|
|
Paskelbta 2014-11-15 09:24:08
|
|
|
|
Dėl "China Telecom" klaidų Rusijos vietinio tinklo srautas nuolat nukreipiamas už Rusijos ribų, o tai gali turėti įtakos Rusijos ryšių saugumui. Tinklo stebėjimo paslaugų centras "Dyn" ketvirtadienį tinklaraštyje rašė, kad incidentą sukėlė "Border Gateway Protocol" (BGP) klaida.
Problema iškilo kelis kartus nuo tada, kai "China Telecom" pernai pasirašė BGP tarpusavio sutartį su didžiausiu Rusijos mobiliojo ryšio operatoriumi "Vimpelcom". Žinome, kad kai kuriems vietiniams ryšiams reikia mokėti didelius ryšio mokesčius tarpiniams vežėjams, kad jie galėtų perduoti informaciją kituose tinkluose, o BGP kaimyninių susitarimų pasirašymas gali sutaupyti šias išlaidas, tačiau niekada nesitikėjome, kad pavojus kils. Pagal šį protokolą tinklo srautas Rusijoje bus nuolat nukreipiamas į "China Telecom" maršrutizatorius.
Poveikis saugumui
Doug Madory, "Dyn" tinklo analizės vadovas, sakė
Šio incidento poveikis nėra toks reikšmingas kaip ankstesnių nutekinimų. Prieš tai Indonezijos palydovo (Indosat) nutekėjimas paveikė pasaulinę maršruto lentelę; "VolumeDrive" nuteka beveik visą BGP maršrutizavimo lentelę. Tačiau iš tikrųjų, kadangi šiame maršruto pažeidime dalyvaujančios šalys nežinojo, kad jų bendravime įvyko klaida, šie iš pažiūros mažo poveikio saugumo incidentai paprastai trunka ilgiau nei katastrofiški įvykiai.
Kadangi teisėsaugos institucijos ir įsilaužėliai turi galimybę stebėti maršruto parinkimo ryšius, Madory pataria tinklo operatoriams stebėti ir filtruoti gaunamą maršruto informaciją. Priešingu atveju tinklo srautas gali būti lengvai nukreiptas ir kelti potencialią grėsmę tinklo saugumui, ryšiui ir maršruto parinkimo našumui.
|
Ankstesnis:Diskas! X3.2 Vienas iš sprendimų, kaip išspręsti iškraipyto "Alipay" įkrovimo problemąKitą:(Turn) itin liesa sistema, tinkanti virtualioms mašinoms. windowXP、7、8、10
|
