[grnog] MANRS
Andreas Polyrakis
apolyr at noc.grnet.gr
Fri Jun 8 00:01:41 CEST 2018
Αγαπητοί,
Ίσως να έχει πέσει στην αντίληψή σας το MANRS (Mutually Agreed Norms
for Routing Security).
Διαβάζεται MANNERS, όπως λέμε (καλοί) τρόποι, γιατί περιγράφει τους
τρόπους που πρέπει να συμπεριφερόμαστε σαν καλοί network operators.
https://www.manrs.org/manrs/
Πρόκειται μια πρωτοβουλία του ISOC για routing security, Όπως προείπα
περιγράφει πράγματα που πρέπει να κάνει ο κάθε ένας από εμάς για να
μειωθούν περιπτώσεις spoofing, hijack, DDoS, ή το αποτέλεσμα αυτών. Αυτά
που λέει είναι πράγματα απλά, που οι περισσότεροι κάνουμε ήδη, ή είναι
εύκολο να υιοθετήσουμε: BGP filtering με βάση το ripe και αλλα
registries, antispoofing, well maintained RIPE objects (πχ abuse
contacts, maintainers, ... ) κλπ,
Οι operators που συμμετέχουν εμφανίζονται εδώ
https://www.manrs.org/participants/
και τα IXPs εδώ https://www.manrs.org/participants/ixps/
Σαν ΕΔΕΤ είμαστε στην διαδικασία συμμετοχής στο MANRS. Εφόσον πληρείτε
τα κριτήρια (δεν είναι υποχρεωτικά όλα), η διαδικασία είναι απλούστατη,
συμπληρώνετε μια απλή φόρμα, γίνεται ένα εξωτερικό audit που απαιτεί
σχεδόν μηδενική συμμετοχή σας και είστε έτοιμοι.
Επίσης έχει ήδη κάνει join το GR-IX σαν IXP (σύντομα θα υπάρξει και
κάποια ανακοίνωση). Πιθανότατα θα προωθηθεί και από εκεί.
Με το παρόν θα ήθελα να σας προτρέψω να ρίξετε μια ματιά, και ειδικά οι
μεγαλύτεροι ISPs που ήδη πληρείτε τις προυποθέσεις, να κάνετε join.
Σημειώνω πως στο επόμενο GRNOG θα υπάρξει σχετική παρουσίαση από το ISOC
και θα μοιραστεί υλικό. Αν ομως κάποιος ενδιαφέρεται να προχωρήσει
νωρίτερα και χρειάζεται περισσότερες πληροφορίες, μπορεί να
επικοινωνήσει (και) μαζί μου.
Φιλικά,
Ανδρέας
--
-----------------------------------------------------------------------
Andreas Polyrakis - apolyr at noc.grnet.gr
GRNET NOC Technical Manager
Greek Research & Technology Network - http://www.grnet.gr
7, Kifisias Av., Ampelokipi, 11523 Athens, Greece
Mobile: +30 6972832445 Office: +30 2107474249 Fax: +30 2107474490
-----------------------------------------------------------------------
More information about the grnog-members
mailing list