搜索

[4721] 2018-01-09_怎样监控BGP？如何快速解决BGP劫持？

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2018-01-09_怎样监控BGP？如何快速解决BGP劫持？ 怎 样 监 控 B G P ？ 如 何 快 速 解 决 B G P 劫 持 ？ 原 创   E 安 全   E 安 全   2 0 1 8 - 0 1 - 0 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 月 9 日 讯   边 界 网 关 协 议 （ B G P ） 是 运 行 于   T C P   上 的 一 种 自 治 系 统 的 路 由 协 议 ， 是 互 联 网 运 作 的 基 础 ， 但 由 于 设 计 时 间 （ 1 9 8 9 年 B G P 诞 生 ） 过 于 久 远 ， 难 免 存 在 安 全 隐 患 。 系 统 管 理 员 有 时 错 误 配 置 了 B G P 协 议 ， 导 致 流 量 被 劫 持 插 入 广 告 ， 在 某 些 情 况 下 ， 实 施 恶 意 路 由 ， 劫 持 正 常 用 户 流 量 ， 从 而 影 响 用 户 体 验 。 为 此 ， 来 自 欧 洲 和 美 国 的 一 组 研 究 人 员 创 建 了 一 个 框 架 — — “ 自 动 及 实 时 检 测 与 缓 解 系 统 （ A R T E M I S ） ” ， 供 服 务 提 供 商 在 几 分 钟 内 解 决 B G P 劫 持 问 题 。 研 究 人 员 表 示 ， A R T E M I S 使 提 供 实 时 流 的 公 共 B G P 监 控 服 务 成 为 可 能 。 A R T E M I S 系 统 怎 样 监 控 系 统 怎 样 监 控 B G P 使 用 诸 如 R o u t e V i e w s   P r o j e c t 和 R I P E 路 由 信 息 服 务 （ R I S ） 等 基 础 设 施 ， A R T E M I S 允 许 运 营 商 在 自 己 的 基 础 设 施 中 缓 解 B G P 劫 持 ， 而 无 需 依 靠 第 三 方 服 务 。 研 究 人 员 认 为 ， 这 就 意 味 着 使 用 B G P 监 控 流 量 的 网 络 运 营 商 可 响 应 B G P 劫 持 ， 无 需 等 待 手 动 验 证 警 报 。 网 络 运 营 商 可 用 自 治 系 统 （ A u t o n o m o u s   S y s t e m ， A S ） 的 信 息 配 置 A R T E M I S ， 观 察 影 响 A S - P A T H 事 件 的 外 部 F e e d ， 这 意 味 着 该 系 统 能 检 测 任 何 一 类 劫 持 事 件 ， 并 生 成 警 报 。 A R T E M I S 生 成 的 警 报 包 括 各 类 输 出 ， 例 如 受 影 响 的 前 缀 、 劫 持 企 图 类 型 、 观 察 到 的 影 响 、 涉 及 的 A S 号 以 及 检 测 可 信 度 。 当 B G P 劫 持 事 件 发 生 时 ， 尽 管 A R T E M I S 不 会 让 网 络 运 营 商 与 其 它 运 营 商 失 去 联 系 ， 但 会 将 受 影 响 的 前 缀 作 为 响 应 进 行 拆
分 ， 这 属 于 该 系 统 自 动 生 成 的 步 骤 。 当 检 测 到 劫 持 1 0 . 0 . 0 . 0 / 2 3 前 缀 ， 网 络 会 执 行 前 缀 拆 分 ， 并 宣 告 两 个 其 它 的 子 前 缀 ： 1 0 . 0 . 0 . 0 / 2 4 和 1 0 . 0 . 1 . 0 / 2 4 。 这 些 子 前 缀 将 在 互 联 网 中 拆 分 ， B G P 会 优 先 考 虑 更 具 体 的 前 缀 ， 受 污 染 的 A S 将 重 建 合 法 路 由 。 B G P   M O A S 宣 告 是 A R T E M I S 缓 解 策 略 的 另 一 个 组 成 部 分 ， 在 该 模 型 中 ， 缓 解 攻 击 的 企 业 使 用 B G P / M O A S 或 D N S 将 流 量 重 定 向 到 所 在 位 置 和 清 理 中 心 ， 删 除 恶 意 流 量 ， 并 将 合 法 流 量 转 发 给 受 害 者 。 如 果 检 测 到 B G P 劫 持 ， A R T E M I S 系 统 会 向 负 责 缓 解 的 企 业 发 送 警 报 ， 宣 告 位 置 或 前 缀 遭 遇 劫 持 的 路 由 器 ， 这 就 意 味 着 这 家 企 业 吸 引 了 来 自 互 联 网 的 流 量 ， 因 此 可 以 将 这 些 流 量 传 回 合 法 网 络 。 研 究 人 员 表 示 ， 实 验 中 ， 他 们 可 以 在 短 短 五 秒 内 检 测 B G P 劫 持 ， 并 且 绝 大 多 数 A S 在 6 0 秒 内 从 劫 持 中 得 以 恢 复 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 8 5 8 2 2 7 6 2 8 . s h t m l 推 荐 阅 读 ： 谷 歌 意 外 劫 持 了 B G P 路 由 ， 导 致 日 本 大 范 围 断 网 约 一 个 小 时 俄 罗 斯 黑 客 利 用 R o u t e X 恶 意 软 件 感 染 美 国 网 件 路 由 器 实 施 撞 库 攻 击 W e s t e r m o 多 个 工 业 级 路 由 器 存 在 高 危 漏 洞 澳 大 利 亚 A C S C 警 告 ： 黑 客 将 目 标 瞄 向 思 科 路 由 器 和 交 换 机 6 大 绝 招 终 结 路 由 器 被 隔 壁 蹭 网 ！ 玩 比 特 币 = 玩 火 ？   各 大 央 行 大 佬 这 样 看 以 中 国 为 假 想 敌 ， 美 国 将 如 何 发 展 军 事 A I ？ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理