- CLnog - Listas LACNOG

Invitación a charla
by Claudio Hernández 28 Nov '25

28 Nov '25

Estimados: Invitamos a nuestra próxima conferencia "Lanza tu CyberSOC open source: monitoreo y defensa en tiempo récord", dictada por Eugenio Levalle desde Argentina. En esta ponencia modalidad Laboratorio abordará cómo implementar un CyberSOC open source desde cero, mostrando una arquitectura práctica y escalable. Eugenio Levalle, es especialista en ciberseguridad y auditor líder de normas ISO/IEC27001:2022 con amplia experiencia en implementación de infraestructuras, monitoreo y respuesta a incidentes. Cuenta con múltiples certificaciones internacionales y 20 años de trayectoria en el sector IT asesorando a organizaciones en la protección de sus activos digitales. Fecha: Miércoles 3 de diciembre, 2025 Expositor: Eugenio Levalle Registro: https://us02web.zoom.us/meeting/register/VRfcC_ZIRQ-_k5ItzxseaQ# Horarios: 15:00 hrs Costa Rica/Guatemala/México 16:00 hrs Colombia/Ecuador/Panamá/Perú 17:00 hrs Bolivia/República Dominicana/Venezuela 18:00 hrs Argentina/Brasil/Chile/Uruguay/Paraguay ¡Muchas gracias! Claudio Hernández. https://www.ciberci.org/ https://youtube.com/@CIBERCI

2 1

Solicitud de contacto
by Javier González 12 Nov '25

12 Nov '25

Estimados: ¿Habrá alguien de Silica Networks Chile en la lista? Si es así, agradecería mucho me pudiera contactar directamente para abordar una situación. De antemano, muchas gracias. J.G

1 0

Reporte de detección de falsificación de direcciones de origen para CLNOG para Octubre 2025
by CAIDA Spoofer Project 08 Nov '25

08 Nov '25

En respuesta a los comentarios de las comunidades de operaciones y seguridad, el proyecto de medición de validación de dirección de origen de CAIDA (https://spoofer.caida.org) generará automáticamente cada mes un informe de ASes que originan prefijos BGP desde los cuales recibimos paquetes con una dirección de origen falsificada. Estamos publicando estos informes en listas de operadores de red y seguridad para asegurar que esta información llegue a los contactos correctos de cada Sistema Autónomo. Este reporte resume las pruebas ejecutadas dentro de chl. Mejoras inferidas durante Octubre 2025: ASN Nombre Fecha 7418 TELEFÓNICA CHILE S.A. 2025-10-10 Pueden encontrar información adicional sobre la corrección inferida en: https://spoofer.caida.org/remedy.php (Sólo en Inglés) Errores de validación de dirección de origen inferidos durante Octubre 2025: ASN Nombre Primera obs. Última obs. 7418 TELEFÓNICA CHILE S.A. 2016-09-26 2025-10-25 Información adicional sobre las pruebas para las cuales recibimos origen falsificado está disponible en https://spoofer.caida.org/recent_tests.php?country_include=chl&no_block=1 (sólo en Inglés) Por favor, envíenos sus comentarios y sugerencias a spoofer-info(a)caida.org

1 0

Monitoreo de prefijos RPKI inválidos en Chile
by Celsa Sanchez 07 Nov '25

07 Nov '25

Estimada comunidad de CLNOG, Les envío resumen de estado RPKI de prefijos chilenos observados al día de hoy: IPv4 VALID: 5108 - 90.3% * INVALID: 29 - 0.5%* NOTFOUND: 521 - 9.2% IPv6 VALID: 1023 - 63.3% * INVALID: 31 - 1.9%* NOTFOUND: 563 - 34.8% Hemos notado un decrecimiento de prefijos con estado RPKI Invalid desde que iniciamos los reportes, no obstante, ¿Qué pasaría si mañana todos los ISPs en Chile filtraran por RPKI? 29 prefijos IPv4 y 31 IPv6 dejarían de anunciarse. *Pregunta abierta:* ¿Alguien en el grupo ya está filtrando rutas inválidas? Sería interesante compartir experiencias. Saludos, Celsa Sánchez

1 0

Atributo BGP ORIGIN
by Celsa Sanchez 23 Oct '25

23 Oct '25

Esta semana, durante *RIPE 91*, se presentó una charla muy interesante sobre el atributo *BGP ORIGIN*, su uso y la distribución de sus tres posibles valores en las tablas de enrutamiento global. El atributo *ORIGIN* es un *atributo “well-known mandatory”* definido en el RFC 4271. En el proceso de selección de rutas de BGP se evalúa *después* de atributos más determinantes como LOCAL_PREF y AS_PATH. Sin embargo, cuando varias rutas empatan en los criterios anteriores, el valor de ORIGIN puede ser *decisivo* para determinar la mejor ruta. Sus posibles valores son: - *IGP (0):* indica que el prefijo se originó dentro del propio AS (por ejemplo, mediante el comando network en BGP). - *EGP (1):* originado a través del antiguo protocolo EGP, hoy prácticamente en desuso. - *INCOMPLETE (2):* aprendido por otros medios, por ejemplo al redistribuir rutas desde OSPF u otro protocolo hacia BGP. Durante la presentación *“BGP Origin Type”*, *James Bensley* (Inter.link) explicó que los *principales carriers de tránsito* están reescribiendo el atributo ORIGIN de INCOMPLETE a IGP para que sus rutas sean más preferidas y así atraer más tráfico hacia sus redes. Comentó que, como proveedor de tránsito, *Inter.link había intentado resistirse a esa práctica*, pero al ver que el problema persistía decidió *hablar del tema públicamente* en la comunidad. Al contactar a algunos de esos operadores, varios justificaban el cambio a pesar de lo indicado en el *RFC 4271, sección 5.1.1*, que establece: “Its value SHOULD NOT be changed by any other speaker.” Sin embargo, estos ISPs argumentaron que la expresión *“SHOULD NOT”* permite excepciones cuando existe una justificación operacional, alegando que la “normalización” del atributo mejora la estabilidad y la predictibilidad del enrutamiento. Bensley también mencionó el concepto de *“convergencia estratégica”*, señalando que, si todos los proveedores adoptan el mismo comportamiento, el atributo ORIGIN perdería su valor práctico. Motivada por esta discusión, realicé un análisis de las *tablas de rutas filtrando por prefijos de Chile*, y encontré que cerca del *15 % de los prefijos IPv4* y el *27 % de los prefijos IPv6* se anuncian con ORIGIN = INCOMPLETE. A continuación, algunos resultados agrupados por ASN: IPv4 ASN Cantidad ---------------------- 27651 307 27901 157 6429 101 20191 45 27995 40 6535 38 IPv6 ASN Cantidad ---------------------- 27651 354 64610 35 64139 12 27901 9 272022 4 Finalmente, me gustaría conocer su opinión: ¿Deberíamos en la comunidad seguir la tendencia descrita y "normalizar" el atributo ORIGIN a IGP por razones operacionales, o mantenernos fieles al principio del RFC 4271 para conservar la transparencia en el enrutamiento?

1 0

Reporte de detección de falsificación de direcciones de origen para CLNOG para Septiembre 2025
by CAIDA Spoofer Project 08 Oct '25

08 Oct '25

En respuesta a los comentarios de las comunidades de operaciones y seguridad, el proyecto de medición de validación de dirección de origen de CAIDA (https://spoofer.caida.org) generará automáticamente cada mes un informe de ASes que originan prefijos BGP desde los cuales recibimos paquetes con una dirección de origen falsificada. Estamos publicando estos informes en listas de operadores de red y seguridad para asegurar que esta información llegue a los contactos correctos de cada Sistema Autónomo. Este reporte resume las pruebas ejecutadas dentro de chl. Mejoras inferidas durante Septiembre 2025: Sin inferencias Errores de validación de dirección de origen inferidos durante Septiembre 2025: ASN Nombre Primera obs. Última obs. 7418 TELEFÓNICA CHILE S.A. 2016-09-26 2025-09-28 Información adicional sobre las pruebas para las cuales recibimos origen falsificado está disponible en https://spoofer.caida.org/recent_tests.php?country_include=chl&no_block=1 (sólo en Inglés) Por favor, envíenos sus comentarios y sugerencias a spoofer-info(a)caida.org

1 0

Reporte de detección de falsificación de direcciones de origen para CLNOG para Agosto 2025
by CAIDA Spoofer Project 08 Sep '25

08 Sep '25

En respuesta a los comentarios de las comunidades de operaciones y seguridad, el proyecto de medición de validación de dirección de origen de CAIDA (https://spoofer.caida.org) generará automáticamente cada mes un informe de ASes que originan prefijos BGP desde los cuales recibimos paquetes con una dirección de origen falsificada. Estamos publicando estos informes en listas de operadores de red y seguridad para asegurar que esta información llegue a los contactos correctos de cada Sistema Autónomo. Este reporte resume las pruebas ejecutadas dentro de chl. Mejoras inferidas durante Agosto 2025: Sin inferencias Errores de validación de dirección de origen inferidos durante Agosto 2025: ASN Nombre Primera obs. Última obs. 7418 TELEFÓNICA CHILE S.A. 2016-09-26 2025-08-30 Información adicional sobre las pruebas para las cuales recibimos origen falsificado está disponible en https://spoofer.caida.org/recent_tests.php?country_include=chl&no_block=1 (sólo en Inglés) Por favor, envíenos sus comentarios y sugerencias a spoofer-info(a)caida.org

1 0

Monitoreo de prefijos RPKI inválidos en Chile
by Celsa Sanchez 05 Sep '25

05 Sep '25

Estimada comunidad de CLNOG, Les envío el reporte de esta semana. ------------------------------------------------------------------------------------------------------------------------------ ✅ *Resultados para rutas IPv4 chilenas* - *VALID:* 5270 (90.5%) - *INVALID:* 30 (0.5%) - *NOTFOUND:* 525 (9.0%) *ASN con prefijos inválidos (IPv4):* *ASN ORIGEN Cantidad Inválidos* 6535 14 6429 3 4995 2 20940 2 18822 2 64512 2 14259 1 27651 1 21838 1 16629 1 272979 1 TOTAL 30 ------------------------------------------------------------------------------------------------------------------------------ ✅ *Resultados para rutas IPv6 chilenas* - *VALID:* 956 (61.8%) - *INVALID:* 37 (2.4%) - *NOTFOUND:* 553 (35.8%) *ASN con prefijos inválidos (IPv6):* *ASN ORIGEN Cantidad Inválidos* 265662 26 64669 4 64637 2 6429 1 272031 1 31128 1 273988 1 65013 1 TOTAL 37 ------------------------------------------------------------------------------------------------------------------------------ Quedo atenta a sus comentarios y opiniones al respecto. Saludos Cordiales, Celsa Sánchez

1 0

Monitoreo de prefijos RPKI inválidos en Chile
by Celsa Sanchez 15 Aug '25

15 Aug '25

Estimada comunidad de CLNOG, Les envío reporte de esta semana. ------------------------------ ✅ *Resultados para rutas IPv4 chilenas* - *VALID:* 5270 (90.5%) - *INVALID:* 30 (0.5%) - *NOTFOUND:* 525 (9.0%) *ASN con prefijos inválidos (IPv4):* ASN ORIGEN Cantidad Inválidos 6535 14 6429 3 4995 2 20940 2 64512 2 65540 1 ------------------------------ ✅ *Resultados para rutas IPv6 chilenas* - *VALID:* 946 (61.3%) - *INVALID:* 35 (2.3%) - *NOTFOUND:* 562 (36.4%) *ASN con prefijos inválidos (IPv6):* ASN ORIGEN Cantidad Inválidos 265662 24 6429 1 272031 1 31128 1 273988 1 ------------------------------ Quedo atenta a sus comentarios y opiniones al respecto. *Saludos cordiales,* *Celsa Sánchez*

1 0

Reporte de detección de falsificación de direcciones de origen para CLNOG para Julio 2025
by CAIDA Spoofer Project 08 Aug '25

08 Aug '25

En respuesta a los comentarios de las comunidades de operaciones y seguridad, el proyecto de medición de validación de dirección de origen de CAIDA (https://spoofer.caida.org) generará automáticamente cada mes un informe de ASes que originan prefijos BGP desde los cuales recibimos paquetes con una dirección de origen falsificada. Estamos publicando estos informes en listas de operadores de red y seguridad para asegurar que esta información llegue a los contactos correctos de cada Sistema Autónomo. Este reporte resume las pruebas ejecutadas dentro de chl. Mejoras inferidas durante Julio 2025: Sin inferencias Errores de validación de dirección de origen inferidos durante Julio 2025: ASN Nombre Primera obs. Última obs. 7418 TELEFÓNICA CHILE S.A. 2016-09-26 2025-07-25 Información adicional sobre las pruebas para las cuales recibimos origen falsificado está disponible en https://spoofer.caida.org/recent_tests.php?country_include=chl&no_block=1 (sólo en Inglés) Por favor, envíenos sus comentarios y sugerencias a spoofer-info(a)caida.org

1 0

2025

2024