Кто и как сканирует IPv6 (публикация в pdf). Если на ваше адресное пространство нет DNS записей, нет ссылок, нет BGP активности (на это делается упор в работе) - то вас почти не сканируют. То есть, чтобы попасть в прицел IPv6 сканера, надо как-то о себе заявить. Большинство сканеров - известные исследовательские проекты, например, RIPE Atlas. Сканируют всем известные порты по определённым шаблонам адресов, плюс ICMPv6 и трассировки.

Запись моего доклада с прошедшего митапа и презентация. Самое интересное на любом мероприятии, обычно, между докладами, и на запись не попадает. Презентацию я старался делать самодостаточной и читаемой без сопровождения. Доклады подобрались разноплановые и лучший, по моему мнению, про Найм зумеров (дождитесь обязательно записи доклада в сообществе от организаторов), который не про молодое поколение и не про возраст, а просто про найм новых сотрудников и их адаптацию, с которыми нужно обходиться хорошо, независимо от возраста. Организаторам спасибо за приятный вечер и общение со знакомыми, старыми и новыми.

А теперь это стало интересно: Cloudflare в объяснительном посте касательно недавнего отвала из четырёхединичного DNS прямым текстом пишет, что не было хайжекинга BGP. Они сами накосяпорили и очень извиняются.
Прощаем?
https://blog.cloudflare.com/cloudflare-1-1-1-1-incident-on-july-14-2025/

Всех нас с праздником. Кажется ничего не поменялось и всё поменялось. Тем кто был, кто есть, кто будет, желающим и примкнувшим - админам, всех с празником!

Кто-то решил вернуться через полтора года? Чатик @version6 настороже. При таких объёмах трафика усреднения работают плохо, поэтому, достаточно одного движения, даже не самой крупной сети, чтобы в два раза увеличить прокачку.

Что представляют из себя незапрашиваемые SYN пакеты: приводится статистика по размерам пакетов, размерам TCP окон, делаются выводы об обычном и вредоносном трафике. А вот со спуфингом не получилось, кажется, что он должен быть, но его не нашли и оставили этот вопрос открытым.