BGPmon is een organisatie die het monitort en problemen meldt. De meeste problemen tot nu toe leken meestal tikfouten van een operator, maar wat de Russen recent presteerden, lijkt eerder een test om te zien of ze het verkeer van Google, Apple, Facebook en nog enkele groten konden omleiden naar Rusland.
https://bgpmon.net/popular-destinations-rerouted-to-russia/
Verondersteld dat je een kopie bouwt van die sites, zou je zo een hoop paswoorden kunnen oogsten, bv.
cyrano om 10:41, 14-12-2017maar wat de Russen recent presteerden, lijkt eerder een test om te zien of ze het verkeer van Google, Apple, Facebook en nog enkele groten konden omleiden naar Rusland.
Hoog tijd om daar vanuit het westen een stokje voor te steken.
GeorgeM om 14:26, 14-12-2017Citaatcyrano om 10:41, 14-12-2017maar wat de Russen recent presteerden, lijkt eerder een test om te zien of ze het verkeer van Google, Apple, Facebook en nog enkele groten konden omleiden naar Rusland.Hoog tijd om daar vanuit het westen een stokje voor te steken.
I hear you, George. Maar zo simpel is dat niet.
Wat nodig is, is dat BGP veilig gemaakt wordt. Technisch. Geen wet dat er iets kan aan veranderen. En in dit voorbeeld zijn 't de Russen, maar de Israeli en de Turken doen dit al jaren. Op heel kleine schaal en dan valt het niet op.
Voorlopig zijn domme tikfouten nog meer te vrezen dan kapers, van welke nationaliteit dan ook.
Iphonefan123 om 15:44, 14-12-2017dit is gewoon terreur. mensen bang maken voor russen en dan hopen dat we allemaal vragen om regulering.vanaf dat moment is het internet niet meer vrij.het was altijd de bedoeling geweest dat overheden zich NIET met internet zouden bemoeien.
Dat is wel veel te laat, dan. De Amerikanen hebben net de neutraliteit van het net afgeschaft. Dat betekent dat internet providers straffeloos sites kunnen vertragen, om andere tegen betaling, te versnellen.
Dit gaat niet om regulering. Dit gaat om het veilig maken van diensten. De huidige basis van internet is opgezet op basis van vertrouwen. Er is geen/nauwelijks controle op het aankondigen van routes voor internetverkeer, waardoor kwaadwillenden bewust grote delen van internet via hun netwerk kunnen laten lopen, zonder dat hier iets tegen is te doen.Het is te vergelijken met een vliegveld zonder paspoortcontrole, waarbij het voldoende is om je naam te zeggen plus 'Ja, dat ben ik echt'. Dat is een zeer onveilige situatie, en cyrano heeft helemaal gelijk dat dit bijzonder zorgelijk is.
Wat het tegen houdt, is dat je het hele net ineens zou moeten kunnen aanpakken. Zo'n core router kost echter veel en arme landen zitten er niet op te wachten hun hele router park ineens te vervangen.
ipV6 is er al een tijd. Belgie is al een paar jaar bijna volledig ipV6. Ik denk dat Nederland niet ver achter ligt. De USA is wel bij de "ontwikkelingslanden".
En dat heeft niks met BGP te maken. BGP bepaalt welk netwerk met welk ander netwerk praat om een bepaalde bestemming te bereiken.
met net neutraliteit zouden bv de film van netflix alleen vanuit de server in de USA gestreamt mogen worden. dit zou het hele internet plat leggen(iedereen zit nl. op neflix te binchen). nu staan er proxyserver s over de hele wereld en behoud je snelheid en voorkom je verstoppingen.
denk maar eens goed na wat je wil.
stel je ondergaat een openbaart operatie op afstand dmv robot en chirurg op andere locatie(wat al kan). dmv net neutraliteit zou je internet kunnen wegvallen omdat iedereen evenveel recht heeft op snelheid. en dan ga je dus dood.
(Bewerkt door Backspin om 11:37, 15-12-2017)
Iphonefan123 om 8:56, 15-12-2017net neutraliteit is het ergste wat er is......ik hoop dat jullie dat inzien.vertragen en versnellen is juist goed.met net neutraliteit zouden bv de film van netflix alleen vanuit de server in de USA gestreamt mogen worden. dit zou het hele internet plat leggen(iedereen zit nl. op neflix te binchen). nu staan er proxyserver s over de hele wereld en behoud je snelheid en voorkom je verstoppingen.denk maar eens goed na wat je wil.stel je ondergaat een openbaart operatie op afstand dmv robot en chirurg op andere locatie(wat al kan). dmv net neutraliteit zou je internet kunnen wegvallen omdat iedereen evenveel recht heeft op snelheid. en dan ga je dus dood.
En wie gaat dan uitmaken wat er versneld en vertraagd gaat worden? Jij? De ISP? Of uiteindelijk de aandeelhouders die een hoger dividend willen en dus geld gaan vragen voor een snelle verbinding naar bv Netflix?
het internet heeft altijd goed gewerkt zonder "neutraliteit." op deze manier krijgen we meer regelgeving(controle) en zullen overheden gaan controleren en zullen we ook hier vrijheid gaan verliezen.
het afschaffen van de neutraliteit in de usa is een goede ontwikkeling. het is was 2 jaar in gebruik. alle jaren ervoor. vanaf 1993 heeft het goed gewerkt.
@bianco: maakt toch niet uit dat de isp bepaalt? als het je niet bevalt loop je naar een ander.de snelle verbinding is er al door jouw provider. deze heeft voor jouw een proxyserver neergezet met de content om de backbone van usa naar eu te ontlasten. bij neutraliteit mogen de servers niet meer. en de snelheid zal dus langzamer worden.
@bianco: de aandeelhouder zijn er al vanaf 1993. denk je dat een aandeelhouder blij is met het leveren van een product dat continu onder controle staat van een overheid die er geen verstand van heeft?
de snelheid van het internet is nu gemaakt door commerciële bedrijven. denk je dat de overheid het beter kan?
de neutraliteit kan er zelfs voor zorgen dat we op dit platvorm onze mening niet meer mogen geven.
cyrano om 23:00, 14-12-2017Binnenkort?
cyrano om 23:00, 14-12-2017ipV6 is er al een tijd.
cyrano om 23:00, 14-12-2017Belgie is al een paar jaar bijna volledig ipV6. Ik denk dat Nederland niet ver achter ligt. De USA is wel bij de "ontwikkelingslanden".
cyrano om 23:00, 14-12-2017En dat heeft niks met BGP te maken. BGP bepaalt welk netwerk met welk ander netwerk praat om een bepaalde bestemming te bereiken.
MacFrankie om 12:55, 16-12-2017Klopt, volgens mij al 20 jaar. Maar niemand wil als eerste.
Hoe bedoel je "niemand wil als eerste"?
IPv6 draait gewoon, maar gaat zo transparant dat veel mensen het niet eens doorhebben.Als je provider en modem het aanbieden, dan doen werkt het prima. De grote partijen zoals Google, youtube, akamai, apple leveren allemaal al IPv6. Ook verkeer in je thuisnetwerk gebruikt allang IPv6 als het zo uitkomt.
Je kunt in je netwerkvoorkeuren naast het IP-adres van je Mac, ook het IPv6-adres zien. Ook iOs doet allang IPv6, staat daar ook gewoon bij je netwerk-informatie.
(dat is in ieder geval mijn ervaring bij XS4all met een fritz-box en Xs4all was in NL dan wel de eerste, maar volgens mij allang niet meer de enige provider die IPv6 dual-stack levert)
Zelfs onze politiek doet in dit verhaal mee en maakt ons bang voor dei verschrikkelijke Russen. Er is volgens onze minister Ollongren, zelfs een Russische website met nep nieuws over Nederland en de MH 17.
Naderhand bleek dit opnieuw niet waar te zijn.
Zoals er al gezegd is hier, er moet geld komen om ons te beschermen tegen Rusland dus gaan we het volk maar eens flink bang maken.
Of het nu over doping gaat of nep nieuws, het westen is schoon en doet hier niet aan, de Russen zijn monsters die er alles aan doen om ons dwars te zitten.
Wil je weten hoe het zit, volg het geld, kijk wie er beter van worden, je zult versteld staan.
Iphonefan123 om 8:56, 15-12-2017net neutraliteit is het ergste wat er is......ik hoop dat jullie dat inzien.
Alleen netneutraliteit pur sang is niet erg efficiënt, het kan handig zijn om "traffic" te "shapen". Dat is het splitsen van de verschillende soorten verkeer op bepaalde kenmerken, om het zo efficiënt en continu mogelijk te transporteren. Bijvoorbeeld een film, die wil je graag met een constante bitstream binnenkrijgen, maar een applicatie mag best wel met horten en stoten binnenkomen, als je die gemiddelde downloadsnelheid maar haalt.
Iphonefan123 om 8:56, 15-12-2017vertragen en versnellen is juist goed.
Iphonefan123 om 8:56, 15-12-2017met net neutraliteit zouden bv de film van netflix alleen vanuit de server in de USA gestreamt mogen worden. dit zou het hele internet plat leggen(iedereen zit nl. op neflix te binchen). nu staan er proxyserver s over de hele wereld en behoud je snelheid en voorkom je verstoppingen.
Iphonefan123 om 8:56, 15-12-2017denk maar eens goed na wat je wil.
Iphonefan123 om 8:56, 15-12-2017stel je ondergaat een openbaart operatie op afstand dmv robot en chirurg op andere locatie(wat al kan). dmv net neutraliteit zou je internet kunnen wegvallen omdat iedereen evenveel recht heeft op snelheid. en dan ga je dus dood.
Iphonefan123 om 10:52, 16-12-2017de neutraliteit kan er zelfs voor zorgen dat we op dit platvorm onze mening niet meer mogen geven.
jaco123 om 14:23, 16-12-2017Hoe bedoel je "niemand wil als eerste"?
jaco123 om 14:23, 16-12-2017IPv6 draait gewoon, maar gaat zo transparant dat veel mensen het niet eens doorhebben.
jaco123 om 14:23, 16-12-2017Je kunt in je netwerkvoorkeuren naast het IP-adres van je Mac, ook het IPv6-adres zien. Ook iOs doet allang IPv6, staat daar ook gewoon bij je netwerk-informatie.
Maar kan je webcam ermee overweg? Je NAS? Je printer? Je mediaspeler (niet iedereen heeft een Apple TV)?
jaco123 om 14:23, 16-12-2017(dat is in ieder geval mijn ervaring bij XS4all met een fritz-box en Xs4all was in NL dan wel de eerste, maar volgens mij allang niet meer de enige provider die IPv6 dual-stack levert)
Jij zit dus nog gewoon voor 99% op IPv4.
mayo om 14:47, 16-12-2017zorgelijk is dat alle negatieve meestal ongegrond nep nieuws over Rusland zonder nadenken door bijna iedereen wordt overgenomen.
MacFrankie om 18:56, 16-12-2017Citaatjaco123 om 14:23, 16-12-2017Hoe bedoel je "niemand wil als eerste"?IPv4 en IPv6 zijn niet uitwisselbaar. Momenteel zit alles op v4, en een beetje op v6. Niemand wil IPv6 als enige verbinding met internet. Bedrijven willen dat pas als al hun (potentiële) klanten op v6 zitten, en niet eerder. Bedrijven die ook op v6 zitten, doen dat omdat het technologiebedrijven zijn die niet achter kunnen blijven. Bedrijven die alleen op v6 zitten bestaan niet.
Aha, bedoelde je het zo. Er schijnen in Azië (waar de IPv4-adressen al veel schaarser zijn) al wel IPv6-only providers te zijn, doorgaans goedkopere pakketten. Maar heb ik alleen van horen zeggen, nooit zelf gechecked. Hier in NL inderdaad voorlopig alles nog dual-stack of IPV4.
MacFrankie om 18:56, 16-12-2017Kijk, hier zeg je het toverwoord: dual stack!Jij zit dus nog gewoon voor 99% op IPv4.
Kijk, hier zeg je het toverwoord: dual stack!
Dat was mijn punt: Er draait al een veel groter deel van het Internet op dual-stack dan de meeste mensen denken. Net even 20 minuten ons externe Internet-verkeer thuis geanalyseerd en dat was 39% IPv6 en 61% IPv4. En ook intern gebruik ik onbewust vaker IPv6 zonder dat ik daar iets voor hoef te doen.
IPv6 gaat dus enorm de goede kant op, ook nieuwe apparatuur ondersteunt veel vaker IPv6 dan 5 jaar geleden.Er komt een omslagpunt dat we IPv4 alleen nog op je lokale netwerken gebruikt en het internet op IPv6 kan draaien.
Verbazend is dat de laatste tijd de Chinezen nauwelijks vernoemd worden door de pers, terwijl we weten dat die wel eens een DDOS aanval uitvoeren op westerse media die hen niet bevallen en ze hun eigen burgers veel meer censureren dan de Russen.
Helemaal buiten beeld blijven de Israeli. Neem nou de Kaspersky affaire:Kaspersky vindt een Trojaans paard bij een klant en doet wat een AV bedrijf hoort te doen. Later stellen ze vast dat dit een CIA/NSA paard is en verwijderen de samples. Eigenlijk zou de CIA/NSA moeten applaudisseren voor zulk patriottisch gedrag. Om gezichtsverlies te voorkomen doet de CIA/NSA alsof ze wisten wat er aan de hand was en alsof Kaspersky ergens ingebroken heeft om dat sample te bemachtigen. De mainstream pers papegaait dat allemaal kritiekloos na.
De waarheid is echter dat de Israeli bij Kaspersky ingebroken hadden en dat die de CIA/NSA ingelicht hebben. Daar rept geen kat over, alsof het normaal is dat ze overal mogen inbreken.
Dat het paard van CIA/NSA is, weten we dankzij Edward Snowden. Ik vermoed dat de makers Israelisch waren, want van Amerikaanse kant zie ik alleen complete onkunde. Misschien onwil, maar dat is nog moeilijker te verklaren. En we weten dat dat paard eerst ingezet werd tegen het imaginaire atoombom programma van Iran. Imnaginair, want het type concentrator dat uitgeschakeld werd, levert helemaal geen materiaal voor bommen, maar voor kerncentrales. Weeral een leugen die de pers kritiekloos blijft herhalen. En dat terwijl nucleair experten keer op keer verklaren dat je geen bommen kan maken van dat type materiaal. Die interviews worden echter maar zelden uitgezonden, of er wordt delicaat in geknipt.