Artículos

Al filtrar las IP de Bogon mediante nuestro servicio comunitario de referencia de Bogon sin costo, reducirá significativamente el riesgo de ataques DDoS y tráfico malicioso, lo que garantizará una red más sólida y confiable.

Garantice la integridad de la red:

Las IP de Bogon no son válidas para el tráfico de Internet público. Al filtrarlas, garantiza que solo el tráfico legítimo fluya a través de su red, lo que mejora su integridad general.

Manténgase actualizado para lograr la máxima eficiencia:

El panorama de IP de Bogon y Full Bogon está en constante evolución. Utilice nuestras sesiones BGP en tiempo real para mantener sus listas actualizadas y optimizar los mecanismos de defensa de su red.

Reforzar las medidas contra la suplantación de identidad:

La incorporación del filtrado bogon amplifica las capacidades anti-suplantación de su red, haciéndola más resistente a fuentes de tráfico engañosas.

Medidas de seguridad previstas:

FILTROS PARA EL INGRESO Y SALIDA DE LOS PREFIJOS DESDE CADA ASOCIADO. Cada vez que cambies, agregues o quites un prefijo o bloque ipv4, deberá reportarlo para una actualización.

Evitamos Los prefijos de trombón indeseables pueden ser comunes debido a prácticas inadecuadas en los anuncios de rutas con filtros en nuestros puntos de intercambio asi como tambien mecanismos de seguridad que pueden ser complementarios para los sistemas se seguridad del cliente.

Requisitos: 

Solo es necesario contar con IP pública en versión 4 y/o versión 6 en el equipo de interconexión con su proveedor para establecer el anuncio de las rutas por eBGP.

Informar por Whatsapp o por email a info@ixp.org.pe los datos de su organización (empresa) con estos datos:

• NOMBRE DE LA EMPRESA:

• NÚMERO DE RUC / IDENTIFICACIÓN:

• NOMBRES DEL CONTACTO:

• CORREO ELECTRÓNICO:

• NUMERO DE CELULAR:

• PAIS / PROVINCIA / DISTRITO / CIUDAD:

• NOMBRE DEL OPERADOR DE SERVICIOS:

• IP DEL EQUIPO A UTILIZAR BGP ( IPV4 / IPV6 ):

• BLOQUE DE IPS EN EL EQUIPO A UTILIZAR BGP ( IPV4 / IPV6 ):

Encontrará en lineas a continuación la configuracion a utilizar. No olvide que se actualizará la contraseña.

Información y configuraciones: Enviar Whatsapp https://ixp.org.pe/whatsapeame

Mitigue los ataques DDoS en origen, como equipo.

Vuelva a hacer negocios como siempre con la comunidad de mitigación DoS más grande del mundo.

Mitigar los ataques DDoS como comunidad

UTRS v2.0 utiliza técnicas como los agujeros negros activados remotamente (RTBH), pero de forma global. Juntos, le permitimos protegerse mientras ayudamos a proteger Internet. Ayudas a tu prójimo y él te ayuda.

Conviértete en un héroe de Internet

Únase a nuestra comunidad de más de 1300 operadores de red en todo el mundo para luchar contra los ataques DDoS. Sea un héroe y ayude a proteger Internet.

Servicios de mitigación de DDoS para operadores de red y proveedores de servicios de Internet (ISP)

Servicio de eliminación de tráfico no deseado (UTRS)

• Proteja su red de delincuentes disruptivos sin la carga financiera.

• Trabajar como parte de la comunidad global para mitigar los ataques DDoS.

Encontrará en lineas a continuación la configuracion a utilizar. No olvide que se actualizará la contraseña.

Información y configuraciones: Enviar Whatsapp https://ixp.org.pe/whatsapeame

Bienvenidos:

• LIMA, PERU
  

• CERRO DE PASCO, PERU
  

• CAJAMARCA, PERU
  

• OXAPAMPA, PERU
  

• PASCO, PERU
  

• JULIACA, PERU
  

• QUITO, ECUADOR
  

• SANTO DOMINGO, REPUBLICA DOMINCANA
  

• SULLANA, PERU
  

• NUEVA CAJAMARCA, PERU
  

• JAEN, PERU
  

• YURIMAGUAS, PERU
  

• TRUJILLO, PERU
  

• HUANTA, PERU

¿Qué Es BGP? | Enrutamiento BGP Explicado

Leer: https://nocperu.com/es/component/content/article/8-noticias/1047-que-es-bgp-enrutamiento-bgp-explicado?Itemid=158

Explicación: ¿Qué Es El Peering De Internet?

Leer: https://nocperu.com/es/component/content/article/8-noticias/1049-explicacion-que-es-el-peering-de-internet?Itemid=158

¿Qué son los Bogon IP?

Conceptos generales:

Las direcciones Bogon IP son aquellas que no son válidas en la red pública de Internet y, por lo tanto, no pueden ser utilizadas para enrutar tráfico a través de la misma. Estas direcciones IP están reservadas para uso privado o interno y no se asignan a dispositivos en la red pública.

Hay varios tipos de Bogon IP, pero los más comunes son:

1. Direcciones IP privadas: Estas direcciones IP son reservadas para uso interno en redes privadas, como empresas o hogares. Las direcciones IP privadas son utilizadas por los dispositivos en la red local para comunicarse entre sí y no son accesibles desde Internet. Algunos ejemplos de direcciones IP privadas son:

   • • 10.0.0.0 – 10.255.255.255

     • 172.16.0.0 – 172.31.255.255

     • 192.168.0.0 – 192.168.255.255

2. Direcciones IP no asignadas o retiradas: Estas direcciones IP no han sido asignadas a ningún dispositivo o han sido retiradas por los registros de asignación de direcciones IP. Estas direcciones no deben utilizarse en ninguna red y cualquier tráfico que las contenga debe ser bloqueado. Algunos ejemplos de direcciones IP no asignadas son:

   • • 0.0.0.0 – 0.255.255.255

     • 100.64.0.0 – 100.127.255.255

     • 169.254.0.0 – 169.254.255.255

Seguridad y Bogon IPs:

Los Bogon IP pueden ser utilizados por atacantes malintencionados para intentar ocultar su identidad o para llevar a cabo ataques en una red interna. Por ejemplo, un atacante podría intentar enviar tráfico malicioso desde una dirección IP no asignada para evadir los sistemas de detección de intrusiones.

Para protegerse contra posibles amenazas, muchas organizaciones utilizan filtros de Bogon IP para bloquear el tráfico que proviene de estas direcciones no válidas y para prevenir ataques externos en su red. También es importante asegurarse de que los dispositivos en la red interna utilicen direcciones IP privadas y no direcciones IP públicas que podrían interferir con el tráfico en Internet.

Lista de Bogon IPs:

• 0.0.0.0/8 reserved for self-identification [RFC1122] , section 3.2.1.3

• 10.0.0.0/8 (10.x.x.x) reserved for Private-Use Networks [RFC1918]

• 100.64.0.0/10 reserved for Shared Address Space [RFC6598]

• 127.0.0.0/8 reserved for Loopback [RFC1122], section 3.2.1.3

• 169.254.0.0/16 reserved for Link Local [RFC3927]

• 172.16.0.0/12 (172.16.x.x – 172.31.x.x) reserved for Private-Use Networks [RFC1918]

• 192.0.2.0/24 reserved for TEST-NET-1 [RFC5737].

• 192.88.99.0/24 reserved for 6to4 Relay Anycast [RFC3068]

• 192.88.99.2/32 reserved for 6a44 Relay Anycast [RFC6751

• 192.168.0.0/16 (192.168.x.x) reserved for Private-Use Networks [RFC1918]

• 192.0.0.0/24 reserved for IANA IPv4 Special Purpose Address Registry [RFC5736]

• 198.18.0.0/15 reserved for Network Interconnect Device Benchmark Testing [RFC2544]

• 198.51.100.0/24 reserved for TEST-NET-2 [RFC5737]

• 203.0.113.0/24 reserved for TEST-NET-3 [RFC5737]

• Multicast (formerly “Class D”) [RFC5771]

• Unicast-Prefix-Based IPv4 Multicast Addresses [RFC6034]

• Administratively Scoped IP Multicast [RFC2365]

• Reserved for future use (formerly “Class E”) [RFC1112]

• 255.255.255.255 is reserved for “limited broadcast” destination address [RFC919] and [RFC922]

En resumen, los Bogon IP son direcciones IP que no son válidas en la red pública de Internet y que están reservadas para uso interno o no asignadas. Es importante conocer estas direcciones y tomar medidas para protegerse contra posibles amenazas.Para solicitar los servicios de Seguridad: Enviar Whatsapp: https://nocperu.com/whatsappseguridad

Mejore el rendimiento y la escalabilidad mientras reduce los costos relacionados con Bogon y el consumo de recursos

El filtrado de Bogon debe realizarse solo si se comprenden bien los impactos. No se trata de filtros simples y pueden tener efectos adversos si se aplican incorrectamente. En particular, consulte RFC6598 con respecto a 100.64.0.0/10. Es importante que conozca su red y que los filtros planificados se prueben rigurosamente antes de su adopción. Estos filtros pueden ser más aplicables a algunos dispositivos, como los equipos que funcionan como enrutadores de borde, que a otros dispositivos.

El seguimiento de Bogon a través de registros de enrutamiento es posible gracias a las donaciones de varios de esos registros. Todos estos objetos rastrean los bogons IPv4 tradicionales, no los fullbogons IPv4 e IPv6 más nuevos y dinámicos. Para rastrear fullbogons, deberá utilizar una de las otras fuentes de datos disponibles. Puede encontrar objetos bogon en los siguientes registros:

RADB

La buena gente de Merit ha donado un objeto de mantenimiento dentro de RADb para la causa. MAINT-BOGON-FILTERS contiene tres conjuntos de filtros:

• fltr-sin asignar: Los prefijos IPv4 no asignados (por IANA).

• fltr-marciano: Los prefijos IPv4 reservados y de uso especial.

• fltr-bogones: La combinación de fltr-unallocated + fltr-martian.

whois -h whois.radb.net <nombre del conjunto de filtros>

Script inicial MIKROTIK Version 7

• 38.0.0.0/28 REEMPLAZA POR SU BLOQUE DE IPV4

• 38.38.38.1 REEMPLAZA POR SU PRIMERA IP EN IPV4

• 2803:ffff::/43 REEMPLAZAR PREFIJO IPV6 POR SU BLOQUE DE IPV6

• tcp-md5-key=abcdefg12345678 REEMPLAZAR KEY POR LA QUE SE LE DARÁ

• .as=66666 REEMPLAZAR ASN POR LA QUE SE LE DARÁ

• remote.address=179.69.69.169/32 REEMPLAZAR IPv6 POR LA QUE SE LE DARÁ

• remote.address=2803:8888:abcd::1234/128 REEMPLAZAR IPv6 POR LA QUE SE LE DARÁ

PARTE 01:

/routing bgp template
add address-families=ip as=64120 cisco-vpls-nlri-len-fmt=auto-bits disabled=\
no name="NOCPERU-IPV4" routing-table=main
add address-families=ipv6 as=6414 cisco-vpls-nlri-len-fmt=auto-bits disabled=\
no name="NOCPERU-IPV6" routing-table=main

/routing bgp connection
add address-families=ip as=64999 cisco-vpls-nlri-len-fmt=auto-bits connect=\
yes disabled=no hold-time=30s input.filter=BGP-NOCPERU-IN listen=yes \
local.address=38.38.38.1 .role=ebgp tcp-md5-key=abcdefg12345678 multihop=yes name=\
"NOCPERU.COM - IPV4 SISTEMA SEGURIDAD" output.filter-chain=\
BGP-NOCPERU-OUT .network=bgp-networks remote.address=179.69.69.169/32 \
.as=64120 .port=179 router-id=38.38.38.1 routing-table=main templates=\
"NOCPERU-IPV4"

add address-families=ipv6 as=6414 cisco-vpls-nlri-len-fmt=auto-bits connect=\
yes disabled=no hold-time=30s input.filter=BGP-NOCPERU-IN listen=yes \
local.role=ebgp tcp-md5-key=abcdefg12345678 multihop=yes name="NOCPERU.COM - IPV6 SISTEMA SEGURIDAD" \
output.filter-chain=BGP-NOCPERU-OUT .network=bgp-networks .redistribute=\
connected,static,rip,ospf,bgp,vpn,dhcp remote.address=\
2803:8888:abcd::1234/128 .port=179 router-id=38.38.38.1 routing-table=\
main templates="NOCPERU-IPV6"
/routing filter rule
add chain=BGP-NOCPERU-IN disabled=no rule=\
"if (bgp-communities includes 64496:0) { set blackhole yes; accept; }"
add chain=BGP-NOCPERU-IN disabled=no rule=\
"if (bgp-communities includes 65332:888) { set blackhole yes; accept; }"
add chain=BGP-NOCPERU-IN disabled=no rule=\
"if (bgp-communities includes 64496:0) { reject; }"
add chain=BGP-NOCPERU-IN disabled=no rule=\
"if (bgp-communities includes 65332:888) { reject; }"
add chain=BGP-NOCPERU-IN disabled=no rule=\
"if (bgp-communities includes 6414:0) { set blackhole yes; accept; }"
add chain=BGP-NOCPERU-IN disabled=no rule=\
"if (bgp-communities includes 64120:0) { set blackhole yes; accept; }"
add chain=BGP-NOCPERU-IN disabled=no rule=\
"if (bgp-communities includes 65332:888) { set blackhole yes; accept; }"
add chain=BGP-NOCPERU-IN disabled=no rule=\
"if (bgp-communities includes 6414:0) { reject; }"
add chain=BGP-NOCPERU-IN disabled=no rule=\
"if (bgp-communities includes 64120:0) { reject; }"
add chain=BGP-NOCPERU-IN disabled=no rule=\
"if (bgp-communities includes 65332:888) { reject; }"
add chain=BGP-NOCPERU-OUT disabled=no rule="reject;"
add chain=BOGON-SERVER-IN disabled=no rule=\
"if (bgp-communities includes 65332:888) { set blackhole yes; accept; }"
add chain=BOGON-SERVER-IN disabled=no \
rule="reject;"
add chain=BOGON-SERVER-IN disabled=no rule=\
"if (bgp-communities includes 65332:888) { }"
add chain=BOGON-SERVER-OUT disabled=no rule=\
"reject;"

PARTE 2:

• dst-address=164.9.9.9.1 REEMPLAZAR IPv4 POR LA QUE SE LE DARÁ

• src-address=179.60.7.7.1 REEMPLAZAR IPv4 POR LA QUE SE LE DARÁ

• dst-address=2604:aaaa::1 REEMPLAZAR IPv6 POR LA QUE SE LE DARÁ

• src-address=2803:ffff::1 REEMPLAZAR IPv6 POR LA QUE SE LE DARÁ

/ip traffic-flow
set enabled=yes
/ip traffic-flow target
add dst-address=164.9.9.9.1 port=8888 src-address=179.60.7.7.1
add dst-address=2604:aaaa::1 port=8891 src-address=2803:ffff::1

/system clock
set time-zone-name=America/Lima

/system ntp client
set enabled=yes


/system ntp client servers
add address=200.186.125.195
add address=64.90.182.55

/ipv6 firewall filter
add action=accept chain=input comment="Allow limited ICMP - PING" limit=\
50/5s,5:packet protocol=icmpv6
add action=accept chain=input comment="limited ICMP input PING" limit=\
100,5:packet protocol=icmpv6
add action=drop chain=input comment="BLOCK PING FROM WAN" protocol=icmpv6

/ip firewall filter
add action=accept chain=input comment="Allow limited ICMP - PING" limit=50/5s,5:packet protocol=icmp
add action=accept chain=forward comment="limited ICMP input PING" limit=100,5:packet protocol=icmp
add action=drop chain=input comment="BLOCK PING FROM WAN" limit=100,5:packet protocol=icmp

VERSIÓN 6:

/system clock
set time-zone-name=America/Lima
/system ntp client
set enabled=yes primary-ntp=200.186.125.195 secondary-ntp=64.90.182.55

Servicio de mapeo de IP a ASN

Automatice y optimice las búsquedas de WHOIS para ahorrar tiempo y mejorar la seguridad.