Turris Sentinel – co přinesl rok 2024

Turris Sentinel nám spolehlivě sbírá data o útocích už skoro pět let poté, co nahradil náš starý systém monitorování útoků uCollect. Do stabilní větve Turris OS (TOS) přišel Turris Sentinel s verzí TOS 5.1.0, která byla vydána 29. srpna 2020 a v dubnu 2022 definitivně nahradil starý uCollect. Turris Sentinel neslouží pouze pro sběr dat, ale také k prevenci internetových útoků. Na základě nasbíraných dat pravidelně aktualizujeme dynamický firewall na Turris zařízeních. Tento greylist je volně dostupný na našem webu Sentinel View, kde je možné si agregovaná data z projektu prohlédnout. Nasbíraná data také sdílíme s Národním bezpečnostním týmem CSIRT.CZ, který data využívá pro další analýzy.

16.5.2025 v 13:25 Počet komentářů 0
Sdílet na

25. října zkušebně vypneme IPv6 tunelovací technologie Teredo a 6to4

V roce 2018 jsem přinesl v článku Omezování IPv6 tunelovacích technologií informace o aktuálním vývoji a využití technologií Teredo a 6to4. Závěrem jsem pak informoval, že Teredo prefix 2001::/32 přestáváme propagovat do zahraničních upstreamů a propagujeme jej jen v rámci peeringových uzlů NIX.CZ a NIX.SK, kde však peerují také globální hráči, tudíž určitý provoz ze zahraničí i přesto odbavujeme Technologii 6to4 jsme v té době nijak neomezili. V tomto blogpostu uvedu důvody, proč chceme tyto dvě technologie vypnout.

18.10.2021 v 12:05 Počet komentářů 3
Sdílet na

DNS64 v české zóně

Systém doménových jmen (DNS) se pomalu vzpamatovává z výměny root klíče pro DNSSEC. V době psaní tohoto článku, nejsou známy žádné významné problémy, které by tato změna způsobila. To je i pro naši českou národní doménu velmi dobře, protože každou druhou doménu máme DNSSECem zabezpečenou. Situace je horší se zaváděním IPv6 (jedná se o celosvětový problém, viz přednáška Geoffa Hustona Is IPv6 only for the Rich? na letošním RIPE 76).

18.10.2018 v 10:18 Počet komentářů 1
Sdílet na

Omezování IPv6 tunelovacích technologií

Před několika lety ještě nebyl protokol IPv6 tak rozšířen jako dnes. Proto jsme se v červnu 2010 rozhodli zprovoznit první veřejný 6to4 relay router v České republice. V dubnu 2011 pak ještě také technologii Teredo v podobě Teredo serveru a Teredo relay routeru. V obou případech měli uživatelé, nemající nativní podporu IPv6 od svého poskytovatele internetu, možnost pomocí tunelovacích technologií získat IPv6 adresu a přístup do sítě. Současně se vzhledem k blízkosti serverů přímo v peeringovém uzlu NIX.CZ zlepšila dostupnost a kvalita spojení. Více informací o obou technologiích si můžete přečíst na našem blogu.

21.5.2018 v 11:37 Počet komentářů 3
Sdílet na

IPv6 – nechtěné dítě?

Na přelomu starého a nového roku se v „hlavním“ mailing listu IETF rozběhla výživná diskuse. Byla sice vyvolána bizarním návrhem IP verze 10, ve skutečnosti ale odráží všeobecnou frustraci ze šnečího tempa zavádění IPv6. John Klensin, jeden z praotců Internetu, zaujal překvapivě skeptické a sebekritické stanovisko. Podle něj proponenti IPv6 postupně ztrácejí na důvěryhodnosti: „Mnoho let jsme tvrdili, že IPv6 je připraveno na plošné nasazení a že všechny přechodové mechanismy jsou zvládnuty. Když se v praxi ukázalo, že to není tak úplně pravda, začali jsme strašit katastrofami, které měly vypuknout v souvislosti s jistými událostmi. K těmto událostem skutečně došlo, ale katastrofy se nedostavily.“

17.1.2017 v 4:50 Počet komentářů 3
Sdílet na

Katalog routerů po třech letech fungování

Katalog routerů, který si klade za cíl poskytovat informace o dostupných domácích routerech zejména s ohledem na podporu moderních technologií, je tu s námi již od roku 2012 a za tu dobu jsme otestovali přes 50 zařízení. Každý rok se snažíme přidávat informace o nových routerech. Letos proběhlo již druhé kolo, ve kterém bylo přidáno dalších sedm zařízení.

23.12.2015 v 9:05 Počet komentářů 6
Sdílet na

Zero

Minulý čtvrtek (24. 9. 2015) se stala dlouho očekávaná událost v postupném docházení IPv4 adres, totiž severoamerický registr ARIN ohlásil totální vyčerpání.

29.9.2015 v 9:40 Počet komentářů 0
Sdílet na