YouTube bolo celosvetovo nedostupné, jeho IP si presmeroval Pakistan

DSL.sk, 25.2.2008

Blokovanie YouTube v Pakistane nariadené vládou minulý týždeň malo tentokrát v nedeľu globálnu technologickú dohru, keď kvôli nekorektným nastaveniam bol celosvetový traffic smerom na IP adresy YouTube serverov presmerovaný do siete nastavenej spoločnosťou Pakistan Telecom.

Podľa pakinstanských novín Daily Time telekomunikačný úrad krajiny vydal v piatok poskytovateľom pripojenia nariadenie o blokovaní YouTube až do odvolania pre zväčšujúce sa množstvo videa neobjektívneho k Islamu.

V nedeľu po dobu približne dvoch hodín bolo ale YouTube nedostupné takmer z celého sveta.

Ako dokumentuje diskusia tohto mailing-listu sieťových operátorov, zatiaľ z nezistených príčin propagovali do svetových routovacích tabuliek Pakistan Telecom a poskytovateľ PCCW zabezpečujúci jeho konektivitu smerovanie IP rozsahu 208.65.153.0/24 patriaceho YouTube do svojej siete.

Keďže YouTube propaguje väčší rozsah 208.65.152.0/22 a www.youtube.com sa väčšinou resolvuje na adresy v rozsahu 208.65.153.0/24 (zo Slovenska aktuálne napríklad na 208.65.153.238, 208.65.153.251 a 208.65.153.253), na routeroch dostalo prednosť routovanie špecifickejšieho rozsahu propagované PCCW a traffic smerovaný na IP adresy YouTube bol smerovaný do siete PCCW.

Podľa príspevku jedného z administrátorov sledujúcich včerajšie zmeny sa YouTube pokúsilo situáciu vyriešiť propagovaním dvoch špecifickejších /25 rozsahov, tieto sa ale nerozšírili dostatočne promptne a situáciu napravilo po upozornení až PCCW.

Takýto scénar a príčinu včerajšieho výpadku potvrdila britskej BBC aj spoločnosť Google, ktorej YouTube patrí.

Príčina propagovania IP rozsahu YouTube, ktorým bolo zrejme riešené blokovanie YouTube vnútri Pakistanu, aj do sveta zatiaľ nie je známa.

V krátkom časovom období ide už o druhý incident s internetovou infraštruktúrou v regióne Blízkeho Východu a Západnej Ázie s globálnym dopadom, keď na prelome januára a februára prišlo k preseknutiu až štyroch významných podmorských optických káblov, ktoré sú súčasťou internetovej chrbticovej siete.


Najnovšie články:



Diskusia:

hm... Od: lukas125 | Pridané: 25.2.2008 12:20 hm... no neviem otom, ale teraz uz viem. thx :) Odpovedať Známka: -9.0 Hodnotiť:

blokovanie Od: hmm | Pridané: 25.2.2008 12:20 Neda sa taketo blokovanie zo strany krajiny okaslat cez proxy alebo niecim podobnym? Odpovedať Známka: -2.0 Hodnotiť:

Re: blokovanie Od reg.: Uhlik | Pridané: 25.2.2008 12:29 da sa, ale nechcel by som vidiet, ako sa ten proxy server tvari, ked cez neho cela krajina taha videa z youtube :o) ... Odpovedať Známka: 0.8 Hodnotiť:

Re: blokovanie Od reg.: 807_7_ | Pridané: 25.2.2008 23:28 A okrem toho, free proxy nestoja za nic, a uz vobec by to neuniesli ten velky trafic. Potom su tu este platene proxy servery, ktore nepoznam. Ale nejaky bohaty pakistanc by si ho hadam mohol dovolit ;) Odpovedať Hodnotiť:

Re: blokovanie Od reg.: lordiceman | Pridané: 25.2.2008 12:40 pravdaze ze da, je plno sposobov, napriklad by stacilo pouzit siet TOR Odpovedať Známka: 0.9 Hodnotiť:

Bezpecnost... Od reg.: qawsik | Pridané: 25.2.2008 12:27 Toto ale znamena, ze je teoreticky mozne si takto nasmerovat skoro lubovolnu domenu na svoju IP a to pouzit napriklad na kradnutie udajov? Predstavte si, ze si niekto nasmeruje paypal a hned ma zarobene. To uz aby mal clovek vsetky resolvy dolezitejsich adries v hosts a menil az podla potreby po nalezitom prevereni. Odpovedať Známka: -0.9 Hodnotiť:

Re: Bezpecnost... Od reg.: Uhlik | Pridané: 25.2.2008 12:34 hosts ti v tomto pripade nepomoze, pretoze tam si zapisujes len preklad DN na IP a nie routovacu trasu, takze tvoj paket s IP adresou Paypalu pride na router a ten ho neposle dalej na trasu do Paypalu, ale na trasu k webserver "zlodeja" a toto, bohuzial, nijak neovplyvnis ... mozes si ale napriklad v ramci paranoje vzdy pred prihlasenim do Paypalu spustit tracert/traceroute a skontrolovat, ci pakety chodia spravnym smerom ;o) ... Odpovedať Známka: 2.0 Hodnotiť:

Re: Bezpecnost... Od reg.: Uhlik | Pridané: 25.2.2008 12:37 samozrejme tym nevylucujem ani tvoju teoriu, ale ta nesuvisi s clankom, kedze Pakistanci nemenili domenove zaznamy, ale routovaciu tabulku na urovni IP adries ... presmerovat domenu na svoju IP moze kazdy ISP s vlastnym DNS serverom a aj kazdy v hierarchii nad nim ... v takom pripade hosts pomoze ;) ... Odpovedať Známka: 1.1 Hodnotiť:

Re: Bezpecnost... Od reg.: qawsik | Pridané: 25.2.2008 12:41 Thx, uz som pochopil, ze ani hosts nepomoze, co teda efektivne pomoze? Tracert pred kazdou navstevou stranky nepovazujem za efektivne riesenie. Odpovedať Známka: 0.0 Hodnotiť:

Re: Bezpecnost... Od reg.: 807_7_ | Pridané: 25.2.2008 23:32 Mam dojem ze vecsina paypal stranok uz chvalabohu pouziva ssl. Kde si tvoj ISP moze fukat praskovy cukor do ritneho venca Odpovedať Hodnotiť:

Re: Bezpecnost... Od reg.: Redakcia DSL.sk | Pridané: 25.2.2008 12:34 Tu neišlo o zmenu DNS ale o routovanie IP adries. Odpovedať Známka: 3.3 Hodnotiť:

Re: Bezpecnost... Od reg.: Marki555 | Pridané: 25.2.2008 12:41 Mylis si DNS a routovanie AS rozsahov. Totiz nie vsetky IP adresy su "pevne". Mozes dostat blok IP adries ktory je prenositelny a teda ked zmenis providera, IP ti ostanu, len sa v routovacich tabulkach (teda pomocou routovacieho protokolu) nastavi, aby sa requesty na tvoj rozsah IP (na AS) routovali k tomu novemu providerovi. Ty ako pouzivatel nemas sancu zistit ci je toto routovanie spravne. Neviem presne ako su riesene kompetencie kto moze aky AS routovat, ale zrejme sa po tomto incidente medzi providermi o tom zacne viac hovorit, aby tomu do buducnosti predisli. Odpovedať Známka: 3.3 Hodnotiť:

no to je supa Od reg.: Lubo Hrobar | Pridané: 25.2.2008 12:31 alah nam ukazal aky je velky... Odpovedať Známka: 1.7 Hodnotiť:

sialenci Od reg.: lordiceman | Pridané: 25.2.2008 12:44 pravdu povediac, byt na mieste youtube, dal by som zaplatit skody na reklame tej spolocnosti, akoze 2 hodiny prevadzky celosvetovo ... zaujmalo by ma kolko na tom stratili boze tito islamisty su inak j**ty, blokovat cele ip rozsahy koli ich trapnemu nabozenstvu, naco vlastne chcu mat medzi veriacimi takych, ktorim staci pozret video proti islamu a otocia sa chrbtom, takych by som hned vylucil z daneho nabozenstva a bol by pokoj Odpovedať Známka: 2.4 Hodnotiť:

Re: sialenci Od: taki | Pridané: 25.2.2008 14:59 ale prosimta. snad si nemyslis ze ich duchovnym ide o nejaky islam. tak isto ako u nas cirkev aj oni potrebuju co najvacsiu homogennu masu aby sa im jednoduchsie presadzovali ich zamery. oni nebudu nikoho vylucovat... nabozenstva su pre tupcov. a musim oponovat, alebo aspon doplnit tvoj vyrok o tom, aky su islamisti k*k*ti. predstav si ze vyrastas v prostredi kde nieje nic len islam, islam, a islam. bol by s teba islamista ako vysity, lebo ak nie tak by ta ukamenovali. z tohto pohladu sme my vacsi k*k*ti. u nas (vacsinou, vyjma maleho % smoliarov ktory maju dementnych rodicov) ti u nas nikto nabozenstvo do hlavy neustale netlaci. a napriek tomu kolko je u nas stale masa slaboduchych jedincov ktori veria v dobreho bradateho uja. cize islamisti su v principe k*k*ti rovnaky ako aj my. uz neriesim polievanie nevernych zien kyselinov a podobne lahodky to je podla mna na gulku. no ale ked to tak chcu........ Odpovedať Známka: 0.0 Hodnotiť:

Re: sialenci Od reg.: oppec | Pridané: 25.2.2008 16:05 spravny nazor... ale opravim ta tu ty nerozhodujes o tom ci veris alebo nie. keby ta rodicia nedali pokrstit ako maleho tak nato zvysoka kasles... (tomu sa hovori ze ta ktomu neviedli) neviem ja si v beznom zivote ziadneho boha neuvedomujem a ked idem spat pri premylsani usudim ze vesmir je komplikovani a nikdy ho nepochopime (predsalen chapat niekolko x rozmerov da zabrat) takze tak... a zivot po smrti? dam otazku: uvedomili by ste si ze ste mrtvy ked vlastne len spyte? resp.: rano sa zobudite a pamatate si nieco zo spanku? (sny su aktivita mozgu)... tod vse... Odpovedať Známka: -6.7 Hodnotiť:

Anti-Islam Od reg.: TheTOM.SK | Pridané: 25.2.2008 13:15 Tie anti-islam videa su zaujimave a bohuzial aj pravdive, kazdopadne pridalo im to na popularite. Odpovedať Známka: 0.0 Hodnotiť:

pakistan Od reg.: Lubo Hrobar | Pridané: 25.2.2008 13:32 inac tam musia mat strasne vela pocitacov... Odpovedať Známka: -2.0 Hodnotiť:

Pakistanci! Od: L0L | Pridané: 25.2.2008 13:48 A ja ze ruski hackeri si najvacsi postrach. Prd! Pakistan Telekom! Odpovedať Známka: 2.0 Hodnotiť:

Je to tak. Od reg.: thriler-ktora kurva si zaregistrovala moj login? | Pridané: 25.2.2008 14:23 Tiez som sa vcera cudoval, preco nejde youtube. Skusal som aj ping a nic. Tak ma napadlo ze pravdepodobne nejaky DOS, aj ked sa mi to nezdalo, kedze youtube je dost velky na to aby sa dal len tak lahko DOS-ovat. Jedine v com som si bol isty bolo ze dneska o tom bude clanok. :D Odpovedať Známka: -2.5 Hodnotiť:

Re: Je to tak. Od reg.: ShodanN | Pridané: 25.2.2008 15:11 vyDOSovat google :D lol to by som si nevedel predstavit ten botnet. keby to niekto chcel seriozne spravit tak by to asi v tej chvili citila polovica uzivatelov globalne internetu co by klesol tak trafic, a este by aj poulicne osvetlenie zacalo poblikavat obcas :D:D Odpovedať Známka: 6.2 Hodnotiť:

Re: Je to tak. Od: remus:) | Pridané: 25.2.2008 16:06 +1 ;-) Odpovedať Známka: -5.0 Hodnotiť:

Re: Je to tak. Od: wechet | Pridané: 26.2.2008 13:01 +2 ;)) Odpovedať Hodnotiť:

Film? Od reg.: Dafko | Pridané: 25.2.2008 15:51 Nenatočí sa o tom film? :) Odpovedať Známka: -2.5 Hodnotiť:

Stage6 Od reg.: darien_fawk | Pridané: 25.2.2008 16:41 To, že youtube bolo chvíľočku nedostupné zaberie celý článok. Ale to že STAGE6 kompletne končí tu nieje ani spomenuté... STAGE6 bol priekopníkom v online videu - DivX formát, neobmedzená dĺžka a veľkosť (no tá bola sa mi zdá, že 2 GB). Súbor sa dal pozerať alebo stiahnuť do PC. Ale dôležitejšie je, že youtube bol na chvíľu nedostupný... Odpovedať Známka: 2.7 Hodnotiť:

Re: Stage6 Od reg.: XRO>> | Pridané: 25.2.2008 17:57 cozeee? stage6 konci? ved len pred mesiacom som ho objavil, smutne :( Odpovedať Známka: 0.0 Hodnotiť:

Re: Stage6 Od reg.: OmeGa | Pridané: 26.2.2008 0:07 neexistuje podobny video hosting? stage bol fakt dobry, s krasnym rozlisenim, kde sa youtube mohlo len strcit. a o moznosti stiahnut video ani nehovorim (a ze tam su casti serialov, filmov atd jakbysmet) je nejaky podobny projekt na nete? Odpovedať Hodnotiť:

Re: Stage6 Od reg.: darien_fawk | Pridané: 26.2.2008 22:46 Hľadal som, no zatiaľ som nenašiel. Takže asi nie. Odpovedať Hodnotiť:

islam Od: lalalalalala5 | Pridané: 25.2.2008 17:49 no to ak nieco chcu ukryt tak bojuju za pravdu, ved to ja mozem povedat, aa-a-a-a-a-a youtube je zle ,zablokujme slovensko, lebo oni ukazuju amikov, a oni kazia svet. ci co ja viem co, jednoducho je to trapne, ale nech si blokuju, komu budu chybat, mne urcite nie Odpovedať Známka: -6.7 Hodnotiť:

pakistanci... Od reg.: ujo horar | Pridané: 25.2.2008 19:16 Ja by som za toto Pakistan na dva roky odpojil od internetu.... Odpovedať Známka: 0.0 Hodnotiť:

propagovanie Od: azrael | Pridané: 25.2.2008 20:10 zaujimave slovicko, ze "propagovanie"...nechcem byt rypal, ale podla mna je to dost blbo z anglictiny prelozene :-) urcite v slovenskej it "hantirke" existuje daleko presnejsi vyraz, ako toto... sice nie som sietoy administrator, ale podla mna je ten preklad totalna kravina :-) Odpovedať Známka: -5.0 Hodnotiť:

brigádnici Od: propagovanie??? | Pridané: 26.2.2008 12:24 mať tak vaše problémy... btw: tentokrát pakinstanských scénar ... vám nevadí? Odpovedať Hodnotiť:

Re: propagovanie Od: diosko | Pridané: 26.2.2008 21:51 Ten preklad je dobry - siete sa propaguju (aj ked netvrdim, ze v slovenskej it hantirke neexistuje lepsi preklad ;-) ) Odpovedať Hodnotiť:

Pridať komentár