ΠŸΠΎΡ‡Π΅ΠΌΡƒ Π˜Π½Ρ‚Π΅Ρ€Π½Π΅Ρ‚ Π΄ΠΎ сих ΠΏΠΎΡ€ ΠΎΠ½Π»Π°ΠΉΠ½?

Π˜Π½Ρ‚Π΅Ρ€Π½Π΅Ρ‚ каТСтся сильной, нСзависимой ΠΈΒ Π½Π΅Ρ€ΡƒΡˆΠΈΠΌΠΎΠΉ структурой. Π’Β Ρ‚Π΅ΠΎΡ€ΠΈΠΈ, прочности сСти Ρ…Π²Π°Ρ‚ΠΈΡ‚, Ρ‡Ρ‚ΠΎΠ±Ρ‹ ΠΏΠ΅Ρ€Π΅ΠΆΠΈΡ‚ΡŒ ядСрный Π²Π·Ρ€Ρ‹Π². Π’Β Ρ€Π΅Π°Π»ΡŒΠ½ΠΎΡΡ‚ΠΈ, ΠΈΠ½Ρ‚Π΅Ρ€Π½Π΅Ρ‚ ΠΌΠΎΠΆΠ΅Ρ‚ ΡƒΡ€ΠΎΠ½ΠΈΡ‚ΡŒ ΠΎΠ΄ΠΈΠ½ малСнький Ρ€ΠΎΡƒΡ‚Π΅Ρ€. ВсС ΠΈΠ·-Π·Π° Ρ‚ΠΎΠ³ΠΎ, Ρ‡Ρ‚ΠΎ ΠΈΠ½Ρ‚Π΅Ρ€Π½Π΅Ρ‚Β β€” это Π½Π°Π³Ρ€ΠΎΠΌΠΎΠΆΠ΄Π΅Π½ΠΈΠ΅ ΠΏΡ€ΠΎΡ‚ΠΈΠ²ΠΎΡ€Π΅Ρ‡ΠΈΠΉ, уязвимостСй, ошибок ΠΈΒ Ρ€ΠΎΠ»ΠΈΠΊΠΎΠ² ΠΏΡ€ΠΎ ΠΊΠΎΡ‚ΠΈΠΊΠΎΠ². Основа ΠΈΠ½Ρ‚Π΅Ρ€Π½Π΅Ρ‚Π°Β β€” ΠΏΡ€ΠΎΡ‚ΠΎΠΊΠΎΠ» BGP β€” содСрТит ΠΊΡƒΡ‡Ρƒ ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌ. Π£Π΄ΠΈΠ²ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎ, Ρ‡Ρ‚ΠΎ ΠΎΠ½Β Π΅Ρ‰Π΅ Π΄Ρ‹ΡˆΠΈΡ‚. ΠšΡ€ΠΎΠΌΠ΅ ошибок в самом ΠΈΠ½Ρ‚Π΅Ρ€Π½Π΅Ρ‚Π΅, Π΅Π³ΠΎ Π΅Ρ‰Π΅ Π»ΠΎΠΌΠ°ΡŽΡ‚ всС ΠΊΠΎΠΌΡƒ нС лСнь: ΠΊΡ€ΡƒΠΏΠ½Ρ‹Π΅ ΠΈΠ½Ρ‚Π΅Ρ€Π½Π΅Ρ‚-ΠΏΡ€ΠΎΠ²Π°ΠΉΠ΄Π΅Ρ€Ρ‹, ΠΊΠΎΡ€ΠΏΠΎΡ€Π°Ρ†ΠΈΠΈ, государства ΠΈΒ DDoS-Π°Ρ‚Π°ΠΊΠΈ. Π§Ρ‚ΠΎ с этим Π΄Π΅Π»Π°Ρ‚ΡŒ ΠΈΒ ΠΊΠ°ΠΊ с этим ΠΆΠΈΡ‚ΡŒ?

ΠŸΠΎΡ‡Π΅ΠΌΡƒ Π˜Π½Ρ‚Π΅Ρ€Π½Π΅Ρ‚ Π΄ΠΎ сих ΠΏΠΎΡ€ ΠΎΠ½Π»Π°ΠΉΠ½?

ΠžΡ‚Π²Π΅Ρ‚ Π·Π½Π°Π΅Ρ‚ АлСксСй Π£Ρ‡Π°ΠΊΠΈΠ½ (Night_Snake)Β β€” Π»ΠΈΠ΄Π΅Ρ€ ΠΊΠΎΠΌΠ°Π½Π΄Ρ‹ сСтСвых ΠΈΠ½ΠΆΠ΅Π½Π΅Ρ€ΠΎΠ² Π²Β ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ IQΒ Option. Главная Π΅Π³ΠΎ Π·Π°Π΄Π°Ρ‡Π°Β β€” Π΄ΠΎΡΡ‚ΡƒΠΏΠ½ΠΎΡΡ‚ΡŒ ΠΏΠ»Π°Ρ‚Ρ„ΠΎΡ€ΠΌΡ‹ для ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Π΅ΠΉ. Π’Β Ρ€Π°ΡΡˆΠΈΡ„Ρ€ΠΎΠ²ΠΊΠ΅ Π΄ΠΎΠΊΠ»Π°Π΄Π° АлСксСя Π½Π°Β Saint HighLoad++ 2019 ΠΏΠΎΠ³ΠΎΠ²ΠΎΡ€ΠΈΠΌ ΠΏΡ€ΠΎ BGP, DDOS-Π°Ρ‚Π°ΠΊΠΈ, Ρ€ΡƒΠ±ΠΈΠ»ΡŒΠ½ΠΈΠΊ ΠΎΡ‚Β ΠΈΠ½Ρ‚Π΅Ρ€Π½Π΅Ρ‚Π°, ошибки ΠΏΡ€ΠΎΠ²Π°ΠΉΠ΄Π΅Ρ€ΠΎΠ², Π΄Π΅Ρ†Π΅Π½Ρ‚Ρ€Π°Π»ΠΈΠ·Π°Ρ†ΠΈΡŽ и случаи, ΠΊΠΎΠ³Π΄Π° малСнький Ρ€ΠΎΡƒΡ‚Π΅Ρ€ ΠΎΡ‚ΠΏΡ€Π°Π²ΠΈΠ» ΠΈΠ½Ρ‚Π΅Ρ€Π½Π΅Ρ‚ ΠΏΠΎΡΠΏΠ°Ρ‚ΡŒ. Π’Β ΠΊΠΎΠ½Ρ†Π΅Β β€” ΠΏΠ°Ρ€Π° совСтов, ΠΊΠ°ΠΊ всС это ΠΏΠ΅Ρ€Π΅ΠΆΠΈΡ‚ΡŒ.

Π”Π΅Π½ΡŒ, ΠΊΠΎΠ³Π΄Π° Π˜Π½Ρ‚Π΅Ρ€Π½Π΅Ρ‚ сломался

Π―Β ΠΏΡ€ΠΈΠ²Π΅Π΄Ρƒ лишь нСсколько ΠΈΠ½Ρ†ΠΈΠ΄Π΅Π½Ρ‚ΠΎΠ², ΠΊΠΎΠ³Π΄Π° Π²Β Π˜Π½Ρ‚Π΅Ρ€Π½Π΅Ρ‚Π΅ ломалась ΡΠ²ΡΠ·Π½ΠΎΡΡ‚ΡŒ. Π­Ρ‚ΠΎΠ³ΠΎ Π±ΡƒΠ΄Π΅Ρ‚ достаточно для ΠΏΠΎΠ»Π½ΠΎΠΉ ΠΊΠ°Ρ€Ρ‚ΠΈΠ½Ρ‹.

Β«Π˜Π½Ρ†ΠΈΠ΄Π΅Π½Ρ‚ с AS7007Β». ΠŸΠ΅Ρ€Π²Ρ‹ΠΉ Ρ€Π°Π· ΠΈΠ½Ρ‚Π΅Ρ€Π½Π΅Ρ‚ сломался Π²Β Π°ΠΏΡ€Π΅Π»Π΅ 1997. Π’Β ΠŸΠžΒ ΠΎΠ΄Π½ΠΎΠ³ΠΎ Ρ€ΠΎΡƒΡ‚Π΅Ρ€Π° ΠΈΠ·Β Π°Π²Ρ‚ΠΎΠ½ΠΎΠΌΠ½ΠΎΠΉ систСмы 7007 Π±Ρ‹Π»Π° ошибка. Π’Β ΠΊΠ°ΠΊΠΎΠΉ-Ρ‚ΠΎ ΠΌΠΎΠΌΠ΅Π½Ρ‚ Ρ€ΠΎΡƒΡ‚Π΅Ρ€ проанонсировал сосСдям свою Π²Π½ΡƒΡ‚Ρ€Π΅Π½Π½ΡŽΡŽ Ρ‚Π°Π±Π»ΠΈΡ†Ρƒ ΠΌΠ°Ρ€ΡˆΡ€ΡƒΡ‚ΠΈΠ·Π°Ρ†ΠΈΠΈ ΠΈΒ ΠΎΡ‚ΠΏΡ€Π°Π²ΠΈΠ» ΠΏΠΎΠ»ΠΎΠ²ΠΈΠ½Ρƒ сСти Π²Β black hole.

Β«ΠŸΠ°ΠΊΠΈΡΡ‚Π°Π½ ΠΏΡ€ΠΎΡ‚ΠΈΠ² YouTubeΒ». Π’Β 2008 Π³ΠΎΠ΄Ρƒ Π±Ρ€Π°Π²Ρ‹Π΅ рСбята ΠΈΠ·Β ΠŸΠ°ΠΊΠΈΡΡ‚Π°Π½Π° Ρ€Π΅ΡˆΠΈΠ»ΠΈ Π·Π°Π±Π»ΠΎΠΊΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ у сСбя YouTube. Π‘Π΄Π΅Π»Π°Π»ΠΈ ΠΎΠ½ΠΈ это Π½Π°ΡΡ‚ΠΎΠ»ΡŒΠΊΠΎ Ρ…ΠΎΡ€ΠΎΡˆΠΎ, Ρ‡Ρ‚ΠΎ Π±Π΅Π· ΠΊΠΎΡ‚ΠΈΠΊΠΎΠ² ΠΎΡΡ‚Π°Π»ΠΎΡΡŒ ΠΏΠΎΠ»ΠΌΠΈΡ€Π°.

Β«Π—Π°Ρ…Π²Π°Ρ‚ прСфиксов VISA, MasterCard ΠΈΒ Symantec ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠ΅ΠΉ РостСлСком». Π’Β 2017 Π³ΠΎΠ΄Ρƒ РостСлСком по ошибкС Π½Π°Ρ‡Π°Π» Π°Π½ΠΎΠ½ΡΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ прСфиксы VISA, MasterCard ΠΈΒ Symantec. Π’Β Ρ€Π΅Π·ΡƒΠ»ΡŒΡ‚Π°Ρ‚Π΅ финансовый Ρ‚Ρ€Π°Ρ„ΠΈΠΊ направился Ρ‡Π΅Ρ€Π΅Π· ΠΊΠ°Π½Π°Π»Ρ‹, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ ΠΊΠΎΠ½Ρ‚Ρ€ΠΎΠ»ΠΈΡ€ΡƒΠ΅Ρ‚ ΠΏΡ€ΠΎΠ²Π°ΠΉΠ΄Π΅Ρ€. Π£Ρ‚Π΅Ρ‡ΠΊΠ° ΠΏΡ€ΠΎΠ΄ΠΎΠ»ΠΆΠ°Π»Π°ΡΡŒ Π½Π΅Π΄ΠΎΠ»Π³ΠΎ, но финансовым компаниям Π±Ρ‹Π»ΠΎ нСприятно.

Β«Google ΠΏΡ€ΠΎΡ‚ΠΈΠ² Π―ΠΏΠΎΠ½ΠΈΠΈΒ». В августС 2017 Google Π½Π°Ρ‡Π°Π» Π°Π½ΠΎΠ½ΡΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ в части своих Π°ΠΏΠ»ΠΈΠ½ΠΊΠΎΠ² прСфиксы ΠΊΡ€ΡƒΠΏΠ½Ρ‹Ρ… японских ΠΏΡ€ΠΎΠ²Π°ΠΉΠ΄Π΅Ρ€ΠΎΠ² NTT ΠΈΒ KDDI. Π’Ρ€Π°Ρ„ΠΈΠΊ отправился Π²Β Google ΠΊΠ°ΠΊ Ρ‚Ρ€Π°Π½Π·ΠΈΡ‚Π½Ρ‹ΠΉ, скорСС всСго, по ошибкС. Π’Π°ΠΊ ΠΊΠ°ΠΊ Google это Π½Π΅Β ΠΏΡ€ΠΎΠ²Π°ΠΉΠ΄Π΅Ρ€ ΠΈΒ Ρ‚Ρ€Π°Π½Π·ΠΈΡ‚Π½Ρ‹ΠΉ Ρ‚Ρ€Π°Ρ„ΠΈΠΊ нС пропускаСт, Ρ‚ΠΎΒ Π·Π½Π°Ρ‡ΠΈΡ‚Π΅Π»ΡŒΠ½Π°Ρ Ρ‡Π°ΡΡ‚ΡŒ Π―ΠΏΠΎΠ½ΠΈΠΈ ΠΎΡΡ‚Π°Π»Π°ΡΡŒ Π±Π΅Π· Π˜Π½Ρ‚Π΅Ρ€Π½Π΅Ρ‚Π°.

Β«DVΒ LINK Π·Π°Ρ…Π²Π°Ρ‚ΠΈΠ» прСфиксы Google, Apple, Facebook, MicrosoftΒ». Π’Β Ρ‚ΠΎΠΌΒ ΠΆΠ΅ 2017 российский ΠΏΡ€ΠΎΠ²Π°ΠΉΠ΄Π΅Ρ€ DVΒ LINK Π½Π°Ρ‡Π°Π» Π·Π°Ρ‡Π΅ΠΌ-Ρ‚ΠΎ Π°Π½ΠΎΠ½ΡΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ сСти Google, Apple, Facebook, Microsoft ΠΈΒ Π½Π΅ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Ρ… Π΄Ρ€ΡƒΠ³ΠΈΡ… ΠΊΡ€ΡƒΠΏΠ½Ρ‹Ρ… ΠΈΠ³Ρ€ΠΎΠΊΠΎΠ².

Β«eNet из БША Π·Π°Ρ…Π²Π°Ρ‚ΠΈΠ» прСфиксы AWS Route53 ΠΈΒ MyEtherwalletΒ». Π’Β 2018 Π³ΠΎΠ΄Ρƒ ΠΏΡ€ΠΎΠ²Π°ΠΉΠ΄Π΅Ρ€ из Огайо ΠΈΠ»ΠΈ ΠΊΡ‚ΠΎ-Ρ‚ΠΎ ΠΈΠ·Β Π΅Π³ΠΎ ΠΊΠ»ΠΈΠ΅Π½Ρ‚ΠΎΠ² проанонсировал сСти Amazon Route53 ΠΈΒ ΠΊΡ€ΠΈΠΏΡ‚ΠΎΠΊΠΎΡˆΠ΅Π»ΡŒΠΊΠ° MyEtherwallet. Атака ΠΏΡ€ΠΎΡˆΠ»Π° ΡƒΡΠΏΠ΅ΡˆΠ½ΠΎ: Π΄Π°ΠΆΠ΅ нСсмотря на самоподписанный сСртификат, ΠΏΡ€Π΅Π΄ΡƒΠΏΡ€Π΅ΠΆΠ΄Π΅Π½ΠΈΠ΅ ΠΎΒ ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠΌ появлялось ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΡŽ ΠΏΡ€ΠΈ Π·Π°Ρ…ΠΎΠ΄Π΅ на сайт MyEtherwallet, ΠΌΠ½ΠΎΠ³ΠΈΠ΅ кошСльки ΡƒΠ³Π½Π°Π»ΠΈ ΠΈΒ ΡƒΠΊΡ€Π°Π»ΠΈ Ρ‡Π°ΡΡ‚ΡŒ ΠΊΡ€ΠΈΠΏΡ‚ΠΎΠ²Π°Π»ΡŽΡ‚Ρ‹.

ΠŸΠΎΠ΄ΠΎΠ±Π½Ρ‹Ρ… ΠΈΠ½Ρ†ΠΈΠ΄Π΅Π½Ρ‚ΠΎΠ² Ρ‚ΠΎΠ»ΡŒΠΊΠΎ Π·Π°Β 2017 Π³ΠΎΠ΄ Π±Ρ‹Π»ΠΎ большС 14Β 000! Π‘Π΅Ρ‚ΡŒ всС Π΅Ρ‰Π΅ дСцСнтрализованная, поэтому ломаСтся нС всС и нС у всСх. Но инцидСнты происходят тысячами, и всС ΠΎΠ½ΠΈ связаны с протоколом BGP, Π½Π°Β ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠΌ Ρ€Π°Π±ΠΎΡ‚Π°Π΅Ρ‚ ΠΈΠ½Ρ‚Π΅Ρ€Π½Π΅Ρ‚.

BGP ΠΈΒ Π΅Π³ΠΎ ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌΡ‹

ΠŸΡ€ΠΎΡ‚ΠΎΠΊΠΎΠ» BGPΒ β€” Border Gateway Protocol, Π²ΠΏΠ΅Ρ€Π²Ρ‹Π΅ Π±Ρ‹Π» описан Π²Β 1989 Π³ΠΎΠ΄Ρƒ двумя ΠΈΠ½ΠΆΠ΅Π½Π΅Ρ€Π°ΠΌΠΈ ΠΈΠ·Β IBM ΠΈΒ Cisco Systems Π½Π°Β Ρ‚Ρ€Ρ‘Ρ… «салфСтках» — листах Ρ„ΠΎΡ€ΠΌΠ°Ρ‚Π° А4. Π­Ρ‚ΠΈ «салфСтки» до сих ΠΏΠΎΡ€ Π»Π΅ΠΆΠ°Ρ‚ Π²Β Π³Π»Π°Π²Π½ΠΎΠΌ офисС Cisco Systems Π²Β Π‘Π°Π½-Ѐранциско ΠΊΠ°ΠΊ рСликвия сСтСвого ΠΌΠΈΡ€Π°.

В основС ΠΏΡ€ΠΎΡ‚ΠΎΠΊΠΎΠ»Π° взаимодСйствиС Π°Π²Ρ‚ΠΎΠ½ΠΎΠΌΠ½Ρ‹Ρ… систСм — Autonomous Systems ΠΈΠ»ΠΈ сокращСнно — AS. Автономная систСма — это просто Π½Π΅ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉΒ ID, Π·Π°Β ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΌ Π²Β ΠΏΡƒΠ±Π»ΠΈΡ‡Π½ΠΎΠΌ рССстрС Π·Π°ΠΊΡ€Π΅ΠΏΠ»Π΅Π½Ρ‹ сСти IP. Π ΠΎΡƒΡ‚Π΅Ρ€ с таким ID ΠΌΠΎΠΆΠ΅Ρ‚ Π°Π½ΠΎΠ½ΡΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ Π²Β ΠΌΠΈΡ€ эти сСти. БоотвСтствСнно, любой ΠΌΠ°Ρ€ΡˆΡ€ΡƒΡ‚ Π²Β ΠΈΠ½Ρ‚Π΅Ρ€Π½Π΅Ρ‚Π΅ ΠΌΠΎΠΆΠ½ΠΎ ΠΏΡ€Π΅Π΄ΡΡ‚Π°Π²ΠΈΡ‚ΡŒ Π²Β Π²ΠΈΠ΄Π΅ Π²Π΅ΠΊΡ‚ΠΎΡ€Π°, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ Π½Π°Π·Ρ‹Π²Π°ΡŽΡ‚ ASΒ Path. Π’Π΅ΠΊΡ‚ΠΎΡ€ состоит ΠΈΠ·Β Π½ΠΎΠΌΠ΅Ρ€ΠΎΠ² Π°Π²Ρ‚ΠΎΠ½ΠΎΠΌΠ½Ρ‹Ρ… систСм, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ Π½ΡƒΠΆΠ½ΠΎ ΠΏΡ€ΠΎΠΉΡ‚ΠΈ, Ρ‡Ρ‚ΠΎΠ±Ρ‹ Π΄ΠΎΡΡ‚ΠΈΡ‡ΡŒ сСти назначСния.

НапримСр, Π΅ΡΡ‚ΡŒ ΡΠ΅Ρ‚ΡŒ ΠΈΠ·Β Π½Π΅ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠ³ΠΎ количСства Π°Π²Ρ‚ΠΎΠ½ΠΎΠΌΠ½Ρ‹Ρ… систСм. НуТно ΠΏΠΎΠΏΠ°ΡΡ‚ΡŒ из систСмы AS65001Β Π² систСму AS65003. ΠŸΡƒΡ‚ΡŒ ΠΎΡ‚Β ΠΎΠ΄Π½ΠΎΠΉ систСмы прСдставлСн ASΒ Path на схСмС. ΠžΠ½Β ΡΠΎΡΡ‚ΠΎΠΈΡ‚ ΠΈΠ·Β Π΄Π²ΡƒΡ… Π°Π²Ρ‚ΠΎΠ½ΠΎΠΌΠΎΠΊ: 65002 ΠΈΒ 65003. Для ΠΊΠ°ΠΆΠ΄ΠΎΠ³ΠΎ адрСса назначСния Π΅ΡΡ‚ΡŒ Π²Π΅ΠΊΡ‚ΠΎΡ€ AS Path, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ состоит ΠΈΠ· Π½ΠΎΠΌΠ΅Ρ€ΠΎΠ² Π°Π²Ρ‚ΠΎΠ½ΠΎΠΌΠ½Ρ‹Ρ… систСм, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ Π½Π°ΠΌ Π½ΡƒΠΆΠ½ΠΎ ΠΏΡ€ΠΎΠΉΡ‚ΠΈ.

ΠŸΠΎΡ‡Π΅ΠΌΡƒ Π˜Π½Ρ‚Π΅Ρ€Π½Π΅Ρ‚ Π΄ΠΎ сих ΠΏΠΎΡ€ ΠΎΠ½Π»Π°ΠΉΠ½?

Π’Π°ΠΊ ΠΊΠ°ΠΊΠΈΠ΅ Ρƒ BGP ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌΡ‹?

BGPΒ β€” это ΠΏΡ€ΠΎΡ‚ΠΎΠΊΠΎΠ» довСрия

ΠŸΡ€ΠΎΡ‚ΠΎΠΊΠΎΠ» BGPΒ β€” trust based. Π­Ρ‚ΠΎ Π·Π½Π°Ρ‡ΠΈΡ‚, Ρ‡Ρ‚ΠΎ ΠΌΡ‹Β ΠΏΠΎΒ ΡƒΠΌΠΎΠ»Ρ‡Π°Π½ΠΈΡŽ довСряСм Π½Π°ΡˆΠ΅ΠΌΡƒ сосСду. Π­Ρ‚ΠΎ ΠΎΡΠΎΠ±Π΅Π½Π½ΠΎΡΡ‚ΡŒ ΠΌΠ½ΠΎΠ³ΠΈΡ… ΠΏΡ€ΠΎΡ‚ΠΎΠΊΠΎΠ»ΠΎΠ², ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ Ρ€Π°Π·Ρ€Π°Π±Π°Ρ‚Ρ‹Π²Π°Π»ΠΈΡΡŒ на самой Π·Π°Ρ€Π΅ ΠΈΠ½Ρ‚Π΅Ρ€Π½Π΅Ρ‚Π°. РазбСрСмся, Ρ‡Ρ‚ΠΎ Π·Π½Π°Ρ‡ΠΈΡ‚ «довСряСм».

НСт Π°ΡƒΡ‚Π΅Π½Ρ‚ΠΈΡ„ΠΈΠΊΠ°Ρ†ΠΈΠΈ сосСда. Π€ΠΎΡ€ΠΌΠ°Π»ΡŒΠ½ΠΎ Π΅ΡΡ‚ΡŒ MD5, Π½ΠΎΒ MD5Β Π² 2019 Π³ΠΎΠ΄ΡƒΒ β€” ну такоС…

НСт Ρ„ΠΈΠ»ΡŒΡ‚Ρ€Π°Ρ†ΠΈΠΈ. Π£Β BGP Π΅ΡΡ‚ΡŒ Ρ„ΠΈΠ»ΡŒΡ‚Ρ€Ρ‹ ΠΈΒ ΠΎΠ½ΠΈ описаны, Π½ΠΎΒ ΠΈΠΌΠΈ Π½Π΅Β ΠΏΠΎΠ»ΡŒΠ·ΡƒΡŽΡ‚ΡΡ, Π»ΠΈΠ±ΠΎ ΠΏΠΎΠ»ΡŒΠ·ΡƒΡŽΡ‚ΡΡ Π½Π΅ΠΏΡ€Π°Π²ΠΈΠ»ΡŒΠ½ΠΎ. ПозТС объясню, ΠΏΠΎΡ‡Π΅ΠΌΡƒ.

ΠžΡ‡Π΅Π½ΡŒ просто ΡƒΡΡ‚Π°Π½ΠΎΠ²ΠΈΡ‚ΡŒ сосСдство. Настройка сосСдства Π²Β ΠΏΡ€ΠΎΡ‚ΠΎΠΊΠΎΠ»Π΅ BGP ΠΏΠΎΡ‡Ρ‚ΠΈ на любом Ρ€ΠΎΡƒΡ‚Π΅Ρ€Π΅Β β€” ΠΏΠ°Ρ€Π° строчСк ΠΊΠΎΠ½Ρ„ΠΈΠ³Π°.

ΠΠ΅Β Ρ‚Ρ€Π΅Π±ΡƒΡŽΡ‚ΡΡ ΠΏΡ€Π°Π²Π° Π½Π°Β ΡƒΠΏΡ€Π°Π²Π»Π΅Π½ΠΈΠ΅ BGP. НС нуТно ΡΠ΄Π°Π²Π°Ρ‚ΡŒ экзамСны, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ подтвСрдят Π²Π°ΡˆΡƒ ΠΊΠ²Π°Π»ΠΈΡ„ΠΈΠΊΠ°Ρ†ΠΈΡŽ. Никто Π½Π΅Β ΠΎΡ‚Π±Π΅Ρ€Π΅Ρ‚ ΠΏΡ€Π°Π²Π° за настройку BGP в пьяном Π²ΠΈΠ΄Π΅.

Π”Π²Π΅ основныС ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌΡ‹

Π£Π³ΠΎΠ½Ρ‹ прСфиксов — prefix hijacks. Π£Π³ΠΎΠ½ прСфикса — анонсированиС сСти, которая Π²Π°ΠΌ Π½Π΅Β ΠΏΡ€ΠΈΠ½Π°Π΄Π»Π΅ΠΆΠΈΡ‚, ΠΊΠ°ΠΊ в случаС с MyEtherwallet. ΠœΡ‹Β Π²Π·ΡΠ»ΠΈ Π½Π΅ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ прСфиксы, Π΄ΠΎΠ³ΠΎΠ²ΠΎΡ€ΠΈΠ»ΠΈΡΡŒ с провайдСром ΠΈΠ»ΠΈ Π²Π·Π»ΠΎΠΌΠ°Π»ΠΈ Π΅Π³ΠΎ, ΠΈΒ Ρ‡Π΅Ρ€Π΅Π· Π½Π΅Π³ΠΎ анонсируСм эти сСти.

Π£Ρ‚Π΅Ρ‡ΠΊΠΈ ΠΌΠ°Ρ€ΡˆΡ€ΡƒΡ‚ΠΎΠ²Β β€” route leaks. Π‘Β ΡƒΡ‚Π΅Ρ‡ΠΊΠ°ΠΌΠΈ Π½Π΅ΠΌΠ½ΠΎΠ³ΠΎ слоТнСС. Π£Ρ‚Π΅Ρ‡ΠΊΠ°Β β€” это ΠΈΠ·ΠΌΠ΅Π½Π΅Π½ΠΈΠ΅ ASΒ Path. Π’Β Π»ΡƒΡ‡ΡˆΠ΅ΠΌ случаС ΠΈΠ·ΠΌΠ΅Π½Π΅Π½ΠΈΠ΅ ΠΏΡ€ΠΈΠ²Π΅Π΄Π΅Ρ‚ к большСй Π·Π°Π΄Π΅Ρ€ΠΆΠΊΠ΅, ΠΏΠΎΡ‚ΠΎΠΌΡƒ Ρ‡Ρ‚ΠΎ Π½ΡƒΠΆΠ½ΠΎ ΠΏΡ€ΠΎΠΉΡ‚ΠΈ ΠΌΠ°Ρ€ΡˆΡ€ΡƒΡ‚ Π΄Π»ΠΈΠ½Π½Π΅Π΅ ΠΈΠ»ΠΈ ΠΏΠΎΒ ΠΌΠ΅Π½Π΅Π΅ Π΅ΠΌΠΊΠΎΠΌΡƒ Π»ΠΈΠ½ΠΊΡƒ. Π’Β Ρ…ΡƒΠ΄ΡˆΠ΅ΠΌΒ β€” повторится случай с Google ΠΈΒ Π―ΠΏΠΎΠ½ΠΈΠ΅ΠΉ.

Π‘Π°ΠΌ Google Π½Π΅Β ΠΎΠΏΠ΅Ρ€Π°Ρ‚ΠΎΡ€ и нС транзитная автономная систСма. Но когда он проанонсировал своСму ΠΏΡ€ΠΎΠ²Π°ΠΉΠ΄Π΅Ρ€Ρƒ сСти японских ΠΎΠΏΠ΅Ρ€Π°Ρ‚ΠΎΡ€ΠΎΠ², Ρ‚ΠΎΒ Ρ‚Ρ€Π°Ρ„ΠΈΠΊ Ρ‡Π΅Ρ€Π΅Π· Google ΠΏΠΎΒ ASΒ Path видСлся ΠΊΠ°ΠΊ Π±ΠΎΠ»Π΅Π΅ ΠΏΡ€ΠΈΠΎΡ€ΠΈΡ‚Π΅Ρ‚Π½Ρ‹ΠΉ. Π’Ρ€Π°Ρ„ΠΈΠΊ пошСл Ρ‚ΡƒΠ΄Π° и дропнулся просто ΠΏΠΎΡ‚ΠΎΠΌΡƒ, Ρ‡Ρ‚ΠΎ настройки ΠΌΠ°Ρ€ΡˆΡ€ΡƒΡ‚ΠΈΠ·Π°Ρ†ΠΈΠΈ Π²Π½ΡƒΡ‚Ρ€ΠΈ Google слоТнСС, Ρ‡Π΅ΠΌ просто Ρ„ΠΈΠ»ΡŒΡ‚Ρ€Ρ‹ Π½Π°Β Π³Ρ€Π°Π½ΠΈΡ†Π΅.

ΠŸΠΎΡ‡Π΅ΠΌΡƒ Π½Π΅Β Ρ€Π°Π±ΠΎΡ‚Π°ΡŽΡ‚ Ρ„ΠΈΠ»ΡŒΡ‚Ρ€Ρ‹?

Nobody cares. Π­Ρ‚ΠΎ главная ΠΏΡ€ΠΈΡ‡ΠΈΠ½Π°Β β€” всСм всС Ρ€Π°Π²Π½ΠΎ. Админ малСнького ΠΏΡ€ΠΎΠ²Π°ΠΉΠ΄Π΅Ρ€Π° ΠΈΠ»ΠΈ ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ, которая ΠΏΠΎΠ΄ΠΊΠ»ΡŽΡ‡ΠΈΠ»Π°ΡΡŒ ΠΊΒ ΠΏΡ€ΠΎΠ²Π°ΠΉΠ΄Π΅Ρ€Ρƒ ΠΏΠΎΒ BGP, взял MikroTik, настроил Π½Π°Β Π½Π΅ΠΌ BGP ΠΈΒ Π΄Π°ΠΆΠ΅ Π½Π΅Β Π·Π½Π°Π΅Ρ‚, Ρ‡Ρ‚ΠΎ Ρ‚Π°ΠΌ ΠΌΠΎΠΆΠ½ΠΎ Π½Π°ΡΡ‚Ρ€Π°ΠΈΠ²Π°Ρ‚ΡŒ Ρ„ΠΈΠ»ΡŒΡ‚Ρ€Ρ‹.

Ошибки ΠΊΠΎΠ½Ρ„ΠΈΠ³ΡƒΡ€Π°Ρ†ΠΈΠΈ. Π§Ρ‚ΠΎ-Ρ‚ΠΎ Π΄Π΅Π±Π°ΠΆΠΈΠ»ΠΈ, ошиблись в маскС, поставили нС ту сСточку — ΠΈΒ Π²ΠΎΡ‚, снова ошибка.

НСт тСхничСской возмоТности. НапримСр, ΡƒΒ ΠΏΡ€ΠΎΠ²Π°ΠΉΠ΄Π΅Ρ€ΠΎΠ² связи ΠΌΠ½ΠΎΠ³ΠΎ ΠΊΠ»ΠΈΠ΅Π½Ρ‚ΠΎΠ². По-ΡƒΠΌΠ½ΠΎΠΌΡƒ слСдуСт автоматичСски ΠΎΠ±Π½ΠΎΠ²Π»ΡΡ‚ΡŒ Ρ„ΠΈΠ»ΡŒΡ‚Ρ€Ρ‹ для ΠΊΠ°ΠΆΠ΄ΠΎΠ³ΠΎ ΠΊΠ»ΠΈΠ΅Π½Ρ‚Π°Β β€” ΡΠ»Π΅Π΄ΠΈΡ‚ΡŒ, Ρ‡Ρ‚ΠΎ ΡƒΒ Π½Π΅Π³ΠΎ появляСтся новая ΡΠ΅Ρ‚ΡŒ, Ρ‡Ρ‚ΠΎ он сдал свою ΡΠ΅Ρ‚ΡŒ ΠΊΠΎΠΌΡƒ-Ρ‚ΠΎ Π²Β Π°Ρ€Π΅Π½Π΄Ρƒ. Π‘Π»Π΅Π΄ΠΈΡ‚ΡŒ за этим слоТно, Ρ€ΡƒΠΊΠ°ΠΌΠΈΒ β€” Π΅Ρ‰Π΅ слоТнСС. ΠŸΠΎΡΡ‚ΠΎΠΌΡƒ ставят просто расслаблСнныС Ρ„ΠΈΠ»ΡŒΡ‚Ρ€Ρ‹ Π»ΠΈΠ±ΠΎ нС ставят Ρ„ΠΈΠ»ΡŒΡ‚Ρ€Ρ‹ Π²ΠΎΠΎΠ±Ρ‰Π΅.

Π˜ΡΠΊΠ»ΡŽΡ‡Π΅Π½ΠΈΡ. Π‘Ρ‹Π²Π°ΡŽΡ‚ ΠΈΡΠΊΠ»ΡŽΡ‡Π΅Π½ΠΈΡ для Π»ΡŽΠ±ΠΈΠΌΡ‹Ρ… ΠΈΒ Π±ΠΎΠ»ΡŒΡˆΠΈΡ… ΠΊΠ»ΠΈΠ΅Π½Ρ‚ΠΎΠ². ОсобСнно в случаС с мСТопСраторскими стыками. НапримСр, ΡƒΒ Π’Ρ€Π°Π½ΡΠ’Π΅Π»Π΅ΠšΠΎΠΌ и РостСлСком ΠΊΡƒΡ‡Π° сСтСй ΠΈΒ ΠΌΠ΅ΠΆΠ΄Ρƒ Π½ΠΈΠΌΠΈ стык. Если стык ляТСт — Ρ…ΠΎΡ€ΠΎΡˆΠΎ Π½ΠΈΠΊΠΎΠΌΡƒ Π½Π΅Β Π±ΡƒΠ΄Π΅Ρ‚, поэтому Ρ„ΠΈΠ»ΡŒΡ‚Ρ€Ρ‹ Ρ€Π°ΡΡΠ»Π°Π±Π»ΡΡŽΡ‚ Π»ΠΈΠ±ΠΎ ΡƒΠ±ΠΈΡ€Π°ΡŽΡ‚ совсСм.

Π£ΡΡ‚Π°Ρ€Π΅Π²ΡˆΠ°Ρ ΠΈΠ»ΠΈ Π½Π΅Π°ΠΊΡ‚ΡƒΠ°Π»ΡŒΠ½Π°Ρ информация Π²Β IRR. Π€ΠΈΠ»ΡŒΡ‚Ρ€Ρ‹ строятся на основС ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΈ, которая записана Π²Β IRRΒ β€” Internet Routing Registry. Π­Ρ‚ΠΎ рССстры Ρ€Π΅Π³ΠΈΠΎΠ½Π°Π»ΡŒΠ½Ρ‹Ρ… ΠΈΠ½Ρ‚Π΅Ρ€Π½Π΅Ρ‚-рСгистраторов. Часто в рССстрах ΡƒΡΡ‚Π°Ρ€Π΅Π²ΡˆΠ°Ρ ΠΈΠ»ΠΈ Π½Π΅Π°ΠΊΡ‚ΡƒΠ°Π»ΡŒΠ½Π°Ρ информация, Π»ΠΈΠ±ΠΎ всС вмСстС.

ΠšΡ‚ΠΎ Ρ‚Π°ΠΊΠΈΠ΅ эти рСгистраторы?

ΠŸΠΎΡ‡Π΅ΠΌΡƒ Π˜Π½Ρ‚Π΅Ρ€Π½Π΅Ρ‚ Π΄ΠΎ сих ΠΏΠΎΡ€ ΠΎΠ½Π»Π°ΠΉΠ½?

ВсС адрСса Π²Β ΠΈΠ½Ρ‚Π΅Ρ€Π½Π΅Ρ‚Π΅ ΠΏΡ€ΠΈΠ½Π°Π΄Π»Π΅ΠΆΠ°Ρ‚ ΠΎΡ€Π³Π°Π½ΠΈΠ·Π°Ρ†ΠΈΠΈ IANAΒ β€” Internet Assigned Numbers Authority. Когда Π²Ρ‹Β ΠΏΠΎΠΊΡƒΠΏΠ°Π΅Ρ‚Π΅ ΡƒΒ ΠΊΠΎΠ³ΠΎ-Ρ‚ΠΎ ΡΠ΅Ρ‚ΡŒΒ IP, Ρ‚ΠΎΒ ΠΏΠΎΠΊΡƒΠΏΠ°Π΅Ρ‚Π΅ нС адрСса, Π°Β ΠΏΡ€Π°Π²ΠΎ ΠΈΡ…Β ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Π½ΠΈΡ. АдрСса — это Π½Π΅ΠΌΠ°Ρ‚Π΅Ρ€ΠΈΠ°Π»ΡŒΠ½Ρ‹ΠΉ рСсурс, ΠΈΒ ΠΏΠΎΒ ΠΎΠ±Ρ‰Π΅ΠΉ договорСнности всС ΠΎΠ½ΠΈ ΠΏΡ€ΠΈΠ½Π°Π΄Π»Π΅ΠΆΠ°Ρ‚ агСнтству IANA.

БистСма Ρ€Π°Π±ΠΎΡ‚Π°Π΅Ρ‚ Ρ‚Π°ΠΊ. IANA Π΄Π΅Π»Π΅Π³ΠΈΡ€ΡƒΠ΅Ρ‚ ΡƒΠΏΡ€Π°Π²Π»Π΅Π½ΠΈΠ΅ IP-адрСсами ΠΈΒ Π½ΠΎΠΌΠ΅Ρ€Π°ΠΌΠΈ Π°Π²Ρ‚ΠΎΠ½ΠΎΠΌΠ½Ρ‹Ρ… систСм пяти Ρ€Π΅Π³ΠΈΠΎΠ½Π°Π»ΡŒΠ½Ρ‹ΠΌ рСгистраторам. Π’Π΅Β Π²Ρ‹Π΄Π°ΡŽΡ‚ Π°Π²Ρ‚ΠΎΠ½ΠΎΠΌΠ½Ρ‹Π΅ систСмы LIRΒ β€” Π»ΠΎΠΊΠ°Π»ΡŒΠ½Ρ‹ΠΌ ΠΈΠ½Ρ‚Π΅Ρ€Π½Π΅Ρ‚-рСгистраторам. Π”Π°Π»ΡŒΡˆΠ΅ LIR Π²Ρ‹Π΄Π΅Π»ΡΡŽΡ‚ IP-адрСса ΠΊΠΎΠ½Π΅Ρ‡Π½Ρ‹ΠΌ ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΡΠΌ.

НСдостаток систСмы Π²Β Ρ‚ΠΎΠΌ, Ρ‡Ρ‚ΠΎ ΠΊΠ°ΠΆΠ΄Ρ‹ΠΉ ΠΈΠ·Β Ρ€Π΅Π³ΠΈΠΎΠ½Π°Π»ΡŒΠ½Ρ‹Ρ… рСгистраторов Π²Π΅Π΄Π΅Ρ‚ свои рССстры ΠΏΠΎ-своСму. Π£Β ΠΊΠ°ΠΆΠ΄ΠΎΠ³ΠΎ свои взгляды Π½Π°Β Ρ‚ΠΎ, какая информация Π΄ΠΎΠ»ΠΆΠ½Π° ΡΠΎΠ΄Π΅Ρ€ΠΆΠ°Ρ‚ΡŒΡΡ в рССстрах, ΠΊΡ‚ΠΎ Π΅Π΅Β Π΄ΠΎΠ»ΠΆΠ΅Π½ ΠΈΠ»ΠΈ Π½Π΅Β Π΄ΠΎΠ»ΠΆΠ΅Π½ ΠΏΡ€ΠΎΠ²Π΅Ρ€ΡΡ‚ΡŒ. Π’Β Ρ€Π΅Π·ΡƒΠ»ΡŒΡ‚Π°Ρ‚Π΅ получаСтся Π±Π°Ρ€Π΄Π°ΠΊ, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ Π΅ΡΡ‚ΡŒ сСйчас.

Как Π΅Ρ‰Π΅ ΠΌΠΎΠΆΠ½ΠΎ Π±ΠΎΡ€ΠΎΡ‚ΡŒΡΡ с этими ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌΠ°ΠΌΠΈ?

IRRΒ β€” посрСдствСнноС качСство. Π‘Β IRR понятно — Ρ‚Π°ΠΌ всС ΠΏΠ»ΠΎΡ…ΠΎ.

BGP-communities. Π­Ρ‚ΠΎ Π½Π΅ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ Π°Ρ‚Ρ€ΠΈΠ±ΡƒΡ‚, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ описан Π²Β ΠΏΡ€ΠΎΡ‚ΠΎΠΊΠΎΠ»Π΅. ΠœΡ‹Β ΠΌΠΎΠΆΠ΅ΠΌ Π½Π°Π²Π΅ΡΠΈΡ‚ΡŒ, Π½Π°ΠΏΡ€ΠΈΠΌΠ΅Ρ€, ΡΠΏΠ΅Ρ†ΠΈΠ°Π»ΡŒΠ½ΠΎΠ΅ community на наш анонс, Ρ‡Ρ‚ΠΎΠ±Ρ‹ сосСд нС отправлял наши сСти своим сосСдям. Когда у нас Π»ΠΈΠ½ΠΊ P2P, мы обмСниваСмся Ρ‚ΠΎΠ»ΡŒΠΊΠΎ своими сСтями. Π§Ρ‚ΠΎΠ±Ρ‹ случайно ΠΌΠ°Ρ€ΡˆΡ€ΡƒΡ‚ Π½Π΅Β ΡƒΡˆΠ΅Π» Π²Β Π΄Ρ€ΡƒΠ³ΠΈΠ΅ сСти, ΠΌΡ‹Β Π½Π°Π²Π΅ΡˆΠΈΠ²Π°Π΅ΠΌ community.

Community Π½Π΅Β Ρ‚Ρ€Π°Π½Π·ΠΈΡ‚ΠΈΠ²Π½Ρ‹. Π­Ρ‚ΠΎ всСгда Π΄ΠΎΠ³ΠΎΠ²ΠΎΡ€ Π½Π°Β Π΄Π²ΠΎΠΈΡ…, и это их нСдостаток. ΠœΡ‹Β Π½Π΅Β ΠΌΠΎΠΆΠ΅ΠΌ Π½Π°Π²Π΅ΡΠΈΡ‚ΡŒ ΠΊΠ°ΠΊΠΎΠ΅-Π½ΠΈΠ±ΡƒΠ΄ΡŒ community, Π·Π°Β ΠΈΡΠΊΠ»ΡŽΡ‡Π΅Π½ΠΈΠ΅ΠΌ ΠΎΠ΄Π½ΠΎΠ³ΠΎ, ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠ΅ принимаСтся ΠΏΠΎΒ ΡƒΠΌΠΎΠ»Ρ‡Π°Π½ΠΈΡŽ всСми. ΠœΡ‹Β Π½Π΅Β ΠΌΠΎΠΆΠ΅ΠΌ Π±Ρ‹Ρ‚ΡŒ ΡƒΠ²Π΅Ρ€Π΅Π½Ρ‹, Ρ‡Ρ‚ΠΎ это community всС ΠΏΡ€ΠΈΠΌΡƒΡ‚ ΠΈΒ ΠΏΡ€Π°Π²ΠΈΠ»ΡŒΠ½ΠΎ ΠΈΠ½Ρ‚Π΅Ρ€ΠΏΡ€Π΅Ρ‚ΠΈΡ€ΡƒΡŽΡ‚. ΠŸΠΎΡΡ‚ΠΎΠΌΡƒ, Π²Β Π»ΡƒΡ‡ΡˆΠ΅ΠΌ случаС, Ссли Π²Ρ‹Β Π΄ΠΎΠ³ΠΎΠ²ΠΎΡ€ΠΈΡ‚Π΅ΡΡŒ со своим uplink, ΠΎΠ½Β ΠΏΠΎΠΉΠΌΠ΅Ρ‚, Ρ‡Ρ‚ΠΎ Π²Ρ‹Β ΠΎΡ‚Β Π½Π΅Π³ΠΎ Ρ…ΠΎΡ‚ΠΈΡ‚Π΅ ΠΏΠΎΒ community. Но моТСт Π½Π΅Β ΠΏΠΎΠ½ΡΡ‚ΡŒ Π΅Π³ΠΎ сосСд, Π»ΠΈΠ±ΠΎ ΠΎΠΏΠ΅Ρ€Π°Ρ‚ΠΎΡ€ просто сбросит Π²Π°ΡˆΡƒ ΠΌΠ΅Ρ‚ΠΊΡƒ, и вы нС достигнСтС Ρ‚ΠΎΠ³ΠΎ, Ρ‡Π΅Π³ΠΎ Ρ…ΠΎΡ‚Π΅Π»ΠΈ.

RPKI + ROA Ρ€Π΅ΡˆΠ°Π΅Ρ‚ Ρ‚ΠΎΠ»ΡŒΠΊΠΎ ΠΌΠ°Π»ΡƒΡŽ Ρ‡Π°ΡΡ‚ΡŒ ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌ. RPKIΒ β€” это Resource Public Key InfrastructureΒ  β€” ΡΠΏΠ΅Ρ†ΠΈΠ°Π»ΡŒΠ½Ρ‹ΠΉ Ρ„Ρ€Π΅ΠΉΠΌΠ²ΠΎΡ€ΠΊ для подписывания ΠΌΠ°Ρ€ΡˆΡ€ΡƒΡ‚Π½ΠΎΠΉ ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΈ. Π₯ΠΎΡ€ΠΎΡˆΠ°Ρ идСя, Ρ‡Ρ‚ΠΎΠ±Ρ‹ Π·Π°ΡΡ‚Π°Π²ΠΈΡ‚ΡŒ LIR-ΠΎΠ² ΠΈΒ ΠΈΡ…Β ΠΊΠ»ΠΈΠ΅Π½Ρ‚ΠΎΠ² вСсти Π°ΠΊΡ‚ΡƒΠ°Π»ΡŒΠ½ΡƒΡŽ Π±Π°Π·Ρƒ адрСсного пространства. Но с ним Π΅ΡΡ‚ΡŒ ΠΎΠ΄Π½Π° ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌΠ°.

RPKI это Π΅Ρ‰Π΅ и иСрархичСская систСма ΠΎΡ‚ΠΊΡ€Ρ‹Ρ‚Ρ‹Ρ… ΠΊΠ»ΡŽΡ‡Π΅ΠΉ. Π£Β IANA Π΅ΡΡ‚ΡŒ ΠΊΠ»ΡŽΡ‡, ΠΎΡ‚ ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠ³ΠΎ ΡΠΎΠ·Π΄Π°ΡŽΡ‚ΡΡ ΠΊΠ»ΡŽΡ‡ΠΈ RIR, Π° ΠΎΡ‚ Π½ΠΈΡ… ΠΊΠ»ΡŽΡ‡ΠΈ LIR? ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΌΠΈ ΠΎΠ½ΠΈ ΠΏΠΎΠ΄ΠΏΠΈΡΡ‹Π²Π°ΡŽΡ‚ своё адрСсноС пространство c ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ ROAs β€” Route Origin Authorisations:

β€”Β Π―Β Π·Π°Π²Π΅Ρ€ΡΡŽ, Ρ‡Ρ‚ΠΎ этот прСфикс Π±ΡƒΠ΄Π΅Ρ‚ Π°Π½ΠΎΠ½ΡΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒΡΡ ΠΎΡ‚Β ΠΈΠΌΠ΅Π½ΠΈ Π²ΠΎΡ‚ этой Π°Π²Ρ‚ΠΎΠ½ΠΎΠΌΠΊΠΈ.

ΠšΡ€ΠΎΠΌΠ΅ ROA Π΅ΡΡ‚ΡŒ ΠΈ Π΄Ρ€ΡƒΠ³ΠΈΠ΅ ΠΎΠ±ΡŠΠ΅ΠΊΡ‚Ρ‹, Π½ΠΎ ΠΎ Π½ΠΈΡ… ΠΊΠ°ΠΊ-Π½ΠΈΠ±ΡƒΠ΄ΡŒ ΠΏΠΎΡ‚ΠΎΠΌ. ΠšΠ°ΠΆΠ΅Ρ‚ΡΡ, Ρ‡Ρ‚ΠΎ ΡˆΡ‚ΡƒΠΊΠ° Ρ…ΠΎΡ€ΠΎΡˆΠ°Ρ и полСзная. Но она Π½Π΅Β Π·Π°Ρ‰ΠΈΡ‰Π°Π΅Ρ‚ нас ΠΎΡ‚Β ΡƒΡ‚Π΅Ρ‡Π΅ΠΊ от слова «совсСм» ΠΈΒ Π½Π΅Β Ρ€Π΅ΡˆΠ°Π΅Ρ‚ всС ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌΡ‹ с угонами прСфиксов. ΠŸΠΎΡΡ‚ΠΎΠΌΡƒ ΠΈΠ³Ρ€ΠΎΠΊΠΈ Π½Π΅Β ΠΎΡ‡Π΅Π½ΡŒ торопятся Π΅Π΅Β Π²Π½Π΅Π΄Ρ€ΡΡ‚ΡŒ. Π₯отя ΡƒΠΆΠ΅ ΠΎΡ‚Β ΠΊΡ€ΡƒΠΏΠ½Ρ‹Ρ… ΠΈΠ³Ρ€ΠΎΠΊΠΎΠ² Ρ‚ΠΈΠΏΠ° AT&T ΠΈΒ ΠΊΡ€ΡƒΠΏΠ½Ρ‹Ρ… IX-ΠΎΠ² Π΅ΡΡ‚ΡŒ завСрСния, Ρ‡Ρ‚ΠΎ прСфиксы с invalid-записью ROA Π±ΡƒΠ΄ΡƒΡ‚ Π΄Ρ€ΠΎΠΏΠ°Ρ‚ΡŒΡΡ.

Π’ΠΎΠ·ΠΌΠΎΠΆΠ½ΠΎ ΠΎΠ½ΠΈ Π±ΡƒΠ΄ΡƒΡ‚ это Π΄Π΅Π»Π°Ρ‚ΡŒ, Π½ΠΎΒ ΠΏΠΎΠΊΠ° у нас ΠΎΠ³Ρ€ΠΎΠΌΠ½ΠΎΠ΅ количСство прСфиксов, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ Π½ΠΈΠΊΠ°ΠΊ нС подписаны. Π‘Β ΠΎΠ΄Π½ΠΎΠΉ стороны, нСпонятно, Π²Π°Π»ΠΈΠ΄Π½ΠΎΒ Π»ΠΈ ΠΎΠ½ΠΈ Π°Π½ΠΎΠ½ΡΠΈΡ€ΡƒΡŽΡ‚ΡΡ. Π‘Β Π΄Ρ€ΡƒΠ³ΠΎΠΉΒ β€” ΠΌΡ‹Β Π½Π΅Β ΠΌΠΎΠΆΠ΅ΠΌ ΠΈΡ…Β Π΄Ρ€ΠΎΠΏΠ°Ρ‚ΡŒ ΠΏΠΎΒ ΡƒΠΌΠΎΠ»Ρ‡Π°Π½ΠΈΡŽ, ΠΏΠΎΡ‚ΠΎΠΌΡƒ Ρ‡Ρ‚ΠΎ Π½Π΅Β ΡƒΠ²Π΅Ρ€Π΅Π½Ρ‹ Π²Β Ρ‚ΠΎΠΌ, ΠΏΡ€Π°Π²ΠΈΠ»ΡŒΠ½ΠΎ это ΠΈΠ»ΠΈ Π½Π΅Ρ‚.

Π§Ρ‚ΠΎ Π΅ΡΡ‚ΡŒ Π΅Ρ‰Ρ‘?

BGPSec. Π­Ρ‚ΠΎ клСвая ΡˆΡ‚ΡƒΠΊΠ°, ΠΊΠΎΡ‚ΠΎΡ€ΡƒΡŽ ΠΏΡ€ΠΈΠ΄ΡƒΠΌΠ°Π»ΠΈ Π°ΠΊΠ°Π΄Π΅ΠΌΠΈΠΊΠΈ для сСти Ρ€ΠΎΠ·ΠΎΠ²Ρ‹Ρ… ΠΏΠΎΠ½ΠΈ. Они сказали:

— У нас Π΅ΡΡ‚ΡŒ RPKI + ROAΒ β€” ΠΌΠ΅Ρ…Π°Π½ΠΈΠ·ΠΌ завСрСния подписи адрСсного пространства. Π”Π°Π²Π°ΠΉΡ‚Π΅ Π·Π°Π²Π΅Π΄Π΅ΠΌ ΠΎΡ‚Π΄Π΅Π»ΡŒΠ½Ρ‹ΠΉ BGP-Π°Ρ‚Ρ€ΠΈΠ±ΡƒΡ‚ ΠΈΒ Π½Π°Π·ΠΎΠ²Π΅ΠΌ Π΅Π³ΠΎ BGPSec Path. ΠšΠ°ΠΆΠ΄Ρ‹ΠΉ Ρ€ΠΎΡƒΡ‚Π΅Ρ€ Π±ΡƒΠ΄Π΅Ρ‚ ΠΏΠΎΠ΄ΠΏΠΈΡΡ‹Π²Π°Ρ‚ΡŒ своСй подписью анонсы, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ он анонсируСт сосСдям. Π’Π°ΠΊ ΠΌΡ‹Β ΠΏΠΎΠ»ΡƒΡ‡ΠΈΠΌ Π΄ΠΎΠ²Π΅Ρ€Π΅Π½Π½Ρ‹ΠΉ ΠΏΡƒΡ‚ΡŒ ΠΈΠ·Β Ρ†Π΅ΠΏΠΎΡ‡ΠΊΠΈ подписанных анонсов и смоТСм Π΅Π³ΠΎ ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΈΡ‚ΡŒ.

Π’Β Ρ‚Π΅ΠΎΡ€ΠΈΠΈ Ρ…ΠΎΡ€ΠΎΡˆΠΎ, Π°Β Π½Π°Β ΠΏΡ€Π°ΠΊΡ‚ΠΈΠΊΠ΅ ΠΌΠ½ΠΎΠ³ΠΎ ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌ. BGPSec Π»ΠΎΠΌΠ°Π΅Ρ‚ ΠΌΠ½ΠΎΠ³ΠΎ ΡΡƒΡ‰Π΅ΡΡ‚Π²ΡƒΡŽΡ‰ΠΈΡ… ΠΌΠ΅Ρ…Π°Π½ΠΈΠΊ BGP ΠΏΠΎΒ Π²Ρ‹Π±ΠΎΡ€Ρƒ next-hop ΠΈΒ ΡƒΠΏΡ€Π°Π²Π»Π΅Π½ΠΈΡŽ входящим/исходящим Ρ‚Ρ€Π°Ρ„ΠΈΠΊΠΎΠΌ нСпосрСдствСнно Π½Π°Β ΠΌΠ°Ρ€ΡˆΡ€ΡƒΡ‚ΠΈΠ·Π°Ρ‚ΠΎΡ€Π΅. BGPSec Π½Π΅Β Ρ€Π°Π±ΠΎΡ‚Π°Π΅Ρ‚, ΠΏΠΎΠΊΠ° Π΅Π³ΠΎ нС внСдрят 95% участников всСго Ρ€Ρ‹Π½ΠΊΠ°, Ρ‡Ρ‚ΠΎ само по сСбС утопия.

Π£Β BGPSec ΠΎΠ³Ρ€ΠΎΠΌΠ½Ρ‹Π΅ ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌΡ‹ ΡΒ ΠΏΡ€ΠΎΠΈΠ·Π²ΠΎΠ΄ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎΡΡ‚ΡŒΡŽ. На тСкущСм ΠΆΠ΅Π»Π΅Π·Π΅ ΡΠΊΠΎΡ€ΠΎΡΡ‚ΡŒ ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΊΠΈ анонсов ΠΏΡ€ΠΈΠΌΠ΅Ρ€Π½ΠΎ 50 прСфиксов в сСкунду. Для сравнСния: тСкущая Ρ‚Π°Π±Π»ΠΈΡ†Π° ΠΈΠ½Ρ‚Π΅Ρ€Π½Π΅Ρ‚Π° Π²Β 700Β 000 прСфиксов Π±ΡƒΠ΄Π΅Ρ‚ Π·Π°Π»ΠΈΠ²Π°Ρ‚ΡŒΡΡ 5 часов, Π·Π°Β ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ Π΅Ρ‰Π΅ 10Β Ρ€Π°Π· помСняСтся.

BGP Open Policy (Role-based BGP). Π‘Π²Π΅ΠΆΠ΅Π΅ ΠΏΡ€Π΅Π΄Π»ΠΎΠΆΠ΅Π½ΠΈΠ΅ на основС ΠΌΠΎΠ΄Π΅Π»ΠΈ Π“Π°ΠΎ-РСксфорда. Π­Ρ‚ΠΎ Π΄Π²Π° ΡƒΡ‡Π΅Π½Ρ‹Ρ…, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ Π·Π°Π½ΠΈΠΌΠ°ΡŽΡ‚ΡΡ исслСдованиСм BGP.

МодСль Π“Π°ΠΎ-РСксфорда Π·Π°ΠΊΠ»ΡŽΡ‡Π°Π΅Ρ‚ΡΡ Π²Β ΡΠ»Π΅Π΄ΡƒΡŽΡ‰Π΅ΠΌ. Если ΡƒΠΏΡ€ΠΎΡ‰Π°Ρ‚ΡŒ, в случаС с BGP Π΅ΡΡ‚ΡŒ нСбольшоС число Ρ‚ΠΈΠΏΠΎΠ² взаимодСйствий:

  • Provider Customer;
  • P2P;
  • Π²Π½ΡƒΡ‚Ρ€Π΅Π½Π½Π΅Π΅ взаимодСйствиС, допустим, iBGP.

На основании Ρ€ΠΎΠ»ΠΈ ΠΌΠ°Ρ€ΡˆΡ€ΡƒΡ‚ΠΈΠ·Π°Ρ‚ΠΎΡ€Π° ΡƒΠΆΠ΅ ΠΌΠΎΠΆΠ½ΠΎ ΠΏΠΎΒ ΡƒΠΌΠΎΠ»Ρ‡Π°Π½ΠΈΡŽ Π½Π°Π²Π΅ΡˆΠΈΠ²Π°Ρ‚ΡŒ Π½Π΅ΠΊΠΈΠ΅ ΠΏΠΎΠ»ΠΈΡ‚ΠΈΠΊΠΈ ΠΈΠΌΠΏΠΎΡ€Ρ‚Π°/экспорта. Администратору Π½Π΅Β Π½ΡƒΠΆΠ½ΠΎ ΠΊΠΎΠ½Ρ„ΠΈΠ³ΡƒΡ€ΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ прСфикс-листы. На основании Ρ€ΠΎΠ»ΠΈ, ΠΎΒ ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠΉ договорятся ΠΌΠ΅ΠΆΠ΄Ρƒ собой ΠΌΠ°Ρ€ΡˆΡ€ΡƒΡ‚ΠΈΠ·Π°Ρ‚ΠΎΡ€Ρ‹ ΠΈΒ ΠΊΠΎΡ‚ΠΎΡ€ΡƒΡŽ ΠΌΠΎΠΆΠ½ΠΎ Π²Ρ‹ΡΡ‚Π°Π²ΠΈΡ‚ΡŒ, ΠΌΡ‹Β ΡƒΠΆΠ΅ ΠΏΠΎΠ»ΡƒΡ‡Π°Π΅ΠΌ Π½Π΅ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ Π΄Π΅Ρ„ΠΎΠ»Ρ‚Π½Ρ‹Π΅ Ρ„ΠΈΠ»ΡŒΡ‚Ρ€Ρ‹. БСйчас это draft, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ обсуТдаСтся Π²Β IETF. НадСюсь, Ρ‡Ρ‚ΠΎ скоро ΠΌΡ‹Β ΡƒΠ²ΠΈΠ΄ΠΈΠΌ это Π²Β Π²ΠΈΠ΄Π΅ RFC ΠΈΒ ΠΈΠΌΠΏΠ»Π΅ΠΌΠ΅Π½Ρ‚Π°Ρ†ΠΈΠΈ Π½Π°Β ΠΆΠ΅Π»Π΅Π·Π΅.

ΠšΡ€ΡƒΠΏΠ½Ρ‹Π΅ Π˜Π½Ρ‚Π΅Ρ€Π½Π΅Ρ‚-ΠΏΡ€ΠΎΠ²Π°ΠΉΠ΄Π΅Ρ€Ρ‹

Рассмотрим Π½Π°Β ΠΏΡ€ΠΈΠΌΠ΅Ρ€Π΅ ΠΏΡ€ΠΎΠ²Π°ΠΉΠ΄Π΅Ρ€Π° CenturyLink. Π­Ρ‚ΠΎ Ρ‚Ρ€Π΅Ρ‚ΠΈΠΉ ΠΏΠΎΒ Π²Π΅Π»ΠΈΡ‡ΠΈΠ½Π΅ ΠΏΡ€ΠΎΠ²Π°ΠΉΠ΄Π΅Ρ€ БША, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ обслуТиваСт 37Β ΡˆΡ‚Π°Ρ‚ΠΎΠ² ΠΈΒ ΠΈΠΌΠ΅Π΅Ρ‚ 15Β Π΄Π°Ρ‚Π°-Ρ†Π΅Π½Ρ‚Ρ€ΠΎΠ². 

Π’Β Π΄Π΅ΠΊΠ°Π±Ρ€Π΅ 2018 Π³ΠΎΠ΄Π° CenturyLink Π»Π΅ΠΆΠ°Π» Π½Π°Β Ρ€Ρ‹Π½ΠΊΠ΅ БША 50 часов. Во врСмя ΠΈΠ½Ρ†ΠΈΠ΄Π΅Π½Ρ‚Π° Π±Ρ‹Π»ΠΈ ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌΡ‹ с работой Π±Π°Π½ΠΊΠΎΠΌΠ°Ρ‚ΠΎΠ² Π²Β Π΄Π²ΡƒΡ… ΡˆΡ‚Π°Ρ‚Π°Ρ…, нСсколько часов Π½Π΅Β Ρ€Π°Π±ΠΎΡ‚Π°Π» Π½ΠΎΠΌΠ΅Ρ€ 911Β Π² пяти ΡˆΡ‚Π°Ρ‚Π°Ρ…. Π”ΠΎΒ ΠΊΡƒΡ‡ΠΈ сорвали Π»ΠΎΡ‚Π΅Ρ€Π΅ΡŽ в Айдахо. ΠŸΠΎΒ ΡΡ‚ΠΎΠΌΡƒ ΠΈΠ½Ρ†ΠΈΠ΄Π΅Π½Ρ‚Ρƒ комиссия по элСктросвязи БША сСйчас Π²Π΅Π΄Π΅Ρ‚ расслСдованиС.

ΠŸΡ€ΠΈΡ‡ΠΈΠ½Π° Ρ‚Ρ€Π°Π³Π΅Π΄ΠΈΠΈ Π²Β ΠΎΠ΄Π½ΠΎΠΉ сСтСвой ΠΊΠ°Ρ€Ρ‚ΠΎΡ‡ΠΊΠ΅ Π²Β ΠΎΠ΄Π½ΠΎΠΌ Π΄Π°Ρ‚Π°-Ρ†Π΅Π½Ρ‚Ρ€Π΅. ΠšΠ°Ρ€Ρ‚ΠΎΡ‡ΠΊΠ° Π²Ρ‹ΡˆΠ»Π° из строя, отправляла Π½Π΅ΠΊΠΎΡ€Ρ€Π΅ΠΊΡ‚Π½Ρ‹Π΅ ΠΏΠ°ΠΊΠ΅Ρ‚Ρ‹ и всС 15Β Π΄Π°Ρ‚Π°-Ρ†Π΅Π½Ρ‚Ρ€ΠΎΠ² ΠΏΡ€ΠΎΠ²Π°ΠΉΠ΄Π΅Ρ€Π° Π»Π΅Π³Π»ΠΈ.

ΠŸΠΎΡ‡Π΅ΠΌΡƒ Π˜Π½Ρ‚Π΅Ρ€Π½Π΅Ρ‚ Π΄ΠΎ сих ΠΏΠΎΡ€ ΠΎΠ½Π»Π°ΠΉΠ½?

Для этого ΠΏΡ€ΠΎΠ²Π°ΠΉΠ΄Π΅Ρ€Π° нС сработала идСя «слишком большой, Ρ‡Ρ‚ΠΎΠ±Ρ‹ ΡƒΠΏΠ°ΡΡ‚ΡŒΒ». Π­Ρ‚Π° идСя Π²ΠΎΠΎΠ±Ρ‰Π΅ Π½Π΅Β Ρ€Π°Π±ΠΎΡ‚Π°Π΅Ρ‚. МоТно Π²Π·ΡΡ‚ΡŒ любого ΠΊΡ€ΡƒΠΏΠ½ΠΎΠ³ΠΎ ΠΈΠ³Ρ€ΠΎΠΊΠ° ΠΈΒ ΠΏΠΎΠ»ΠΎΠΆΠΈΡ‚ΡŒ ΠΊΠ°ΠΊΠΎΠΉ-Ρ‚ΠΎ ΠΌΠ΅Π»ΠΎΡ‡ΡŒΡŽ. В БША Π΅Ρ‰Π΅ всС Ρ…ΠΎΡ€ΠΎΡˆΠΎ ΡΠΎΒ ΡΠ²ΡΠ·Π°Π½Π½ΠΎΡΡ‚ΡŒΡŽ. ΠšΠ»ΠΈΠ΅Π½Ρ‚Ρ‹ CenturyLink, ΡƒΒ ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Ρ… Π±Ρ‹Π» Ρ€Π΅Π·Π΅Ρ€Π², массово ΡƒΡˆΠ»ΠΈ Π²Β Π½Π΅Π³ΠΎ. ΠŸΠΎΡ‚ΠΎΠΌ Π°Π»ΡŒΡ‚Π΅Ρ€Π½Π°Ρ‚ΠΈΠ²Π½Ρ‹Π΅ ΠΎΠΏΠ΅Ρ€Π°Ρ‚ΠΎΡ€Ρ‹ Таловались Π½Π°Β ΠΏΠ΅Ρ€Π΅Π³Ρ€ΡƒΠ·ΠΊΡƒ своих Π»ΠΈΠ½ΠΊΠΎΠ².

Если ляТСт условный Β«ΠšΠ°Π·Π°Ρ…Ρ‚Π΅Π»Π΅ΠΊΠΎΠΌΒ»Β β€” вся страна останСтся Π±Π΅Π· ΠΈΠ½Ρ‚Π΅Ρ€Π½Π΅Ρ‚Π°.

ΠšΠΎΡ€ΠΏΠΎΡ€Π°Ρ†ΠΈΠΈ

НавСрно Π½Π°Β Google, Amazon, FaceBook ΠΈΒ Π΄Ρ€ΡƒΠ³ΠΈΡ… корпорациях дСрТится ΠΈΠ½Ρ‚Π΅Ρ€Π½Π΅Ρ‚? НСт, ΠΎΠ½ΠΈ Π΅Π³ΠΎ Ρ‚ΠΎΠΆΠ΅ Π»ΠΎΠΌΠ°ΡŽΡ‚.

Π’Β 2017 Π³ΠΎΠ΄Ρƒ Π²Β Π‘Π°Π½ΠΊΡ‚-ΠŸΠ΅Ρ‚Π΅Ρ€Π±ΡƒΡ€Π³Π΅ Π½Π°Β ΠΊΠΎΠ½Ρ„Π΅Ρ€Π΅Π½Ρ†ΠΈΠΈ ENOG13 Π”ΠΆΠ΅Ρ„Ρ„ Π₯ΡŒΡŽΡΡ‚ΠΎΠ½ ΠΈΠ·Β APNIC прСдставил Π΄ΠΎΠΊΠ»Π°Π΄ Β«Π‘ΠΌΠ΅Ρ€Ρ‚ΡŒ Ρ‚Ρ€Π°Π½Π·ΠΈΡ‚Π°Β». Π’Β Π½Π΅ΠΌ говорится, Ρ‡Ρ‚ΠΎ ΠΌΡ‹Β ΠΏΡ€ΠΈΠ²Ρ‹ΠΊΠ»ΠΈ, Ρ‡Ρ‚ΠΎ взаимодСйствиС, ΠΏΠΎΡ‚ΠΎΠΊΠΈ Π΄Π΅Π½Π΅Π³ ΠΈΒ Ρ‚Ρ€Π°Ρ„ΠΈΠΊ Π²Β ΠΈΠ½Ρ‚Π΅Ρ€Π½Π΅Ρ‚Π΅ Π²Π΅Ρ€Ρ‚ΠΈΠΊΠ°Π»ΡŒΠ½Ρ‹. У нас Π΅ΡΡ‚ΡŒ малСнькиС ΠΏΡ€ΠΎΠ²Π°ΠΉΠ΄Π΅Ρ€Ρ‹, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ платят Π·Π°Β ΡΠ²ΡΠ·Π°Π½Π½ΠΎΡΡ‚ΡŒ Π±ΠΎΠ»Π΅Π΅ ΠΊΡ€ΡƒΠΏΠ½Ρ‹ΠΌ, Π°Β Ρ‚Π΅Β ΡƒΠΆΠ΅ платят Π·Π°Β ΡΠ²ΡΠ·Π°Π½Π½ΠΎΡΡ‚ΡŒ Π³Π»ΠΎΠ±Π°Π»ΡŒΠ½ΠΎΠΌΡƒ Ρ‚Ρ€Π°Π½Π·ΠΈΡ‚Ρƒ.

ΠŸΠΎΡ‡Π΅ΠΌΡƒ Π˜Π½Ρ‚Π΅Ρ€Π½Π΅Ρ‚ Π΄ΠΎ сих ΠΏΠΎΡ€ ΠΎΠ½Π»Π°ΠΉΠ½?

БСйчас у нас такая Π²Π΅Ρ€Ρ‚ΠΈΠΊΠ°Π»ΡŒΠ½ΠΎ-ориСнтированная структура. ВсС бы Ρ…ΠΎΡ€ΠΎΡˆΠΎ, Π½ΠΎΒ ΠΌΠΈΡ€ мСняСтся — ΠΊΡ€ΡƒΠΏΠ½Ρ‹Π΅ ΠΈΠ³Ρ€ΠΎΠΊΠΈ строят свои трансокСанскиС ΠΊΠ°Π±Π΅Π»ΠΈ для постройки собствСнных backbones.

ΠŸΠΎΡ‡Π΅ΠΌΡƒ Π˜Π½Ρ‚Π΅Ρ€Π½Π΅Ρ‚ Π΄ΠΎ сих ΠΏΠΎΡ€ ΠΎΠ½Π»Π°ΠΉΠ½?
ΠΠΎΠ²ΠΎΡΡ‚ΡŒ ΠΎΒ CDN-ΠΊΠ°Π±Π΅Π»Π΅.

Π’Β 2018 Π³ΠΎΠ΄Ρƒ TeleGeography выпустил исслСдованиС, Ρ‡Ρ‚ΠΎ большС ΠΏΠΎΠ»ΠΎΠ²ΠΈΠ½Ρ‹ Ρ‚Ρ€Π°Ρ„ΠΈΠΊΠ° Π²Β ΠΈΠ½Ρ‚Π΅Ρ€Π½Π΅Ρ‚Π΅Β β€” это ΡƒΠΆΠ΅ Π½Π΅Β ΠΈΠ½Ρ‚Π΅Ρ€Π½Π΅Ρ‚, Π°Β backbones CDN ΠΊΡ€ΡƒΠΏΠ½Ρ‹Ρ… ΠΈΠ³Ρ€ΠΎΠΊΠΎΠ². Π­Ρ‚ΠΎ Ρ‚Ρ€Π°Ρ„ΠΈΠΊ, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ ΠΈΠΌΠ΅Π΅Ρ‚ ΠΎΡ‚Π½ΠΎΡˆΠ΅Π½ΠΈΠ΅ ΠΊΒ ΠΈΠ½Ρ‚Π΅Ρ€Π½Π΅Ρ‚Ρƒ, но это ΡƒΠΆΠ΅ Π½Π΅Β Ρ‚Π°Β ΡΠ΅Ρ‚ΡŒ, ΠΎΒ ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠΉ ΠΌΡ‹Β Π³ΠΎΠ²ΠΎΡ€ΠΈΠ»ΠΈ.

ΠŸΠΎΡ‡Π΅ΠΌΡƒ Π˜Π½Ρ‚Π΅Ρ€Π½Π΅Ρ‚ Π΄ΠΎ сих ΠΏΠΎΡ€ ΠΎΠ½Π»Π°ΠΉΠ½?

Π˜Π½Ρ‚Π΅Ρ€Π½Π΅Ρ‚ распадаСтся на большой Π½Π°Π±ΠΎΡ€ слабосвязанных Π΄Ρ€ΡƒΠ³ с другом сСтСй.

Π£Β Microsoft Π΅ΡΡ‚ΡŒ своя ΡΠ΅Ρ‚ΡŒ, ΡƒΒ GoogleΒ β€” своя, ΠΈΒ Π΄Ρ€ΡƒΠ³ с другом ΠΎΠ½ΠΈ слабо ΠΏΠ΅Ρ€Π΅ΡΠ΅ΠΊΠ°ΡŽΡ‚ΡΡ. Π’Ρ€Π°Ρ„ΠΈΠΊ, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ зародился Π³Π΄Π΅-Ρ‚ΠΎ в БША, ΠΈΠ΄Π΅Ρ‚ ΠΏΠΎΒ ΠΊΠ°Π½Π°Π»Π°ΠΌ Microsoft Ρ‡Π΅Ρ€Π΅Π· ΠΎΠΊΠ΅Π°Π½ Π²Β Π•Π²Ρ€ΠΎΠΏΡƒ Π³Π΄Π΅-Ρ‚ΠΎ Π½Π°Β CDN, дальшС Ρ‡Π΅Ρ€Π΅Π· CDN ΠΈΠ»ΠΈΒ IX стыкуСтся с вашим ΠΏΡ€ΠΎΠ²Π°ΠΉΠ΄Π΅Ρ€ΠΎΠΌ ΠΈΒ ΠΏΠΎΠΏΠ°Π΄Π°Π΅Ρ‚ ΠΊΒ Π²Π°ΠΌ Π²Β Ρ€ΠΎΡƒΡ‚Π΅Ρ€.

ДСцСнтрализация исчСзаСт.

Π­Ρ‚Π° сильная сторона ΠΈΠ½Ρ‚Π΅Ρ€Π½Π΅Ρ‚Π°, которая ΠΏΠΎΠΌΠΎΠΆΠ΅Ρ‚ Π΅ΠΌΡƒ Π²Ρ‹ΠΆΠΈΡ‚ΡŒ послС ядСрного Π²Π·Ρ€Ρ‹Π²Π°, тСряСтся. ΠŸΠΎΡΠ²Π»ΡΡŽΡ‚ΡΡ мСста ΠΊΠΎΠ½Ρ†Π΅Π½Ρ‚Ρ€Π°Ρ†ΠΈΠΈ ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Π΅ΠΉ ΠΈΒ Ρ‚Ρ€Π°Ρ„ΠΈΠΊΠ°. Если ляТСт условный Google CloudΒ β€” Π±ΡƒΠ΄Π΅Ρ‚ ΠΌΠ½ΠΎΠ³ΠΎ ΠΏΠΎΡΡ‚Ρ€Π°Π΄Π°Π²ΡˆΠΈΡ… Ρ€Π°Π·ΠΎΠΌ. Частично мы это почувствовали, ΠΊΠΎΠ³Π΄Π° Роскомнадзор Π·Π°Π±Π»ΠΎΠΊΠΈΡ€ΠΎΠ²Π°Π» AWS. А на примСрС CenturyLink Π²ΠΈΠ΄Π½ΠΎ, Ρ‡Ρ‚ΠΎ для этого Ρ…Π²Π°Ρ‚ΠΈΡ‚ ΠΈΒ ΠΌΠ΅Π»ΠΎΡ‡ΠΈ.

РаньшС ломалось нС всС и нС у всСх. Π’Β Π±ΡƒΠ΄ΡƒΡ‰Π΅ΠΌ ΠΌΡ‹Β ΠΌΠΎΠΆΠ΅ΠΌ ΠΏΡ€ΠΈΠΉΡ‚ΠΈ ΠΊΒ Ρ‚ΠΎΠΌΡƒ, Ρ‡Ρ‚ΠΎ, повлияв Π½Π°Β ΠΎΠ΄Π½ΠΎΠ³ΠΎ ΠΊΡ€ΡƒΠΏΠ½ΠΎΠ³ΠΎ ΠΈΠ³Ρ€ΠΎΠΊΠ°, ΠΌΠΎΠΆΠ½ΠΎ ΠΏΠΎΠ»ΠΎΠΌΠ°Ρ‚ΡŒ ΠΌΠ½ΠΎΠ³ΠΎ Ρ‡Π΅Π³ΠΎ, ΠΌΠ½ΠΎΠ³ΠΎ Π³Π΄Π΅ ΠΈΒ ΠΌΠ½ΠΎΠ³ΠΎ ΡƒΒ ΠΊΠΎΠ³ΠΎ.

Государства

Π‘Π»Π΅Π΄ΡƒΡŽΡ‰ΠΈΠ΅ Π½Π°Β ΠΎΡ‡Π΅Ρ€Π΅Π΄ΠΈ государства, и с ними происходит ΠΎΠ±Ρ‹Ρ‡Π½ΠΎ Ρ‚Π°ΠΊ.

ΠŸΠΎΡ‡Π΅ΠΌΡƒ Π˜Π½Ρ‚Π΅Ρ€Π½Π΅Ρ‚ Π΄ΠΎ сих ΠΏΠΎΡ€ ΠΎΠ½Π»Π°ΠΉΠ½?

Π—Π΄Π΅ΡΡŒ наш Роскомнадзор Π²ΠΎΠΎΠ±Ρ‰Π΅ Π΄Π°ΠΆΠ΅ Π½ΠΈΒ Ρ€Π°Π·Ρƒ Π½Π΅Β ΠΏΠΈΠΎΠ½Π΅Ρ€. Подобная ΠΏΡ€Π°ΠΊΡ‚ΠΈΠΊΠ° Internet shutdown Π΅ΡΡ‚ΡŒ Π²Β Π˜Ρ€Π°Π½Π΅, Индии, ΠŸΠ°ΠΊΠΈΡΡ‚Π°Π½Π΅. В Англии Π΅ΡΡ‚ΡŒ Π·Π°ΠΊΠΎΠ½ΠΎΠΏΡ€ΠΎΠ΅ΠΊΡ‚ о возмоТности ΠΎΡ‚ΠΊΠ»ΡŽΡ‡Π΅Π½ΠΈΡ ΠΈΠ½Ρ‚Π΅Ρ€Π½Π΅Ρ‚Π°.

Π›ΡŽΠ±ΠΎΠ΅ ΠΊΡ€ΡƒΠΏΠ½ΠΎΠ΅ государство ΠΆΠ΅Π»Π°Π΅Ρ‚ ΠΏΠΎΠ»ΡƒΡ‡ΠΈΡ‚ΡŒ Ρ€ΡƒΠ±ΠΈΠ»ΡŒΠ½ΠΈΠΊ для ΠΎΡ‚ΠΊΠ»ΡŽΡ‡Π΅Π½ΠΈΡ ΠΈΠ½Ρ‚Π΅Ρ€Π½Π΅Ρ‚Π° Π»ΠΈΠ±ΠΎ ΠΏΠΎΠ»Π½ΠΎΡΡ‚ΡŒΡŽ, Π»ΠΈΠ±ΠΎ частями: Twitter, Telegram, Facebook. Они Π½Π΅Β Ρ‚ΠΎ, Ρ‡Ρ‚ΠΎΠ±Ρ‹ Π½Π΅Β ΠΏΠΎΠ½ΠΈΠΌΠ°ΡŽΡ‚, Ρ‡Ρ‚ΠΎ ΡƒΒ Π½ΠΈΡ… это Π½ΠΈΠΊΠΎΠ³Π΄Π° нС получится, Π½ΠΎΒ ΠΎΡ‡Π΅Π½ΡŒ этого хотят. ΠŸΡ€ΠΈΠΌΠ΅Π½ΡΡŽΡ‚ Ρ€ΡƒΠ±ΠΈΠ»ΡŒΠ½ΠΈΠΊ, ΠΊΠ°ΠΊ ΠΏΡ€Π°Π²ΠΈΠ»ΠΎ, в политичСских цСлях — для устранСния политичСских ΠΊΠΎΠ½ΠΊΡƒΡ€Π΅Π½Ρ‚ΠΎΠ², ΠΈΠ»ΠΈ Π²Ρ‹Π±ΠΎΡ€Ρ‹ на носу, ΠΈΠ»ΠΈ русскиС Ρ…Π°ΠΊΠ΅Ρ€Ρ‹ ΠΎΠΏΡΡ‚ΡŒ Ρ‡Ρ‚ΠΎ-Π½ΠΈΠ±ΡƒΠ΄ΡŒ сломали.

DDoS-Π°Ρ‚Π°ΠΊΠΈ

НС буду ΠΎΡ‚Π½ΠΈΠΌΠ°Ρ‚ΡŒ Ρ…Π»Π΅Π± ΡƒΒ Ρ‚ΠΎΠ²Π°Ρ€ΠΈΡ‰Π΅ΠΉ ΠΈΠ·Β Qrator Labs, ΠΎΠ½ΠΈ это Π΄Π΅Π»Π°ΡŽΡ‚ Π³ΠΎΡ€Π°Π·Π΄ΠΎ Π»ΡƒΡ‡ΡˆΠ΅ мСня. Π£Β Π½ΠΈΡ… Π΅ΡΡ‚ΡŒ Π΅ΠΆΠ΅Π³ΠΎΠ΄Π½Ρ‹ΠΉ ΠΎΡ‚Ρ‡Π΅Ρ‚ ΠΏΠΎΒ ΡΡ‚Π°Π±ΠΈΠ»ΡŒΠ½ΠΎΡΡ‚ΠΈ ΠΈΠ½Ρ‚Π΅Ρ€Π½Π΅Ρ‚Π°. Π˜Β Π²ΠΎΡ‚, Ρ‡Ρ‚ΠΎ ΠΎΠ½ΠΈ написали Π²Β ΠΎΡ‚Ρ‡Π΅Ρ‚Π΅ Π·Π°Β 2018Β Π³ΠΎΠ΄.

БрСдняя ΠΏΡ€ΠΎΠ΄ΠΎΠ»ΠΆΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎΡΡ‚ΡŒ DDoS-Π°Ρ‚Π°ΠΊ ΠΏΠ°Π΄Π°Π΅Ρ‚ Π΄ΠΎΒ 2.5 часов. ΠΡ‚Π°ΠΊΡƒΡŽΡ‰ΠΈΠ΅ Ρ‚ΠΎΠΆΠ΅ Π½Π°Ρ‡ΠΈΠ½Π°ΡŽΡ‚ ΡΡ‡ΠΈΡ‚Π°Ρ‚ΡŒ дСньги, и Ссли рСсурс Π½Π΅Β Π»Π΅Π³ сразу, Ρ‚ΠΎΒ Π΅Π³ΠΎ быстро ΠΎΡΡ‚Π°Π²Π»ΡΡŽΡ‚ Π²Β ΠΏΠΎΠΊΠΎΠ΅.

Растёт ΠΈΠ½Ρ‚Π΅Π½ΡΠΈΠ²Π½ΠΎΡΡ‚ΡŒ Π°Ρ‚Π°ΠΊ. Π’Β 2018 Π³ΠΎΠ΄Ρƒ ΠΌΡ‹Β Π²ΠΈΠ΄Π΅Π»ΠΈ 1.7Β Π’Π±/с на сСти Akamai, и это Π½Π΅Β ΠΏΡ€Π΅Π΄Π΅Π».

ΠŸΠΎΡΠ²Π»ΡΡŽΡ‚ΡΡ Π½ΠΎΠ²Ρ‹Π΅ Π²Π΅ΠΊΡ‚ΠΎΡ€Ρ‹ Π°Ρ‚Π°ΠΊ ΠΈΒ ΡƒΡΠΈΠ»ΠΈΠ²Π°ΡŽΡ‚ΡΡ старыС. ΠŸΠΎΡΠ²Π»ΡΡŽΡ‚ΡΡ Π½ΠΎΠ²Ρ‹Π΅ ΠΏΡ€ΠΎΡ‚ΠΎΠΊΠΎΠ»Ρ‹, ΠΏΠΎΠ΄Π²Π΅Ρ€ΠΆΠ΅Π½Π½Ρ‹Π΅ Π°ΠΌΠΏΠ»ΠΈΡ„ΠΈΠΊΠ°Ρ†ΠΈΠΈ, ΠΏΠΎΡΠ²Π»ΡΡŽΡ‚ΡΡ Π½ΠΎΠ²Ρ‹Π΅ Π°Ρ‚Π°ΠΊΠΈ Π½Π°Β ΡΡƒΡ‰Π΅ΡΡ‚Π²ΡƒΡŽΡ‰ΠΈΠ΅ ΠΏΡ€ΠΎΡ‚ΠΎΠΊΠΎΠ»Ρ‹, особСнно Π½Π°Β TLS ΠΈΒ ΠΏΠΎΠ΄ΠΎΠ±Π½Ρ‹Π΅.

Π‘ΠΎΠ»ΡŒΡˆΠ°Ρ Ρ‡Π°ΡΡ‚ΡŒ Ρ‚Ρ€Π°Ρ„ΠΈΠΊΠ°Β β€” ΠΌΠΎΠ±ΠΈΠ»ΡŒΠ½Ρ‹Π΅ устройства. ΠŸΡ€ΠΈ этом ΠΈΠ½Ρ‚Π΅Ρ€Π½Π΅Ρ‚-Ρ‚Ρ€Π°Ρ„ΠΈΠΊ ΠΏΠ΅Ρ€Π΅Ρ…ΠΎΠ΄ΠΈΡ‚ Π½Π°Β ΠΌΠΎΠ±ΠΈΠ»ΡŒΠ½Ρ‹Ρ… ΠΊΠ»ΠΈΠ΅Π½Ρ‚ΠΎΠ². Б этим Π½ΡƒΠΆΠ½ΠΎ ΡƒΠΌΠ΅Ρ‚ΡŒ Ρ€Π°Π±ΠΎΡ‚Π°Ρ‚ΡŒ ΠΊΠ°ΠΊ Ρ‚Π΅ΠΌ, ΠΊΡ‚ΠΎ Π°Ρ‚Π°ΠΊΡƒΠ΅Ρ‚, Ρ‚Π°ΠΊ ΠΈΒ Ρ‚Π΅ΠΌ, ΠΊΡ‚ΠΎ защищаСтся.

НСуязвимых — Π½Π΅Ρ‚. Π­Ρ‚ΠΎ главная ΠΌΡ‹ΡΠ»ΡŒΒ β€” нС сущСствуСт и нС появится ΡƒΠ½ΠΈΠ²Π΅Ρ€ΡΠ°Π»ΡŒΠ½ΠΎΠΉ Π·Π°Ρ‰ΠΈΡ‚Ρ‹, которая Ρ‚ΠΎΡ‡Π½ΠΎ Π·Π°Ρ‰ΠΈΡ‚ΠΈΡ‚ ΠΎΡ‚Β Π»ΡŽΠ±ΠΎΠ³ΠΎ DDoS.

БистСму нСльзя ΠΏΠΎΠ»ΠΎΠΆΠΈΡ‚ΡŒ, Ρ‚ΠΎΠ»ΡŒΠΊΠΎ Ссли ΠΎΠ½Π° Π½Π΅Β ΠΏΠΎΠ΄ΠΊΠ»ΡŽΡ‡Π΅Π½Π° ΠΊΒ ΠΈΠ½Ρ‚Π΅Ρ€Π½Π΅Ρ‚Ρƒ.

НадСюсь, я вас достаточно Π½Π°ΠΏΡƒΠ³Π°Π». Π”Π°Π²Π°ΠΉΡ‚Π΅ Ρ‚Π΅ΠΏΠ΅Ρ€ΡŒ ΠΏΠΎΠ΄ΡƒΠΌΠ°Π΅ΠΌ, Ρ‡Ρ‚ΠΎ с этим Π΄Π΅Π»Π°Ρ‚ΡŒ.

Π§Ρ‚ΠΎ Π΄Π΅Π»Π°Ρ‚ΡŒ?!

Если у вас Π΅ΡΡ‚ΡŒ свободноС врСмя, ΠΆΠ΅Π»Π°Π½ΠΈΠ΅ ΠΈΒ Π·Π½Π°Π½ΠΈΠ΅ английского — участвуйтС Π²Β Ρ€Π°Π±ΠΎΡ‡ΠΈΡ… Π³Ρ€ΡƒΠΏΠΏΠ°Ρ…: IETF, RIPE WG. Π­Ρ‚ΠΎ ΠΎΡ‚ΠΊΡ€Ρ‹Ρ‚Ρ‹Π΅ mail-листы, ΠΏΠΎΠ΄ΠΏΠΈΡΡ‹Π²Π°ΠΉΡ‚Π΅ΡΡŒ на рассылки, участвуйтС в обсуТдСниях, ΠΏΡ€ΠΈΠ΅Π·ΠΆΠ°ΠΉΡ‚Π΅ Π½Π°Β ΠΊΠΎΠ½Ρ„Π΅Ρ€Π΅Π½Ρ†ΠΈΠΈ. Если у вас Π΅ΡΡ‚ΡŒ статус LIR, Ρ‚ΠΎΒ ΠΌΠΎΠΆΠ΅Ρ‚Π΅ Π³ΠΎΠ»ΠΎΡΠΎΠ²Π°Ρ‚ΡŒ, Π½Π°ΠΏΡ€ΠΈΠΌΠ΅Ρ€, Π²Β RIPE Π·Π°Β Ρ€Π°Π·Π½Ρ‹Π΅ ΠΈΠ½ΠΈΡ†ΠΈΠ°Ρ‚ΠΈΠ²Ρ‹.

Для простых смСртных — это ΠΌΠΎΠ½ΠΈΡ‚ΠΎΡ€ΠΈΠ½Π³. Π§Ρ‚ΠΎΠ±Ρ‹ Π·Π½Π°Ρ‚ΡŒ Ρ‡Ρ‚ΠΎ сломалось.

ΠœΠΎΠ½ΠΈΡ‚ΠΎΡ€ΠΈΠ½Π³: Ρ‡Ρ‚ΠΎ ΠΏΡ€ΠΎΠ²Π΅Ρ€ΡΡ‚ΡŒ?

ΠžΠ±Ρ‹Ρ‡Π½Ρ‹ΠΉ Ping, ΠΏΡ€ΠΈΡ‡Π΅ΠΌ Π½Π΅Β Ρ‚ΠΎΠ»ΡŒΠΊΠΎ бинарная ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΊΠ°Β β€” Ρ€Π°Π±ΠΎΡ‚Π°Π΅Ρ‚ ΠΈΠ»ΠΈ Π½Π΅Ρ‚. ЗаписывайтС RTT Π²Β ΠΈΡΡ‚ΠΎΡ€ΠΈΡŽ, Ρ‡Ρ‚ΠΎΠ±Ρ‹ ΠΏΠΎΡ‚ΠΎΠΌ ΡΠΌΠΎΡ‚Ρ€Π΅Ρ‚ΡŒ Π°Π½ΠΎΠΌΠ°Π»ΠΈΠΈ.

Traceroute. Π­Ρ‚ΠΎ слуТСбная ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΠ° для опрСдСлСния ΠΌΠ°Ρ€ΡˆΡ€ΡƒΡ‚ΠΎΠ² слСдования Π΄Π°Π½Π½Ρ‹Ρ… в сСтях TCP/IP. ΠŸΠΎΠΌΠΎΠ³Π°Π΅Ρ‚ Π²Ρ‹ΡΠ²Π»ΡΡ‚ΡŒ Π°Π½ΠΎΠΌΠ°Π»ΠΈΠΈ ΠΈΒ Π±Π»ΠΎΠΊΠΈΡ€ΠΎΠ²ΠΊΠΈ.

HTTP checks-ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΊΠΈ custom URL ΠΈΒ TLS certificates ΠΏΠΎΠΌΠΎΠ³ΡƒΡ‚ ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠΈΡ‚ΡŒ Π±Π»ΠΎΠΊΠΈΡ€ΠΎΠ²ΠΊΠΈ Π»ΠΈΠ±ΠΎ ΠΏΠΎΠ΄ΠΌΠ΅Π½Ρƒ DNS для Π°Ρ‚Π°ΠΊΠΈ, Ρ‡Ρ‚ΠΎ практичСски ΠΎΠ΄Π½ΠΎ ΠΈΒ Ρ‚ΠΎΒ ΠΆΠ΅. Π‘Π»ΠΎΠΊΠΈΡ€ΠΎΠ²ΠΊΠΈ часто Π²Ρ‹ΠΏΠΎΠ»Π½ΡΡŽΡ‚ΡΡ ΠΏΠΎΠ΄ΠΌΠ΅Π½ΠΎΠΉ DNS и с заворачиваниСм Ρ‚Ρ€Π°Ρ„ΠΈΠΊΠ° на страницу Π·Π°Π³Π»ΡƒΡˆΠΊΠΈ.

Если Π΅ΡΡ‚ΡŒ Π²ΠΎΠ·ΠΌΠΎΠΆΠ½ΠΎΡΡ‚ΡŒ, Ρ‚ΠΎΒ ΡΒ Π²Π°ΡˆΠΈΡ… ΠΊΠ»ΠΈΠ΅Π½Ρ‚ΠΎΠ² провСряйтС resolve вашСго origin ΠΈΠ·Β Ρ€Π°Π·Π½Ρ‹Ρ… мСст, Ссли у вас ΠΏΡ€ΠΈΠ»ΠΎΠΆΠ΅Π½ΠΈΠ΅. Π’Π°ΠΊ Π²Ρ‹Β ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠΈΡ‚Π΅ Π°Π½ΠΎΠΌΠ°Π»ΠΈΠΈ ΠΏΠ΅Ρ€Π΅Ρ…Π²Π°Ρ‚Π° DNS, Ρ‡Π΅ΠΌ ΠΈΠ½ΠΎΠ³Π΄Π° Π³Ρ€Π΅ΡˆΠ°Ρ‚ ΠΏΡ€ΠΎΠ²Π°ΠΉΠ΄Π΅Ρ€Ρ‹.

ΠœΠΎΠ½ΠΈΡ‚ΠΎΡ€ΠΈΠ½Π³: ΠΎΡ‚ΠΊΡƒΠ΄Π° ΠΏΡ€ΠΎΠ²Π΅Ρ€ΡΡ‚ΡŒ?

Π£Π½ΠΈΠ²Π΅Ρ€ΡΠ°Π»ΡŒΠ½ΠΎΠ³ΠΎ ΠΎΡ‚Π²Π΅Ρ‚Π° Π½Π΅Ρ‚. ΠŸΡ€ΠΎΠ²Π΅Ρ€ΡΠΉΡ‚Π΅ Ρ‚Π°ΠΌ, ΠΎΡ‚ΠΊΡƒΠ΄Π° ΠΏΡ€ΠΈΡ…ΠΎΠ΄ΠΈΡ‚ ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΡŒ. Если ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΠΈ сидят в России — провСряйтС из России, Π½ΠΎΒ Π½Π΅Β ΠΎΠ³Ρ€Π°Π½ΠΈΡ‡ΠΈΠ²Π°ΠΉΡ‚Π΅ΡΡŒΒ Π΅ΠΉ. Если ваши ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΠΈ ΠΆΠΈΠ²ΡƒΡ‚ Π²Β Ρ€Π°Π·Π½Ρ‹Ρ… Ρ€Π΅Π³ΠΈΠΎΠ½Π°Ρ…Β β€” провСряйтС из этих Ρ€Π΅Π³ΠΈΠΎΠ½ΠΎΠ². ΠΠΎΒ Π»ΡƒΡ‡ΡˆΠ΅ со всСго ΠΌΠΈΡ€Π°.

ΠœΠΎΠ½ΠΈΡ‚ΠΎΡ€ΠΈΠ½Π³: Ρ‡Π΅ΠΌ ΠΏΡ€ΠΎΠ²Π΅Ρ€ΡΡ‚ΡŒ?

Π―Β ΠΏΡ€ΠΈΠ΄ΡƒΠΌΠ°Π» Ρ‚Ρ€ΠΈ способа. Если Π·Π½Π°Π΅Ρ‚Π΅ Π±ΠΎΠ»ΡŒΡˆΠ΅Β β€” Π½Π°ΠΏΠΈΡˆΠΈΡ‚Π΅ в коммСнтариях.

  • RIPE Atlas.
  • ΠšΠΎΠΌΠΌΠ΅Ρ€Ρ‡Π΅ΡΠΊΠΈΠΉ ΠΌΠΎΠ½ΠΈΡ‚ΠΎΡ€ΠΈΠ½Π³.
  • Бвоя ΡΠ΅Ρ‚ΡŒ Π²ΠΈΡ€Ρ‚ΡƒΠ°Π»ΠΎΠΊ.

ΠŸΠΎΠ³ΠΎΠ²ΠΎΡ€ΠΈΠΌ ΠΎΒ ΠΊΠ°ΠΆΠ΄ΠΎΠΌ ΠΈΠ·Β Π½ΠΈΡ….

RIPE AtlasΒ β€” это такая малСнькая ΠΊΠΎΡ€ΠΎΠ±ΠΎΡ‡ΠΊΠ°. Для Ρ‚Π΅Ρ…, ΠΊΡ‚ΠΎ Π·Π½Π°Π΅Ρ‚ отСчСствСнный «РСвизор» — это такая ТС ΠΊΠΎΡ€ΠΎΠ±ΠΎΡ‡ΠΊΠ°, но с другой Π½Π°ΠΊΠ»Π΅ΠΉΠΊΠΎΠΉ.

ΠŸΠΎΡ‡Π΅ΠΌΡƒ Π˜Π½Ρ‚Π΅Ρ€Π½Π΅Ρ‚ Π΄ΠΎ сих ΠΏΠΎΡ€ ΠΎΠ½Π»Π°ΠΉΠ½?

RIPE AtlasΒ β€” бСсплатная ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΠ°. Π’Ρ‹Β Ρ€Π΅Π³ΠΈΡΡ‚Ρ€ΠΈΡ€ΡƒΠ΅Ρ‚Π΅ΡΡŒ, ΠΏΠΎΠ»ΡƒΡ‡Π°Π΅Ρ‚Π΅ ΠΏΠΎΒ ΠΏΠΎΡ‡Ρ‚Π΅ Ρ€ΠΎΡƒΡ‚Π΅Ρ€ ΠΈΒ Π²ΠΊΠ»ΡŽΡ‡Π°Π΅Ρ‚Π΅ Π΅Π³ΠΎ Π²Β ΡΠ΅Ρ‚ΡŒ. Π—Π°Β Ρ‚ΠΎ, Ρ‡Ρ‚ΠΎ ΠΊΡ‚ΠΎ-Ρ‚ΠΎ Π΄Ρ€ΡƒΠ³ΠΎΠΉ ΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅Ρ‚ΡΡ вашСй ΠΏΡ€ΠΎΠ±ΠΎΠΉ Π²Π°ΠΌ ΠΊΠ°ΠΏΠ°ΡŽΡ‚ Π½Π΅ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ ΠΊΡ€Π΅Π΄ΠΈΡ‚Ρ‹. На эти ΠΊΡ€Π΅Π΄ΠΈΡ‚Ρ‹ Π²Ρ‹Β ΠΌΠΎΠΆΠ΅Ρ‚Π΅ сами ΠΏΡ€ΠΎΠ²ΠΎΠ΄ΠΈΡ‚ΡŒ ΠΊΠ°ΠΊΠΈΠ΅-Ρ‚ΠΎ исслСдования. МоТно Ρ‚Π΅ΡΡ‚ΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ ΠΏΠΎ-Ρ€Π°Π·Π½ΠΎΠΌΡƒ: ping, traceroute, ΠΏΡ€ΠΎΠ²Π΅Ρ€ΡΡ‚ΡŒ сСртификаты. ΠŸΠΎΠΊΡ€Ρ‹Ρ‚ΠΈΠ΅ довольно большоС, ΠΌΠ½ΠΎΠ³ΠΎ Π½ΠΎΠ΄. ΠΠΎΒ Π΅ΡΡ‚ΡŒ Π½ΡŽΠ°Π½ΡΡ‹.

БистСма ΠΊΡ€Π΅Π΄ΠΈΡ‚ΠΎΠ² нС позволяСт ΡΡ‚Ρ€ΠΎΠΈΡ‚ΡŒ ΠΏΡ€ΠΎΠ΄Π°ΠΊΡˆΠ½-Ρ€Π΅ΡˆΠ΅Π½ΠΈΡ. ΠšΡ€Π΅Π΄ΠΈΡ‚ΠΎΠ² на постоянноС исслСдованиС ΠΈΠ»ΠΈ коммСрчСский ΠΌΠΎΠ½ΠΈΡ‚ΠΎΡ€ΠΈΠ½Π³ Π½Π΅Β Ρ…Π²Π°Ρ‚ΠΈΡ‚. ΠšΡ€Π΅Π΄ΠΈΡ‚ΠΎΠ² Ρ…Π²Π°Ρ‚Π°Π΅Ρ‚ Π½Π°Β ΠΊΠΎΡ€ΠΎΡ‚ΠΊΠΎΠ΅ исслСдованиС Π»ΠΈΠ±ΠΎ one-time ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΊΡƒ. ДнСвная Π½ΠΎΡ€ΠΌΠ° с одной ΠΏΡ€ΠΎΠ±Ρ‹ ΡΡŠΠ΅Π΄Π°Π΅Ρ‚ΡΡ 1-2Β ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΊΠ°ΠΌΠΈ.

ΠŸΠΎΠΊΡ€Ρ‹Ρ‚ΠΈΠ΅ Π½Π΅Ρ€Π°Π²Π½ΠΎΠΌΠ΅Ρ€Π½ΠΎ. Π’Π°ΠΊ ΠΊΠ°ΠΊ ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΠ° бСсплатна Π²Β ΠΎΠ±Π΅ стороны, Ρ‚ΠΎΒ ΠΏΠΎΠΊΡ€Ρ‹Ρ‚ΠΈΠ΅ Ρ…ΠΎΡ€ΠΎΡˆΠ΅Π΅ Π²Β Π•Π²Ρ€ΠΎΠΏΠ΅, в СвропСйской части России ΠΈΒ Π½Π΅ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Ρ… Ρ€Π΅Π³ΠΈΠΎΠ½Π°Ρ…. Но Ссли Π²Π°ΠΌ Π½ΡƒΠΆΠ½Π° ИндонСзия ΠΈΠ»ΠΈ Новая ЗСландия, то всС сильно Ρ…ΡƒΠΆΠ΅Β β€” 50Β ΠΏΡ€ΠΎΠ± на страну ΠΌΠΎΠΆΠ΅Ρ‚ Π½Π΅Β Π½Π°Π±Ρ€Π°Ρ‚ΡŒΡΡ.

НСльзя ΠΏΡ€ΠΎΠ²Π΅Ρ€ΡΡ‚ΡŒ http с пробы. Π­Ρ‚ΠΎ Π²Ρ‹Π·Π²Π°Π½ΠΎ тСхничСскими нюансами. ΠžΠ±Π΅Ρ‰Π°ΡŽΡ‚ ΠΏΠΎΡ„ΠΈΠΊΡΠΈΡ‚ΡŒ Π²Β Π½ΠΎΠ²ΠΎΠΉ вСрсии, Π½ΠΎΒ ΠΏΠΎΠΊΠ° http ΠΏΡ€ΠΎΠ²Π΅Ρ€ΡΡ‚ΡŒ нСльзя. МоТно ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΈΡ‚ΡŒ Ρ‚ΠΎΠ»ΡŒΠΊΠΎ сСртификат. Какой-Ρ‚ΠΎ http check ΠΌΠΎΠΆΠ½ΠΎ ΡΠ΄Π΅Π»Π°Ρ‚ΡŒ Ρ‚ΠΎΠ»ΡŒΠΊΠΎ Π΄ΠΎΒ ΡΠΏΠ΅Ρ†ΠΈΠ°Π»ΡŒΠ½ΠΎΠ³ΠΎ устройства RIPE Atlas, ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠ΅ называСтся Anchor.

Π’Ρ‚ΠΎΡ€ΠΎΠΉ способ — коммСрчСский ΠΌΠΎΠ½ΠΈΡ‚ΠΎΡ€ΠΈΠ½Π³. Π‘Β Π½ΠΈΠΌΒ ΠΆΠ΅ всС Ρ…ΠΎΡ€ΠΎΡˆΠΎ, Π²Ρ‹Β ΠΆΠ΅ дСньги ΠΏΠ»Π°Ρ‚ΠΈΡ‚Π΅? Π’Π°ΠΌ ΠΎΠ±Π΅Ρ‰Π°ΡŽΡ‚ нСсколько дСсятков ΠΈΠ»ΠΈ сотСн Ρ‚ΠΎΡ‡Π΅ΠΊ ΠΌΠΎΠ½ΠΈΡ‚ΠΎΡ€ΠΈΠ½Π³Π° по всСму ΠΌΠΈΡ€Ρƒ, Ρ€ΠΈΡΡƒΡŽΡ‚ красивыС Π΄Π°ΡˆΠ±ΠΎΡ€Π΄Ρ‹ Β«ΠΈΠ·Β ΠΊΠΎΡ€ΠΎΠ±ΠΊΠΈΒ». Но, ΠΎΠΏΡΡ‚ΡŒΒ ΠΆΠ΅, Π΅ΡΡ‚ΡŒ ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌΡ‹.

Π­Ρ‚ΠΎ ΠΏΠ»Π°Ρ‚Π½ΠΎ, мСстами ΠΎΡ‡Π΅Π½ΡŒ. ΠœΠΎΠ½ΠΈΡ‚ΠΎΡ€ΠΈΠ½Π³ ΠΏΠΈΠ½Π³ΠΎΠΌ, ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΊΠΈ со всСго ΠΌΠΈΡ€Π° и мноТСство http-ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΎΠΊ ΠΌΠΎΠ³ΡƒΡ‚ ΡΡ‚ΠΎΠΈΡ‚ΡŒ нСсколько тысяч Π΄ΠΎΠ»Π»Π°Ρ€ΠΎΠ² Π²Β Π³ΠΎΠ΄. Если финансы ΠΏΠΎΠ·Π²ΠΎΠ»ΡΡŽΡ‚ ΠΈΒ Π²Π°ΠΌ нравится это Ρ€Π΅ΡˆΠ΅Π½ΠΈΠ΅Β β€” поТалуйста.

ΠŸΠΎΠΊΡ€Ρ‹Ρ‚ΠΈΡ ΠΌΠΎΠΆΠ΅Ρ‚ Π½Π΅Β Ρ…Π²Π°Ρ‚Π°Ρ‚ΡŒ Π²Β ΠΈΠ½Ρ‚Π΅Ρ€Π΅ΡΡƒΡŽΡ‰Π΅ΠΌ Ρ€Π΅Π³ΠΈΠΎΠ½Π΅. Π’Π΅ΠΌΒ ΠΆΠ΅ ΠΏΠΈΠ½Π³ΠΎΠΌ ΡƒΡ‚ΠΎΡ‡Π½ΡΡŽΡ‚ максимум Π°Π±ΡΡ‚Ρ€Π°ΠΊΡ‚Π½ΡƒΡŽ Ρ‡Π°ΡΡ‚ΡŒ свСта — Азию, Π•Π²Ρ€ΠΎΠΏΡƒ, Π‘Π΅Π²Π΅Ρ€Π½ΡƒΡŽ АмСрику. Π Π΅Π΄ΠΊΠΈΠ΅ систСмы ΠΌΠΎΠ½ΠΈΡ‚ΠΎΡ€ΠΈΠ½Π³Π° ΠΌΠΎΠ³ΡƒΡ‚ Π΄Π΅Ρ‚Π°Π»ΠΈΠ·ΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ ΠΏΡ€ΠΎΠ±Ρƒ Π΄ΠΎΒ ΠΊΠΎΠ½ΠΊΡ€Π΅Ρ‚Π½ΠΎΠΉ страны ΠΈΠ»ΠΈ Ρ€Π΅Π³ΠΈΠΎΠ½Π°.

Блабая ΠΏΠΎΠ΄Π΄Π΅Ρ€ΠΆΠΊΠ° custom-тСстов. Если Π²Π°ΠΌ Π½ΡƒΠΆΠ½ΠΎ Ρ‡Ρ‚ΠΎ-Ρ‚ΠΎ кастомноС, а нС просто Β«ΠΊΡƒΡ€Π»Ρ‹ΠΊΒ» Π½Π°Β url, то с этим Ρ‚ΠΎΠΆΠ΅ ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌΡ‹.

Π’Ρ€Π΅Ρ‚ΠΈΠΉ способ — свой ΠΌΠΎΠ½ΠΈΡ‚ΠΎΡ€ΠΈΠ½Π³. Π­Ρ‚ΠΎ классика: «А давайтС напишСм своС!Β»

Π‘Π²ΠΎΠΉ ΠΌΠΎΠ½ΠΈΡ‚ΠΎΡ€ΠΈΠ½Π³ прСвращаСтся Π²Β Ρ€Π°Π·Ρ€Π°Π±ΠΎΡ‚ΠΊΡƒ ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΠ½ΠΎΠ³ΠΎ ΠΏΡ€ΠΎΠ΄ΡƒΠΊΡ‚Π°, ΠΏΡ€ΠΈΡ‡Π΅ΠΌ распрСдСлСнного. Π’Ρ‹Β ΠΈΡ‰Π΅Ρ‚Π΅ ΠΏΡ€ΠΎΠ²Π°ΠΉΠ΄Π΅Ρ€Π° инфраструктуры, смотритС, ΠΊΠ°ΠΊ это Π΄Π΅ΠΏΠ»ΠΎΠΈΡ‚ΡŒ ΠΈΒ ΠΌΠΎΠ½ΠΈΡ‚ΠΎΡ€ΠΈΡ‚ΡŒΒ β€” ΠΌΠΎΠ½ΠΈΡ‚ΠΎΡ€ΠΈΠ½Π³Β ΠΆΠ΅ Π½ΡƒΠΆΠ½ΠΎ ΠΌΠΎΠ½ΠΈΡ‚ΠΎΡ€ΠΈΡ‚ΡŒ, ΠΏΡ€Π°Π²ΠΈΠ»ΡŒΠ½ΠΎ? А СщС трСбуСтся ΠΏΠΎΠ΄Π΄Π΅Ρ€ΠΆΠΊΠ°. Π”Π΅ΡΡΡ‚ΡŒ Ρ€Π°Π· ΠΏΠΎΠ΄ΡƒΠΌΠ°ΠΉΡ‚Π΅, ΠΏΡ€Π΅ΠΆΠ΄Π΅ Ρ‡Π΅ΠΌ за это Π²ΠΎΠ·ΡŒΠΌΠ΅Ρ‚Π΅ΡΡŒ. Π’ΠΎΠ·ΠΌΠΎΠΆΠ½ΠΎ, ΠΏΡ€ΠΎΡ‰Π΅ Π·Π°ΠΏΠ»Π°Ρ‚ΠΈΡ‚ΡŒ ΠΊΠΎΠΌΡƒ-Π½ΠΈΠ±ΡƒΠ΄ΡŒ, ΠΊΡ‚ΠΎ это сдСлаСт за вас.

ΠœΠΎΠ½ΠΈΡ‚ΠΎΡ€ΠΈΠ½Π³ BGP-Π°Π½ΠΎΠΌΠ°Π»ΠΈΠΉ ΠΈΒ DDoS-Π°Ρ‚Π°ΠΊ

Π—Π΄Π΅ΡΡŒ по доступным рСсурсам всС Π΅Ρ‰Π΅ ΠΏΡ€ΠΎΡ‰Π΅. BGP-Π°Π½ΠΎΠΌΠ°Π»ΠΈΠΈ ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠΈΠ²Π°ΡŽΡ‚ΡΡ ΡΒ ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ спСциализированных сСрвисов Ρ‚ΠΈΠΏΠ° QRadar, BGPmon. Они ΠΏΡ€ΠΈΠ½ΠΈΠΌΠ°ΡŽΡ‚ full view-Ρ‚Π°Π±Π»ΠΈΡ†Ρƒ от мноТСства ΠΎΠΏΠ΅Ρ€Π°Ρ‚ΠΎΡ€ΠΎΠ². На основании Ρ‚ΠΎΠ³ΠΎ, Ρ‡Ρ‚ΠΎ ΠΎΠ½ΠΈ видят ΠΎΡ‚Β Ρ€Π°Π·Π½Ρ‹Ρ… ΠΎΠΏΠ΅Ρ€Π°Ρ‚ΠΎΡ€ΠΎΠ², ΠΌΠΎΠ³ΡƒΡ‚ ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠΈΡ‚ΡŒ Π°Π½ΠΎΠΌΠ°Π»ΠΈΠΈ, ΠΈΡΠΊΠ°Ρ‚ΡŒ Π°ΠΌΠΏΠ»ΠΈΡ„ΠΈΠΊΠ°Ρ‚ΠΎΡ€Ρ‹ ΠΈΒ ΠΏΡ€ΠΎΡ‡Π΅Π΅. ΠžΠ±Ρ‹Ρ‡Π½ΠΎ рСгистрация бСсплатная — Π·Π°Π±ΠΈΠ²Π°Π΅Ρ‚Π΅ Π½ΠΎΠΌΠ΅Ρ€ своСй Π°Π²Ρ‚ΠΎΠ½ΠΎΠΌΠΊΠΈ, ΠΏΠΎΠ΄ΠΏΠΈΡΡ‹Π²Π°Π΅Ρ‚Π΅ΡΡŒ на увСдомлСния Π½Π°Β ΠΏΠΎΡ‡Ρ‚Ρƒ, и сСрвис Π°Π»Π΅Ρ€Ρ‚ΠΈΡ‚ ваши ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌΡ‹.

Π’Β ΠΌΠΎΠ½ΠΈΡ‚ΠΎΡ€ΠΈΠ½Π³Π΅ DDoS-Π°Ρ‚Π°ΠΊ Ρ‚ΠΎΠΆΠ΅ всС просто. Как ΠΏΡ€Π°Π²ΠΈΠ»ΠΎ, это NetFlow-based ΠΈΒ Π»ΠΎΠ³ΠΈ. Π•ΡΡ‚ΡŒ спСциализированныС систСмы Ρ‚ΠΈΠΏΠ° FastNetMon, ΠΌΠΎΠ΄ΡƒΠ»ΠΈ для Splunk. На крайний случай Π΅ΡΡ‚ΡŒ ваш поставщик DDoS-Π·Π°Ρ‰ΠΈΡ‚Ρ‹. Π•ΠΌΡƒ Ρ‚ΠΎΠΆΠ΅ ΠΌΠΎΠΆΠ½ΠΎ ΡΠ»ΠΈΠ²Π°Ρ‚ΡŒ NetFlow ΠΈΒ Π½Π°Β Π΅Π³ΠΎ основании ΠΎΠ½Β Π±ΡƒΠ΄Π΅Ρ‚ ΠΎΠΏΠΎΠ²Π΅Ρ‰Π°Ρ‚ΡŒ вас ΠΎΠ±Β Π°Ρ‚Π°ΠΊΠ°Ρ… Π²Β Π²Π°ΡˆΡƒ сторону.

Π’Ρ‹Π²ΠΎΠ΄Ρ‹

НС питайтС ΠΈΠ»Π»ΡŽΠ·ΠΈΠΉΒ β€” ΠΈΠ½Ρ‚Π΅Ρ€Π½Π΅Ρ‚ ΠΎΠ±ΡΠ·Π°Ρ‚Π΅Π»ΡŒΠ½ΠΎ сломаСтся. БломаСтся нС всё и нС у всСх, Π½ΠΎΒ 14 тысяч ΠΈΠ½Ρ†ΠΈΠ΄Π΅Π½Ρ‚ΠΎΠ² Π·Π°Β 2017 Π³ΠΎΠ΄ Π½Π°ΠΌΠ΅ΠΊΠ°ΡŽΡ‚, Ρ‡Ρ‚ΠΎ ΠΈΠ½Ρ†ΠΈΠ΄Π΅Π½Ρ‚Ρ‹ Π±ΡƒΠ΄ΡƒΡ‚.

Π’Π°ΡˆΠ° Π·Π°Π΄Π°Ρ‡Π°Β β€” Π·Π°ΠΌΠ΅Ρ‚ΠΈΡ‚ΡŒ ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌΡ‹ ΠΊΠ°ΠΊ ΠΌΠΎΠΆΠ½ΠΎ Ρ€Π°Π½ΡŒΡˆΠ΅. Как ΠΌΠΈΠ½ΠΈΠΌΡƒΠΌ, Π½Π΅Β ΠΏΠΎΠ·ΠΆΠ΅, Ρ‡Π΅ΠΌ ваш ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΡŒ. Мало Ρ‚ΠΎΠ³ΠΎ, Ρ‡Ρ‚ΠΎ Π½Π΅ΠΎΠ±Ρ…ΠΎΠ΄ΠΈΠΌΠΎ Π·Π°ΠΌΠ΅Ρ‚ΠΈΡ‚ΡŒ, всСгда Π΄Π΅Ρ€ΠΆΠΈΡ‚Π΅ в запасС Β«ΠΏΠ»Π°Π½ Π‘Β». ΠŸΠ»Π°Π½Β β€” это стратСгия, Ρ‡Ρ‚ΠΎ Π²Ρ‹Β Π±ΡƒΠ΄Π΅Ρ‚Π΅ Π΄Π΅Π»Π°Ρ‚ΡŒ, ΠΊΠΎΠ³Π΄Π° всС сломаСтся: Ρ€Π΅Π·Π΅Ρ€Π²Π½Ρ‹Π΅ ΠΎΠΏΠ΅Ρ€Π°Ρ‚ΠΎΡ€Ρ‹, Π”Π¦, CDN. ΠŸΠ»Π°Π½Β β€” это ΠΎΡ‚Π΄Π΅Π»ΡŒΠ½Ρ‹ΠΉ Ρ‡Π΅ΠΊ-лист, ΠΏΠΎΒ ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠΌΡƒ провСряСтС Ρ€Π°Π±ΠΎΡ‚Ρƒ всСго. План Π΄ΠΎΠ»ΠΆΠ΅Π½ Ρ€Π°Π±ΠΎΡ‚Π°Ρ‚ΡŒ Π±Π΅Π· привлСчСния сСтСвых ΠΈΠ½ΠΆΠ΅Π½Π΅Ρ€ΠΎΠ², ΠΏΠΎΡ‚ΠΎΠΌΡƒ Ρ‡Ρ‚ΠΎΒ ΠΈΡ… ΠΎΠ±Ρ‹Ρ‡Π½ΠΎ ΠΌΠ°Π»ΠΎ, ΠΈΒ ΠΎΠ½ΠΈ хотят ΡΠΏΠ°Ρ‚ΡŒ.

На этом всС. Π–Π΅Π»Π°ΡŽ Π²Π°ΠΌ высокой доступности ΠΈΒ Π·Π΅Π»Π΅Π½ΠΎΠ³ΠΎ ΠΌΠΎΠ½ΠΈΡ‚ΠΎΡ€ΠΈΠ½Π³Π°.

ΠΠ°Β ΡΠ»Π΅Π΄ΡƒΡŽΡ‰Π΅ΠΉ Π½Π΅Π΄Π΅Π»Π΅ в НовосибирскС оТидаСтся солнцС, Ρ…Π°ΠΉΠ»ΠΎΠ°Π΄ и высокая концСнтрация Ρ€Π°Π·Ρ€Π°Π±ΠΎΡ‚Ρ‡ΠΈΠΊΠΎΠ² Π½Π°Β HighLoad++ Siberia 2019. Π’Β Π‘ΠΈΠ±ΠΈΡ€ΠΈ прогнозируСтся Ρ„Ρ€ΠΎΠ½Ρ‚ Π΄ΠΎΠΊΠ»Π°Π΄ΠΎΠ² ΠΏΡ€ΠΎ ΠΌΠΎΠ½ΠΈΡ‚ΠΎΡ€ΠΈΠ½Π³, Π΄ΠΎΡΡ‚ΡƒΠΏΠ½ΠΎΡΡ‚ΡŒ и тСстированиС, Π±Π΅Π·ΠΎΠΏΠ°ΡΠ½ΠΎΡΡ‚ΡŒ ΠΈΒ ΠΌΠ΅Π½Π΅Π΄ΠΆΠΌΠ΅Π½Ρ‚. ΠžΠΆΠΈΠ΄Π°ΡŽΡ‚ΡΡ осадки Π²Β Π²ΠΈΠ΄Π΅ исписанных конспСктов, Π½Π΅Ρ‚Π²ΠΎΡ€ΠΊΠΈΠ½Π³Π°, Ρ„ΠΎΡ‚ΠΎΠ³Ρ€Π°Ρ„ΠΈΠΉ и постов в соцсСтях. Π Π΅ΠΊΠΎΠΌΠ΅Π½Π΄ΡƒΠ΅ΠΌ ΠΎΡ‚Π»ΠΎΠΆΠΈΡ‚ΡŒ всС Π΄Π΅Π»Π° 24Β ΠΈΒ 25 июня ΠΈΒ Π±Ρ€ΠΎΠ½ΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ Π±ΠΈΠ»Π΅Ρ‚Ρ‹. Π–Π΄Π΅ΠΌ вас Π²Β Π‘ΠΈΠ±ΠΈΡ€ΠΈ!

Π˜ΡΡ‚ΠΎΡ‡Π½ΠΈΠΊ: habr.com