><BR><A
href="http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista"
rel=noreferrer
target=_blank>http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista</A><BR></BLOCKQUOTE></DIV><BR
clear=all><BR>-- <BR>
<DIV dir=ltr class=gmail_signature>
<DIV dir=ltr><B>Ivan Chapero<BR><SPAN style="COLOR: rgb(102,102,102)">Área
Técnica y Soporte</SPAN></B><SPAN style="COLOR: rgb(102,102,102)"> </SPAN><BR
style="COLOR: rgb(102,102,102)"><SPAN style="COLOR: rgb(102,102,102)">Fijo:
03464-470280 (interno 535)</SPAN> | <SPAN
style="COLOR: rgb(102,102,102)">Móvil: 03464-155-20282</SPAN> |
<SPAN style="COLOR: rgb(102,102,102)">Skype ID: ivanchapero</SPAN>
<DIV><SPAN style="COLOR: rgb(102,102,102)">--</SPAN><BR
style="COLOR: rgb(102,102,102)">
<DIV style="TEXT-ALIGN: center"><SPAN style="COLOR: rgb(102,102,102)">GoDATA
Banda Ancha - CABLETEL S.A. | Av. 9 de Julio 1163 - 2183 - Arequito - Santa Fe -
Argentina</SPAN></DIV><BR><BR><BR><BR><BR><BR><BR></DIV></DIV></DIV></DIV></DIV></DIV></BODY></HTML>