<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"><html><head>
<meta http-equiv="Content-Type" content="text/html; charset=Windows-1252">
    <title></title>
  </head>
  <body text="#000000" bgcolor="#ffffff"><font style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D">
The AFP is now involved - so let's see what happens now.<br><br>I must say, the AFP agent understood exactly what the issue was, BGP and all. Very impressed.<br><br><br>...Skeeve (from the Gorillaz concert in Melbourne)<br> <br>-- <br>From the Blackberry Bold 9700 of Skeeve Stevens</font><br> <br>
<div style="border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0in 0in 0in">
<font style="font-size:10.0pt;font-family:"Tahoma","sans-serif"">
<b>From</b>: Matt Hope [mailto:matt.hope@nicta.com.au] <br><b>Sent</b>: Saturday, December 11, 2010 09:51 PM<br><b>To</b>: ausnog@lists.ausnog.net <ausnog@lists.ausnog.net> <br><b>Subject</b>: Re: [AusNOG] Urgent - Pacnet NOC contact (with BGP clue) <br></font> <br></div>

    <br>
    If you, or your customer is a AusCERT member, then this is likely
    something they can help with - if only to assist with legal
    proceedings.<br>
    <br>
    AusCERT do have a 24x7 members-only contact line, members can see
    the details here: <a class="moz-txt-link-freetext" href="https://www.auscert.org.au/render.html?it=5141">https://www.auscert.org.au/render.html?it=5141</a><br>
    <br>
    <br>
     - Matt<br>
    <br>
    On 10/12/10 19:59, Skeeve Stevens wrote:
    <blockquote cite="mid:292AF25E62B8894C921B893B53A19D9739AF596387@BUSINESSEX.business.ad" type="cite">
      
      <meta name="Generator" content="Microsoft Word 12 (filtered
        medium)">
      <style>
<!--
 /* Font Definitions */
 @font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
        {font-family:Tahoma;
        panose-1:2 11 6 4 3 5 4 4 2 4;}
 /* Style Definitions */
 p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0cm;
        margin-bottom:.0001pt;
        font-size:11.0pt;
        font-family:"Calibri","sans-serif";}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:purple;
        text-decoration:underline;}
span.EmailStyle17
        {mso-style-type:personal;
        font-family:"Calibri","sans-serif";
        color:#002060;}
span.EmailStyle18
        {mso-style-type:personal-reply;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-size:10.0pt;}
@page WordSection1
        {size:612.0pt 792.0pt;
        margin:72.0pt 72.0pt 72.0pt 72.0pt;}
div.WordSection1
        {page:WordSection1;}
-->
</style><!--[if gte mso 9]><xml>
 <o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
 <o:shapelayout v:ext="edit">
  <o:idmap v:ext="edit" data="1" />
 </o:shapelayout></xml><![endif]-->
      <div class="WordSection1">
        <p class="MsoNormal"><span style="color: rgb(36, 64, 97);">So,
            to update.<o:p></o:p></span></p>
        <p class="MsoNormal"><span style="color: rgb(36, 64, 97);"><o:p> </o:p></span></p>
        <p class="MsoNormal"><span style="color: rgb(36, 64, 97);">After
            finally getting a Pacnet
            engineer who understood BGP and the issue (and was referring
            to my initial
            email to AusNOG), the engineer was instructed by his boss
            (don’t have a
            name) to tell me to call APNIC.... but couldn’t tell me what
            they
            expected APNIC to do.<o:p></o:p></span></p>
        <p class="MsoNormal"><span style="color: rgb(36, 64, 97);"><o:p> </o:p></span></p>
        <p class="MsoNormal"><span style="color: rgb(36, 64, 97);">I
            informed the Pacnet engineer
            (Ramon) that if they keep allowing AINS to announce the
            ranges (see below) then
            they are party to the Denial of Service that is going on and
            in turn are committing
            a criminal act as well.<o:p></o:p></span></p>
        <p class="MsoNormal"><span style="color: rgb(36, 64, 97);"><o:p> </o:p></span></p>
        <p class="MsoNormal"><span style="color: rgb(36, 64, 97);">Btw...
            the ranges I noted: </span><span style="color: rgb(36, 64,
            97);">180.189.136.0/22 and 175.45.144.0/20 are being
            announced
            by AINS as /24’s for maximum disruption effect.<o:p></o:p></span></p>
        <p class="MsoNormal"><span style="color: rgb(36, 64, 97);"><o:p> </o:p></span></p>
      </div>
    </blockquote>
    <br>
  </body>
</html>