Новини

16:23
Турция поможет Украине автобусами
16:20
НАБУ порушило кримінальні провадження проти Голови Окружного адміністративного суду міста Києва та його заступника, коли програло проти них справу у суді
15:02
Резкий взлет криптовалют: чем опасен этот пузырь?
14:59
У Трампа планируют в 2018 году выделить Украине $350 млн
14:35
После блокировок российских соцсетей в Украине их аудитория увеличилась на 2 миллиона VPN-пользователей
11:59
Миссия МВФ завершила работу в Украине: сообщили, каких реформ ждут от нашей страны
11:44
Результаты английской Премьер-лиги 2017 становятся все интереснее
11:34
Реформа медицины. Вы дружно наплевали на себя. На своих детей. На своих родителей - Комаровский
11:19
Тарифы на общественный транспорт в Киеве повышаются: в чем причина?
11:14
В прямом эфире российского телеканала выдали новый яркий фейк об Украине: в соцсетях истерика
10:17
Самый необычный подарок для девушки насмешил интернет
10:06
Керченский мост трещит по швам (видео)
09:47
Безвиз: как на границе делают бизнес на очередях
09:00
На украинский авторынок хлынули «утопленники» и битые машины из Грузии
08:49
В Киеве могут закрыть Центральный автовокзал и автостанцию на Глушкова
08:45
Трамп разошелся: Одного из лидеров НАТО затолкал за спину
08:37
Андрей Данилко разоткровенничался о своей личной жизни
08:34
Каждый десятый украинец регулярно дает деньги на церковь
08:32
"Адреналин валит!" Стало известно о крайне рискованном приеме бойцов АТО
08:31
Катя Осадчая восхитила фанатов красотой в ярком платье
08:28
"Если бы не пацаны на Востоке": Новая песня "Квартала 95" покоряет Сеть
08:23
30 мая Нидерланды поддержат Соглашение между Украиной и ЕС
08:12
Обережно: громадянство України можна втратити мимоволі
08:04
На Киевщине чуть не устроили самосуд над водителями, которые привезли львовский мусор
07:41
Популярная украинская певица поразила откровенным образом
07:26
В Евросоюзе советуют украинцам сосредоточиться на стандартах ЕС, а не на расширении квот
07:19
Москаль сообщил плохую новость по безвизу
07:12
Американец с помощью науки доказал, что земля плоская
07:09
"Помучаетесь, потом привыкнете": жители Крыма рассказали о "покращеннях" при Путине
07:01
Даша Астафьева поразила публику сногсшибательным образом
06:45
Луценко сделал "промо-заявление" о наличии новых доказательств в деле Гонгадзе
06:38
Корея намерена инвестировать в развитие 4G и 5G в Украине
21:26
Масштабный пожар в России: кадры с места трагедии
21:12
Анджелина Джоли все еще ревнует Брэда Питта к другим женщинам
21:05
Український депутат злітав на іменини до очільника Московської церкви Кирила
21:02
"Зато нет очередей": в сети высмеяли "бум туристов" в оккупированном Крыму
20:21
Стали известны новые принципы начисления пенсионного стажа
20:04
Москаль: Насиров такой налоговик, как я космонавт
Більше новин

Цілий континент відключили від Інтернету

0

Найбільша в Австралії телекомунікаційна компанія Telstra Corporation зіткнулася з незвичайною проблемою. З незрозумілої причини 23 лютого пропав зв'язок з усіма вузлами за межами Австралії.

Цілий континент відключили від Інтернету

Системні адміністратори повідомляють в місцевому списку розсилки, що всюди конфігураційних файлів маршрутизаторів BGP з'явилися дивні атрибути AS PATH, які відповідають за якесь незрозуміле оновлення. AS PATH атрибут - це список номерів автономних систем, через які пройшов апдейт в процесі досягнення своєї мети.

BGP (Border Gateway Protocol, протокол граничного шлюзу) - основний протокол динамічної маршрутизації в інтернеті, функціонує поверх (TCP порт 179). Поряд з DNS, протокол граничного шлюзу є одним з головних механізмів, що забезпечують функціонування Всесвітньої мережі. На відміну від інших протоколів динамічної маршрутизації, BGP призначений для обміну інформацією про маршрутах не між окремими маршрутизаторами, а між цілими автономними системами. Під "автономною системою" розуміється набір маршрутизаторів, які працюють під керуванням одного адміністратора, або однієї групи адміністраторів, і використовують спільну стратегію маршрутизації. BGP підтримує безкласову адресацію і використовує підсумовування маршрутів для зменшення таблиці маршрутизації.

Швидке розслідування події у провайдера Telstra призвело до висновку, що насправді проблема в некоректних файлах конфігурації, які прийшли з боку провайдера Dodo Australia. Інша частина проблеми в тому, що маршрутизатори Telstra не змогли відфільтрувати ці неправильні налаштування і повністю взяли таблицю маршрутизації від одного зі своїх пірів.

Простими словами, BGP-маршрутизатори Dodo сказали BGP-маршрутизаторам Telstra, що весь світовий інтернет знаходиться у мережі Dodo. BGP-маршрутизатори Telstra повірили BGP-маршрутизаторам Dodo і почали переводити всі системи Telstra на підключення до Dodo. Не потрібно пояснювати, що така схема не спрацювала.

Кажуть, збої в BGP-маршрутизації трапляються досить часто, але ще жодного разу вони не відбувалися на рівні настільки великої телекомунікаційної компанії, як Telstra.

Взагалі, фахівці вже дуже давно обговорюють проблеми безпеки протоколу BGP і способи її поліпшення.
Джерело: Xakep.ru


Загрузка...