Новини

09:35
Катастрофа приближается: Солнце уничтожит все живое на Земле
09:33
Сеть взорвали кадры нападения мигранта на немку
08:46
Марія Яремчук шокувала новим образом
08:28
В России во время открытия гипермаркета произошла массовая драка
08:27
Вера Брежнева всем рассказала о своей третьей беременности
08:25
Судьба Приватбанка решится до конца года — Гонтарева
08:15
"Я тебя научу любить Советскую власть": Учительница ученикам в Черкассах
08:02
СМИ написали о тайной свадьбе Меладзе и Джанабаевой
07:50
В Украине почти в 500 раз подорожают радиочастоты
07:48
Windows 10 адаптируют для управления "умным" домом
07:46
Российский пропагандист унизил экс-регионалов в прямом эфире
07:45
Наташа Королева засмущала Ивана Урганта своей пышной грудью
07:36
Потап и Настя Каменских собирались пожениться этим летом
07:28
Крым незаконно аннексирован Россией и принадлежит Украине - МИД Болгарии
07:26
LOBODA показала свою любимую позу
07:17
Новинский угрожает Луценко обнародованием компромата: "Чтобы весь мир знал, какой у нас Генпрокурор"
07:11
Ярмольник на латвийском радио: 90% россиян не объяснят, где находится Крым
21:24
Завораживающие кадры: арабский принц показал рассвет в ОАЭ
20:44
"Шахтер" - "Брага" 4:2: голы Кривцова и Тайсона
20:25
Рада отказалась конфисковать имущество Януковича
20:05
США десять лет прослушивают разговоры пассажиров в воздухе
20:03
Из-за войн и браконьеров на планете не останется жирафов
19:42
Россия выставила требование Украине
19:41
МВФ: Украина скорее всего не получит четвертый транш в этом году
18:41
Полиция обнаружила квартиру-склад Азарова: "сокровищ" на несколько млн долларов
18:31
Александр Третьяков: Прожорливое брюшко
17:28
Клип с крымскими чиновницами насмешил пользователей Сети
17:22
Як без реєстрації користуватися Skype
17:20
Длина гигантской трещины в Антарктиде превысила 100 км
16:54
Как депутаты переписали Налоговый кодекс: украинцам стоит готовиться к новым ценам
16:28
В Украине началась пенсионная уравниловка и смысла платить в пенсионный фонд – нет
16:26
Будьте осторожны. Каждый третий продукт из молока в Украине не соответствует знаку качества
15:52
Для украинцев заработает новый прямой авиарейс в Стамбул
15:45
Рада приняла за основу проект закона, который предусматривает создание финансовой полиции
14:21
Жуткое ДТП в Киеве: дети с санками попали под колеса авто
14:12
В НАБУ призвали Онищенко передать бюро "компромат на Порошенко"
14:10
Реванш медицинской мафии. Алла Арешкович может возглавить Киевский облздрав
11:48
Как военные выбили боевиков из «серой зоны»
Більше новин

Цілий континент відключили від Інтернету

0

Найбільша в Австралії телекомунікаційна компанія Telstra Corporation зіткнулася з незвичайною проблемою. З незрозумілої причини 23 лютого пропав зв'язок з усіма вузлами за межами Австралії.

Цілий континент відключили від Інтернету

Системні адміністратори повідомляють в місцевому списку розсилки, що всюди конфігураційних файлів маршрутизаторів BGP з'явилися дивні атрибути AS PATH, які відповідають за якесь незрозуміле оновлення. AS PATH атрибут - це список номерів автономних систем, через які пройшов апдейт в процесі досягнення своєї мети.

BGP (Border Gateway Protocol, протокол граничного шлюзу) - основний протокол динамічної маршрутизації в інтернеті, функціонує поверх (TCP порт 179). Поряд з DNS, протокол граничного шлюзу є одним з головних механізмів, що забезпечують функціонування Всесвітньої мережі. На відміну від інших протоколів динамічної маршрутизації, BGP призначений для обміну інформацією про маршрутах не між окремими маршрутизаторами, а між цілими автономними системами. Під "автономною системою" розуміється набір маршрутизаторів, які працюють під керуванням одного адміністратора, або однієї групи адміністраторів, і використовують спільну стратегію маршрутизації. BGP підтримує безкласову адресацію і використовує підсумовування маршрутів для зменшення таблиці маршрутизації.

Швидке розслідування події у провайдера Telstra призвело до висновку, що насправді проблема в некоректних файлах конфігурації, які прийшли з боку провайдера Dodo Australia. Інша частина проблеми в тому, що маршрутизатори Telstra не змогли відфільтрувати ці неправильні налаштування і повністю взяли таблицю маршрутизації від одного зі своїх пірів.

Простими словами, BGP-маршрутизатори Dodo сказали BGP-маршрутизаторам Telstra, що весь світовий інтернет знаходиться у мережі Dodo. BGP-маршрутизатори Telstra повірили BGP-маршрутизаторам Dodo і почали переводити всі системи Telstra на підключення до Dodo. Не потрібно пояснювати, що така схема не спрацювала.

Кажуть, збої в BGP-маршрутизації трапляються досить часто, але ще жодного разу вони не відбувалися на рівні настільки великої телекомунікаційної компанії, як Telstra.

Взагалі, фахівці вже дуже давно обговорюють проблеми безпеки протоколу BGP і способи її поліпшення.
Джерело: Xakep.ru

Загрузка...