خاطرتون هست چندین ماه قبل در ScreenOS جونیپر باگ خطرناکی پیدا شد؟ 😂

📡 @networkz

خلاصه ای کوتاه درباره ی حملات DDoS اخیر

حتماً در جریان هستین که طی ماه های اخیر حملات DDoS نه تنها قوی تر و طولانی تر، بلکه هوشمندتر شدن. یکی از بدترین انواع اون تقریباً دو هفته پیش اتفاق افتاد که زیرساخت DNS شرکت Dyn رو تحت تاثیر قرار داد.
البته عمده ی این قطعی ها صرفاً در شمال آمریکا حس میشد چون شرکت Dyn در اقصی نقاط دنیا DNS Server داره و خب جوری طراحی شده که مثلا کاربران آسیا از نزدیک ترین DNS Server جواب میگیرن (Anycast).

میدونیم که DNS مثه دفترچه تلفن اینترنت هست و با توجه به اینکه Dyn یکی از بزرگترین DNS Provider ها هست، خیلی از وبسایت های مهم دنیا هم طی این حملات از دسترس خارج شدن.
نکته ی خیلی بد درمورد این وبسایت ها این بود که فقط از یک DNS Provider استفاده می کردن که به نوعی SPoF محسوب میشه. البته عدم استفاده از چند DNS Provider هم دلایل خاص خودش رو داره که مهمترینش بنظرم سخت شدن نگهداری و مدیرت هست چون باید همیشه مطمئن باشید که هردو Provider رکوردهای یکسان دارند. و خب چه بسی با پیشرفته تر شدن حملات، همزمان چند DNS Provider تحت حمله قرار بگیرن.

نکته ی جالب در رابطه با این حمله ی اخیر استفاده از "چیزهای متصل به اینترنت" بود (Internet of Things). شخصاً همیشه از Internet of Things ترس داشتم و هیچوقت بهش مطمئن نبودم و اینبار خودش رو نشون داد. نمیدونم، اما امیدوارم یک روز این اتفاقات جنبه ی خطرات انسانی پیدا نکنه. فکر میکنم بهتره اگر خودمون از اینگونه اشیاء استفاده میکنم سعی کنیم از امنیتشون مطمئن بشیم و اگر در توسعه و تولید این اشیاء نقش داریم روی مباحث امنیتیشون بیشتر و دقیق تر کار کنیم.

یک موضوع مرتبط با این قضیه هم مفهومی هست تحت عنوان MANRS که مخفف Mutually Agreed Norms for Routing Security هست. هدف MANRS این هست که پروایدر در کنار هم روی یکسری مکانیزم های امنیتی در روتینگ تفاهم داشته باشن. پیشنهاد میکنم حتماً در اینباره مطالعه کنین.

📡 @networkz

مفهوم MTU Mismatch در دو ثانیه!
📡 @networkz

حتماً تا بحال کلمه ی داکِر (Docker) و Container رو شنیدین و شاید براتون سؤال بوده که چی هستن. در این مطلب سعی شده که جواب خوب و ساده ای به این سوال داده بشه.

📡 @networkz

https://fa.ip.engineering/containers-docker/

پیرو متنی که بالاتر پست شد، این تصویر خالی از لطف نیست.
📡 @networkz

تاحالا شده آپدیت جدید نصب کنین یا روی سخت افزاری که قبلاً Demo بوده لایستس فعال کردن Feature های جدید رو بزنین؟ مراقب باشین اینجوری نشه :)
📡 @networkz

در ادامه‌ مطلب بالا، دراین قسمت از سفر به اعماق پروتکل های مسیریابی بررسی می کنیم که Distance Vector ها برای حل مشکلاتشون چه راهکارهايی رو به کار می برند.

📡 @networkz

https://fa.ip.engineering/distance-vector-routing-2/

وقتی درخواست خرید تجهیزات برای لابراتوار رو تقدیم مدیر می کنین :)

📡 @networkz

Ray Ozzie:
پیچیدگی کشنده اس:
- چون زندگیِ Developer هارو مشقت بار می‌کنه
- و برنامه‌ریزی، تولید و تست محصول رو سخت می‌کنه.

بزودی مطلبی دراینباره پست خواهد شد.

📡 @networkz

این مطلب برای دوستان علاقمند به بحث پهنای باند و ترانزیت جذاب هست

https://blog.apnic.net/2016/10/28/the-death-of-transit/

📡 @networkz

عکس العمل ادمین شبکه هنگام مواجه شدن با Mailbox اش پس از دوران مرخصی

📡 @networkz

در این پست در رابطه با چگونگی نصب و مدیریت سرورها و دیوایس ها در شبکه ای مبتنی بر IPv6 ، در ساختار شبکه ی لینکدین، پرداخته شده و این پست بیانگر حرکت لینکدین به سمت هدفش که رسیدن به ساخت دیتاسنتری کاملا مبتنی بر IPv6 است، می باشد.

📡 @networkz

https://engineering.linkedin.com/blog/2016/11/ipv6-inside-linkedin-part-iii--the-elephant-in-the-room

روز به روز تاکید بر مهاجرت به IPv6 داره بیشتر میشه
طبق آمار گوگل حدود ۱۴.۶ درصد ترافیک جستجوها تحت IPv6 هست.
گروه IAB هم IETF رو ملزوم کرده که در طراحی پروتکل های جدید وابستگی به IPv4 زیاد مدنظر نباشه و تمرکز بر طراحی حول محور IPv6 باشه.

(عازم سئول هستم برای IETF97. سعی میکنم درصورت امکان اینجا مطالبی رو در اینباره همخوان کنم - محمد مقدس)

📡 @networkz

http://www.theregister.co.uk/2016/11/08/ipv6_ietf/

📡 @networkz

👇👇👇

👆👆👆
معمولا در ابتدای هر IETF Meeting یک ژورنال توزیع میشه که گزارشی در رابطه با تحولات اخیر از جمله آخرین Internet Draft ها و RFC های منتشر شده ارائه میکنه.
آخرین شماره این ژورنال رو میتونین از پست قبل دانلود کنین.

📡 @networkz

حمله DDoS در چند ثانیه!!! 😂
🔊 @networkz

تأکید IAB برای طراحی پروتکل ها و Feature مبنی بر اولویت و پشتیبانی کامل از IPv6 در IETF97 Seoul
📡 @networkz

یکی از دوستان از بنده پرسیده بودند که برای شروع MPLS چه منبعی پیشنهاد میشه.

بنده خودم با کتاب MPLS Fundamentals شروع کردم و فکر میکنم بهترین منبع برای شروع هست.
قطعا در کنارش پیشنهاد میکنم RFC های مربوط رو هم مطالعه کنین.

در این لینک یکسری توضیحات در این رابطه و همینطور نکات مهم این کتاب رو نوشتم:

📡 @networkz

https://ip.engineering/highlights-mpls-fundamentals/

بر اساس آمار LinkedIn تخصص‌های زیر در حال حاضر بیشترین بازار کار رو دارن:

1. Cloud and Distributed Computing
2. Statistical Analysis and Data Mining
3. Web Architecture and Development Framework
4. Middleware and Integration Software
5. User Interface Design
6. Network and Information Security
7. Mobile Development
8. Data Presentation
9. SEO/SEM Marketing
10. Storage Systems and Management

📡 @neveshtehaaye_man

https://blog.linkedin.com/2016/10/20/top-skills-2016-week-of-learning-linkedin

شبکه‌ای که یک فایروال گذاشتن اما یادشون رفته درست طراحی و config کنن. یه جوجه-هَکِر داره براشون جولون میده 😂
🔊 @networkz
https://fa.ip.engineering

📢📢📢📢
تصمیم داریم هر از گاهی مسابقه‌ای برگزار کنیم و با طرح سوالات مفهومی (نه بر اساس سناریوی configuration یا تکنولوژی Vendor خاصی)، و به بهترین پاسخ‌ها جایزه‌ی ناقابلی تقدیم کنیم. سوالات هم مختلف خواهد بود، گاهی احتمالاً خیلی ساده اما پایه‌ای، گاهی هم ممکنه مربوط به مباحث پیشرفته و جدید، یا حتی از مطالب وبلاگ.
امیدواریم که با پیش‌بردن این وبلاگ و اینگونه موارد اندک قدمی در راستای تعالی شبکه‌ها! در کشور عزیزمان داشته باشیم.

اولین مسابقه ساده، و در رابطه با Static Routing هست.

📡 @networkz

https://fa.ip.engineering/q1-static-routing/