CSNOG 2018

Contribution List

35. DDoS Beasts and How to Fight Them

6/11/18, 9:30 AM

CSNOG1

DDoS threat has been rapidly evolving recently, up to the point when it started to be a community-wide problem. Numerous IoT-related working groups were spawned throughout the last 2 years mostly due to the infamous 1,1Tbps IoT DDoS attack in autumn 2016. Fast-forward 1,5 years, and we see attacks even more disastrous.

This workshop aims at dissecting the DDoS threat. It goes over the ISO/OSI...

40. Opening plenary

6/11/18, 11:30 AM

39. RIPE NCC presentation

6/11/18, 11:45 AM

16. Network Fault Isolation

6/11/18, 12:05 PM

CSNOG1

NFI (Network Fault Isolation) - Active network monitoring

Most network monitoring relies in the individual network devices themselves telling you that they are healthy or unhealthy via syslog messages, SNMP data, etc. In a Facebook scale network we just can’t trust the network devices to accurately report health in all the possible failure cases that may exist. In addition to the standard...

29. Open-source smerovač na bežne dostupnom hardvéri

6/11/18, 1:30 PM

CSNOG1

Témou prednášky bude predstavenie možností postavenia vlastného smerovača na bežne dostupnom hardvéri pomocou open-source softvéru. Aké sú limity dnešných CPU, sieťových kariet a je možné smerovať line-rate n*10Gbps v Linuxe?

36. BIRD 2.0.x

6/11/18, 1:55 PM

CSNOG1

BIRD Internet Routing Daemon is currently the most deployed daemon for router server in IXP environment. It's current stable branch is called 1.6.x. This version has several limitation in AFI/SAFI handling. This talk will introduce the new version branch 2.0.x and show practical differences between those two branches

18. Budoucí nároky videa na sítě

6/11/18, 2:20 PM

CSNOG1

Dominantní objem videa konzumovaného diváky se dnes odehrává mimo IP sítě (DVB, satelit, digitální kabelová TV). S fragmentací trhu s videem a s příchodem nových technologií jako je HbbTV nebo ATSC 3.0 můžeme čekat postupné stahování konzumentů videa do IP sítí.

Budou naše sítě připravené na milion TV přijímačů připojených na Internet? Máme k dispozici tipy, triky či černou magii, která...

41. LT: Bude vaše doména fungovat i v roce 2019?

6/11/18, 2:45 PM

CSNOG1

Na den 1. února 2019 je naplánována změna v DNS software. Jste na ni připraveni? Bude vaše doména spolehlivě fungovat i po tomto datu?

20. LT: Internetová cenzura v ČR: začatek, skutečný stav a možná evoluce

6/11/18, 2:52 PM

CSNOG1

• Legislation in CZ about gambling-related blocking
• Blacklist evolution - from v1 to v7. Gambling with internet Casino. Using PDF as "machine-readable" format.
• Atlas probes on restricted domains. Blacklisting status.
• Possible next steps in CZ. Internet freedom or country-wide Intranet?

32. Vývoj a fungování peeringu v IXP

6/11/18, 3:30 PM

CSNOG1

Pohled do minulosti, současnosti a budoucnosti způsobu navazování peeringových relací v prostředí IXP. Možnosti jejich zabezpečení, automatizace, signalizace a kontroly vyměňovaných informací pomocí route serverů a dostupných databází.

38. Routing Security Toolset

6/11/18, 3:55 PM

CSNOG1

In this presentation Andrzej will discuss the tools RIPE NCC maintains for routing security: IRR and RPKI.
Network operators face challenges in routing security and we will explain the pros and cons of both tools, their data quality and what the RIPE NCC is doing to optimise the user experience.

30. BGP transport security – do you care?

6/11/18, 4:20 PM

CSNOG1

MD5 is insecure. BGP uses MD5 for session authentication therefore BGP is insecure. The internet is broken. Panic!

How many of you use MD5 for BGP sessions? And for what purpose? Isn’t MD5 authentication really just a longer form of peer identifier – to avoid accidentally establishing a session with a wrong peer? Does MD5 help in preventing route leaks and hijacks? Does your network allow...

44. LT: 400G - don’t get confused with this transceiver generation

6/11/18, 4:45 PM

CSNOG1

abstract: Transmission speed of 400G is becoming reality and new challenges for optical and electrical components for high speed systems are emerging as well. PAM4 modulation is one key component for 400G transmission with transceivers. Insights of PAM4 are explained and shown. Packed with this knowledge the new introduced formfactors OSFP, QSFP-DD, SFP56-DD and µQSFP are easier to understand....

9. Zvyšujeme bezpečnost provozu .CZ DNS

6/11/18, 5:30 PM

CSNOG1

Stav upgradu infrastruktury .CZ DNS anycastu a možnosti zapojení ISP do tohoto projektu.

22. Vizualizace výsledků měření pokrytí

6/11/18, 5:55 PM

CSNOG1

Prezentace by se týkala popisu a ukázky nového nástroje, který ČTÚ vyvíjí (testuje) pro účely zpracování a následné vizualizace (i na web. stránkách) naměřených výsledků pokrytí (nejen rádiových parametrů, ale také QoS).

37. Hromadný sběr anonymizovaných dat pomocí Kolektoru

6/11/18, 6:20 PM

Vytvoření vlastního Kolektoru pro hromadný sběr dat, úskalí a výzvy, cesty kterými jsme se vydali. Co takový sběr obnáší, jaká data jsou sbírána, jak je s nimi poté zacházeno, příklady konkrétního využití.

26. Architektura připojení pro kritické služby

6/12/18, 9:30 AM

CSNOG1

Trvalá dostupnost kritických služeb s širokým uživatelským
dosahem nezávisí pouze na kvalitě implementace koncových aplikací. Zabýváme se dostatečně celou architekturou připojení těchto služeb k síti? Dokážeme udržet jejich dosažitelnost i v případě významných DoS útoků? Obsahem přednášky je zamyšlení se nad řetězcem související síťové architektury a základními aspekty, kterým je vhodné...

28. Wi-Fi roaming and open source

6/12/18, 10:00 AM

CSNOG1

Wi-Fi is now the most common way of connecting to the Internet from user devices. Some of them even use it as the only way to access networks. Because of this it became more important to provide reliable and stable Wi-Fi coverage. In this talk we will be focusing on hostapd, an open source daemon implementing wireless authentication, and its usage in area coverage. Specifically we will be...

15. Community infrastructure with vpsFree.cz

6/12/18, 10:20 AM

CSNOG1

vpsFree.cz is a non-profit association founded in 2008 to host virtual private servers (VPS) for its members. The form of non-profit association means that every member has the right to participate and influence how it is run. Who we are? What we can offer and do for internet community?

27. Měřící infrastruktura pro měření základních parametrů služeb elektronických komunikací

6/12/18, 11:00 AM

CSNOG1

Český telekomunikační úřad buduje v rámci projektu „Měřící systém elektronických komunikací“ měřící infrastrukturu pro účely kontroly a ověřování vybraných parametrů datových služeb elektronických komunikací poskytovaných koncovým účastníkům v mobilních a pevných sítích. Měřící systém bude disponovat, jak veřejně dostupným nástrojem pro měření aktuální kvality služeb přístupu k síti Internet,...

11. WPAD a bezpecnost v DNS

6/12/18, 11:25 AM

CSNOG1

Chteli bychom sitovou verejnost upozornit na rizika moznosti zneuziti domen ( podvrzeni DNS odpovedi, registrace expirovanych, atd.), upozornit na "default domain name" v konfiguraci routeru a doplit statistikami a grafy ohledne rizik v CZ&SK a nejen tam.

12. Ochrana proti random subdomain útokům pomocí technologie DNSSEC

6/12/18, 11:50 AM

CSNOG1

Od roku 2018 mají open-source DNS resolvery novou funkci zvanou agresivní cache (RFC 8198), která efektivně brání některým typům útoků proti autoritativním i rekurzivním DNS serverům.

Během přednášky vyhodnotíme rozvdíl v dopadu random subdomain útoku na DNS zóny, které jsou a nejsou zabezpečeny pomocí technologie DNSSEC. Na datech z měření bude vysvětleno, že pro opetrátory autoritativních...

19. Útok skrz (ne)známou vlastnost síťových prvků

6/12/18, 12:15 PM

CSNOG1

Současné operační systémy síťových prvků nabízejí obrovské množství funkcionality a komunikují skrz širokou škálu protokolů. Přes veškeré jejich přínosy se může někdy stát, že nová funkce se proti nám obrátí a způsobí nám potíže - zejména, je-li takováto vlastnost ve výchozí konfiguraci aktivní. Přednáška pojednává o jedné takové zkušenosti, kdy správcem neznámou a nevyužívanou vlastnost zná a...

23. Fighting malware during the DNS resolution

6/12/18, 1:30 PM

CSNOG1

Most of the malware lifecycle could be observed and even prevented in the DNS traffic. DNS resolver is the ideal place to look for the behavior and eventually act against malicious requests. The presentation will focus on different types of malware requests that can be seen and will discuss experience with fighting malware in a network with approximately hundred thousand of different...

2. BIND 9 Past, Present, and Future

6/12/18, 2:00 PM

CSNOG1

BIND 9 is now 17 years old, the latest stable version 9.12.1 was released in March 2018 and the BIND 9 Team has adopted changes to adapt to the ever changing Internet landscape to be a truly open open-source software.

24. Building 100G DDoS mitigation device with FPGA technology

6/12/18, 2:30 PM

CSNOG1

The volume of DDoS attacks and their variety grows every year. Since 2016 the largest attacks reached 1 Tbps, effectively disconnecting even well provisioned services from the Internet. CESNET dediced to exploit its expertise in building hardware-accelerated network probes to build its own active device with mitigation capabilities. The device consists of 100 Gbps FPGA network card and a...

13. Internetworking security

6/12/18, 3:30 PM

CSNOG1

I při propojování sítí je třeba řešit bezpečnost

GTSM
BFD
BGP FlowSpec
uRPFv3
bezpečnostní nástroje a projekty sdružení NIX.CZ

14. ROV impact simulation & analysis

6/12/18, 3:50 PM

CSNOG1

Recent work shows that RPKI deployment, currently the most important security extension to the inter-domain routing protocols and amendment of the Internet operation procedures, is severely obstructed by inaccuracies, errors and outdated records in published ROAs. Measurements proved deployment of ROA validation in the Internet is almost non-existing despite the fact that RPKI brings major...

43. LT: Network Security Monitoring with Flow Data

6/12/18, 4:10 PM

CSNOG1

This pitch presentation will highlight how you can leverage flow data (NetFlow/IPFIX/etc.) for anomaly detection & DDoS protection in backbone networks.

42. LT: Quad9DNS : A public benefit service

6/12/18, 4:17 PM

CSNOG1

Public recursive resolvers are not new. This presentation walks you through what makes Quad9DNS different, and, of true public benefit.

45. LT: Pět kroků k elipse

6/12/18, 4:25 PM

Prezentace rekapituluje výměnu KSK klíče v doméně .CZ s přechodem na algoritmus ECDSA založený na eliptických křivkách.