<div dir="auto">Telia implements RPKI filtering so the question is did it work? Were any affected prefixes RPKI signed? Would any prefixes have avoided being hijacked if RPKI signing had been in place?<div dir="auto"><br></div><div dir="auto">Regards </div><div dir="auto"><br></div><div dir="auto">Baldur - who had to turn off RPKI filtering at the request of JTAC to stop our mx204s from crashing :-(</div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">tor. 30. jul. 2020 18.59 skrev Töma Gavrichenkov <<a href="mailto:ximaera@gmail.com">ximaera@gmail.com</a>>:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="auto"><div>Peace,<br><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Thu, Jul 30, 2020, 5:48 AM Clinton Work <<a href="mailto:clinton@scripty.com" target="_blank" rel="noreferrer">clinton@scripty.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">We saw a bunch of our IP blocks hijacked by AS10990 from 19:15 MDT until 20:23 MDT.   Anybody else have problems with that. <br></blockquote></div></div><div dir="auto"><br></div><div dir="auto">Here's what we discovered about the incident.  Hope that brings some clarity.</div><div dir="auto"><br></div><div dir="auto"><a href="https://radar.qrator.net/blog/as10990-routing-optimization-tale" target="_blank" rel="noreferrer">https://radar.qrator.net/blog/as10990-routing-optimization-tale</a></div><div dir="auto"><br></div><div dir="auto">--</div><div dir="auto">Töma</div><div dir="auto"><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
</blockquote></div></div></div>
</blockquote></div>