{"id":31415,"date":"2019-10-31T21:41:08","date_gmt":"2019-10-31T18:41:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vse-ochen-ploho-ili-novyj-vid-perehvata-trafika\/"},"modified":"2019-10-31T21:41:08","modified_gmt":"2019-10-31T18:41:08","slug":"vse-ochen-ploho-ili-novyj-vid-perehvata-trafika","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/vse-ochen-ploho-ili-novyj-vid-perehvata-trafika","title":{"rendered":"K\u00f5ik on v\u00e4ga halvasti v\u00f5i uus liik liikluse pealtkuulamist","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>13. m\u00e4rtsil esitas RIPE t\u00f6\u00f6r\u00fchm kuritarvituste vastu <noindex><a rel=\"nofollow\" href=\"https:\/\/www.ripe.net\/ripe\/mail\/archives\/anti-abuse-wg\/2019-March\/004585.html\">ettepaneku<\/a><\/noindex> vaadata BGP-rikkumist (hjjack) RIPE poliitika rikkumisena. Kui ettepanek vastu v\u00f5etakse, saaks r\u00fcnnaku alla sattunud internetiteenuse pakkuja saata eraldi taotluse, et paljastada kurjategija. Kui ekspertgrupp kogub piisavalt kinnitavaid t\u00f5endeid, loetakse selline LIR, mis on BGP-rikkumise allikas, rikkumiks ja tal v\u00f5idakse \u00e4ra v\u00f5tta LIR-i staatus. Oli ka m\u00f5ned argumendid <noindex><a rel=\"nofollow\" href=\"https:\/\/www.ripe.net\/ripe\/mail\/archives\/anti-abuse-wg\/2019-March\/004601.html\">selle vastu.<\/a><\/noindex> muudatused.<\/p>\n<p>K\u00e4esolevas v\u00e4ljaandes soovime tuua n\u00e4ite r\u00fcnnakust, kus kahtluse alla ei olnud mitte ainult t\u00f5eline kurjategija, vaid ka kogu kannatanud prefixide loetelu. Veelgi enam, selline r\u00fcnnak t\u00f5statab taas k\u00fcsimusi tulevaste selliste r\u00fcnnakute motiivide \u00fcle.<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><br \/>\nViimase paari aasta jooksul on meedias BGP-rikkumistest kajastatud ainult MOAS (Multiple Origin Autonomous System) t\u00fc\u00fcpi konflikte. MOAS on \u00fcksikjuhtum, kus kaks erinevat autonoomset s\u00fcsteemi kuulutavad vastuolulisi prefixe koos vastavate ASN-i numbritega AS_PATH-is (esimene ASN AS_PATH-is, edaspidi tekstis - origin ASN). Kuid me saame nimetada v\u00e4hemalt <noindex><a rel=\"nofollow\" href=\"https:\/\/pc.nanog.org\/static\/published\/meetings\/NANOG75\/1892\/20190219_Gavrichenkov_Four_Years_Of_v1.pdf\">3 lisat\u00fc\u00fcpi<\/a><\/noindex> liiklust\u00f5kestamist, mis v\u00f5imaldab kurjategijal manipuleerida AS_PATH atribuudiga erinevatel eesm\u00e4rkidel, sealhulgas t\u00e4nap\u00e4evaste filtreerimis- ja j\u00e4lgimismeetodite v\u00e4ltimiseks. Tuntud r\u00fcnnaku t\u00fc\u00fcp <noindex><a rel=\"nofollow\" href=\"https:\/\/we.riseup.net\/assets\/43591\/defcon-16-pilosov-kapela.pdf\">Pilosova-Kapela<\/a><\/noindex> on viimane sellise rikkumise t\u00fc\u00fcp, kuid mitte v\u00e4hem t\u00e4htis. On t\u00e4iesti v\u00f5imalik, et just sellist r\u00fcnnakut oleme j\u00e4lginud viimastel n\u00e4dalatel. See s\u00fcndmus on seletatav ja piisavalt t\u00f5siste tagaj\u00e4rgedega.<\/p>\n<p>Need, kes otsivad TL;DR versiooni, v\u00f5ivad kerida alaosse \u201eT\u00e4iuslik r\u00fcnnak\u201c.<\/p>\n<h3>V\u00f5rgustiku taust<\/h3>\n<p><i>(et te paremini m\u00f5istaksite antud juhtumis osalenu protsesse)<\/i><\/p>\n<p>Kui soovite paketti saata ja teil on mitu prefixi marsruudil, mis sisaldavad siht IP-aadressi, kasutate marsruuti pikema prefixi jaoks. Kui aga marsruudil on mitu erinevat marsruuti \u00fchele prefixile, valite parima (vastavalt parima marsruudi valimise mehhanismile).<\/p>\n<p>Olemasolevad l\u00e4henemisviisid filtreerimisele ja j\u00e4lgimisele p\u00fc\u00fcavad anal\u00fc\u00fcsida marsruute ja teha otsuseid, anal\u00fc\u00fcsides AS_PATH atribuutit. Marsruutija v\u00f5ib selle atribuudi muuta milleks iganes reklaamimise ajal. Lihtne omaniku ASN-i lisamine AS_PATH-i algusesse (nagu originaal ASN) v\u00f5ib olla piisav, et m\u00f6\u00f6da minna praegustest allika kontrolli mehhanismidest. Veelgi enam, kui r\u00fcnnatava ASN-i ja teie vahel on marsruut, tekib v\u00f5imalus selle marsruudi AS_PATH-i v\u00e4ljav\u00f5tmiseks ja kasutamiseks teie muudes reklaamides. Iga AINULT AS_PATH-i kontrollimine teie loodud reklaamide puhul l\u00e4bib l\u00f5puks kontrolli.<\/p>\n<p>On veel mitmeid v\u00e4\u00e4rikaid mainimispiiranguid. Esiteks, kui teie marsruut filtreeritakse \u00fclespoole suunatud teenusepakkuja poolt, v\u00f5ib teie marsruut ikkagi olla filtreeritud (isegi \u00f5igete AS_PATH-ide korral), kui eelistus ei kuulu teie kliendi koni, mis on \u00fclesse suunatud konfigureeritud. Teiseks \u2014 valideeritud AS_PATH v\u00f5ib muutuda kehtetuks, kui loodud marsruut reklaamitakse vale suundades ja seega rikub marsruudipoliitikat. Ja viimasena \u2014 iga marsruut, mille eelistus rikub ROA pikkust, v\u00f5ib olla kehtetu.<\/p>\n<h3>Eps<\/h3>\n<p>\nM\u00f5ni n\u00e4dal tagasi saime kaebuse \u00fchelt kasutajalt. Me n\u00e4gime marsruute tema originaal ASN-iga ja eelistustega \/25, samas kui kasutaja kinnitas, et ta ei reklaami neid.<\/p>\n<p><code>TABLE_DUMP2|1554076803|B|xxx|265466|78.163.7.0\/25|265466 262761 263444 22356 3491 2914 9121|INCOMPLETE|xxx|0|0||NAG||<br \/>\nTABLE_DUMP2|1554076803|B|xxx|265466|78.163.7.128\/25|265466 262761 263444 22356 3491 2914 9121|INCOMPLETE|xxx|0|0||NAG||<br \/>\nTABLE_DUMP2|1554076803|B|xxx|265466|78.163.18.0\/25|265466 262761 263444 6762 2914 9121|INCOMPLETE|xxx|0|0||NAG||<br \/>\nTABLE_DUMP2|1554076803|B|xxx|265466|78.163.18.128\/25|265466 262761 263444 6762 2914 9121|INCOMPLETE|xxx|0|0||NAG||<br \/>\nTABLE_DUMP2|1554076803|B|xxx|265466|78.163.226.0\/25|265466 262761 263444 22356 3491 2914 9121|INCOMPLETE|xxx|0|0||NAG||<br \/>\nTABLE_DUMP2|1554076803|B|xxx|265466|78.163.226.128\/25|265466 262761 263444 22356 3491 2914 9121|INCOMPLETE|xxx|0|0||NAG||<br \/>\nTABLE_DUMP2|1554076803|B|xxx|265466|78.164.7.0\/25|265466 262761 263444 6762 2914 9121|INCOMPLETE|xxx|0|0||NAG||<br \/>\nTABLE_DUMP2|1554076803|B|xxx|265466|78.164.7.128\/25|265466 262761 263444 6762 2914 9121|INCOMPLETE|xxx|0|0||NAG||<\/code><br \/>\n<i>Reklaamide n\u00e4ited aprilli algusest 2019<\/i><\/p>\n<p>NTT puhul eelistus \/25 teeb selle eriti kahtlaseks. Incidendi ajal ei teadnud LG NTT sellest marsruudist midagi. Nii et jah, m\u00f5ni operaator loob terve AS_PATH nende eelistuste jaoks! Kontrollimine teistel marsruutijatel v\u00f5imaldab tuvastada \u00fche erilise ASN-i: AS263444. Vaadates teiste selle autonoomse s\u00fcsteemi marsruutide poole, sattusime j\u00e4rgmisse olukorda:<\/p>\n<p><code>TABLE_DUMP2|1554076800|B|xxx|265466|1.6.36.0\/23|265466 262761 263444 52320 9583|IGP|xxx|0|0||NAG||<br \/>\nTABLE_DUMP2|1554076800|B|xxx|265466|1.6.38.0\/23|265466 262761 263444 52320 9583|IGP|xxx|0|0||NAG||<br \/>\nTABLE_DUMP2|1554076800|B|xxx|265466|1.23.143.0\/25|265466 262761 263444 22356 6762 9498 9730 45528|IGP|xxx|0|0||NAG||<br \/>\nTABLE_DUMP2|1554076800|B|xxx|265466|1.23.143.128\/25|265466 262761 263444 22356 6762 9498 9730 45528|IGP|xxx|0|0||NAG||<br \/>\nTABLE_DUMP2|1554076800|B|xxx|265466|1.24.0.0\/17|265466 262761 263444 6762 4837|IGP|xxx|0|0||NAG||<br \/>\nTABLE_DUMP2|1554076800|B|xxx|265466|1.24.128.0\/17|265466 262761 263444 6762 4837|IGP|xxx|0|0||NAG||<br \/>\nTABLE_DUMP2|1554076800|B|xxx|265466|1.26.0.0\/17|265466 262761 263444 6762 4837|IGP|xxx|0|0||NAG||<br \/>\nTABLE_DUMP2|1554076800|B|xxx|265466|1.26.128.0\/17|265466 262761 263444 6762 4837|IGP|xxx|0|0||NAG||<br \/>\nTABLE_DUMP2|1554076800|B|xxx|265466|1.64.96.0\/20|265466 262761 263444 6762 3491 4760|IGP|xxx|0|0||NAG||<br \/>\nTABLE_DUMP2|1554076800|B|xxx|265466|1.64.112.0\/20|265466 262761 263444 6762 3491 4760|IGP|xxx|0|0||NAG||<\/code><br \/>\n<i>Proovige \u00e4ra arvata, mis siin valesti on<\/i><\/p>\n<p>Tundub, et keegi on v\u00f5tnud marsruudist eelistuse, jaganud selle kaheks ja reklaaminud marsruudi sama AS_PATH-iga nende kahe eelistuse jaoks.<\/p>\n<p><code>TABLE_DUMP2|1554076800|B|xxx|263444|1.6.36.0\/23|263444 52320 9583|IGP|xxx|0|0|32:12595 52320:21311 65444:20000|NAG||<br \/>\nTABLE_DUMP2|1554076800|B|xxx|263444|1.6.38.0\/23|263444 52320 9583|IGP|xxx|0|0|32:12595 52320:21311 65444:20000|NAG||<br \/>\nTABLE_DUMP2|1554076800|B|xxx|61775|1.6.36.0\/23|61775 262761 263444 52320 9583|IGP|xxx|0|0|32:12595 52320:21311 65444:20000|NAG||<br \/>\nTABLE_DUMP2|1554076800|B|xxx|61775|1.6.38.0\/23|61775 262761 263444 52320 9583|IGP|xxx|0|0|32:12595 52320:21311 65444:20000|NAG||<br \/>\nTABLE_DUMP2|1554076800|B|xxx|265466|1.6.36.0\/23|265466 262761 263444 52320 9583|IGP|xxx|0|0||NAG||<br \/>\nTABLE_DUMP2|1554076800|B|xxx|265466|1.6.38.0\/23|265466 262761 263444 52320 9583|IGP|xxx|0|0||NAG||<br \/>\nTABLE_DUMP2|1554076800|B|xxx|28172|1.6.36.0\/23|28172 52531 263444 52320 9583|IGP|xxx|0|0||NAG||<br \/>\nTABLE_DUMP2|1554076800|B|xxx|28172|1.6.38.0\/23|28172 52531 263444 52320 9583|IGP|xxx|0|0||NAG||<\/code><br \/>\n<i>Marsruutide n\u00e4ited \u00fche jagatud eelistuse paari kohta<\/i><\/p>\n<p>T\u00f5useb mitmeid k\u00fcsimusi. Kas keegi on t\u00f5eliselt proovinud sellist t\u00fc\u00fcpi haaranguid praktikas? Kas keegi on neid marsruute vastu v\u00f5tnud? Millised eelistused olid m\u00f5jutatud?<\/p>\n<p>Siit algab meie eba\u00f5nne ahel ja veel \u00fcks pettumuste voor Interneti praegustes oludes.<\/p>\n<h3>Eba\u00f5nne tee<\/h3>\n<p>\nVaatame asju j\u00e4rjekorras. Kuidas saame kindlaks teha, millised ruuterid on v\u00f5tnud vastu sellised \u00fclekasutatud marsruudid ja kelle liiklus v\u00f5ib juba t\u00e4na \u00fcmber suunata? Me m\u00f5tlesime alustada prefiksidega \/25, kuna need 'lihtsalt ei saa omada globaalset levikut'. Kuidas arvata \u2014 eksisime oluliselt. See m\u00f5\u00f5dik osutus liiga m\u00fcrakaks ja selliste prefiksite marsruudid v\u00f5ivad ilmneda isegi Tier-1 operaatoridelt. N\u00e4iteks, NTT-l on umbes 50 sellist prefiksit, mida nad jagavad oma klientide vahel. Teiselt poolt on see m\u00f5\u00f5dik halb, kuna sellised prefiksid v\u00f5ivad olla filtreeritud juhul, kui operaator rakendab <noindex><a rel=\"nofollow\" href=\"http:\/\/bgpfilterguide.nlnog.net\/guides\/small_prefixes\/\">v\u00e4ikeste prefiksite filtreerimist<\/a><\/noindex>, k\u00f5ikides suundades. Seet\u00f5ttu ei sobi selline meetod k\u00f5igi operaatorite leidmiseks, kelle liiklus on sellise Incidendi t\u00f5ttu \u00fcmber suunatud.<\/p>\n<p>Veel \u00fcks hea idee oli uurida <noindex><a rel=\"nofollow\" href=\"https:\/\/datatracker.ietf.org\/doc\/rfc6811\/\">POV<\/a><\/noindex>. Eriti marsruute, mis rikuvad vastava ROA maxLength reeglit. Nii saaksime leida erinevate originaali ASNide arvu, millel on Invalid olek, mis olid n\u00e4htavad antud AS-i kaudu. Sellegipoolest on olemas \"v\u00e4ike\" probleem. Selle arvu (erinevate originaal ASNide arvu) keskmine (mediaan ja mood) on umbes 150 ja isegi kui filtreerime v\u00e4iksed prefiksid, j\u00e4\u00e4b see \u00fcle 70. See olukord on \u00fcsna lihtsasti seletatav: on vaid m\u00f5ned operaatorid, kes rakendavad juba ROA filtreid poliitikaga 'kehtetute marsruutide seadmine tagasi' sisses\u00f5idupunktides, seet\u00f5ttu, kus iganes reaalses maailmas ilmub marsruut, mis rikub ROA, v\u00f5ib see levida k\u00f5ikides suundades.<\/p>\n<p>Viimased kaks l\u00e4henemist v\u00f5imaldavad leida operaatoreid, kes n\u00e4gid meie juhtumit (kuna see oli piisavalt suur), kuid \u00fcldiselt ei ole need rakendatavad. Hea, aga kas saame leida r\u00fcndaja? Millised on sellise AS_PATH manipuleerimise tavalised omadused? On mitmeid p\u00f5hiteesi:<\/p>\n<ul>\n<li>Prefiksit pole enne m\u00e4rgatud;<\/li>\n<li>Originaal ASN (meenutame: esimene ASN AS_PATHis) on kehtiv;<\/li>\n<li>Viimane ASN AS_PATHis on r\u00fcndaja ASN (kui tema naaber kontrollib naabri ASN-i k\u00f5igis sisenenud marsruutides);<\/li>\n<li>R\u00fcnnak tuleb \u00fche teenusepakkuja k\u00e4est.<\/li>\n<\/ul>\n<p>\nKui k\u00f5ik eeldused on \u00f5iged, siis k\u00e4tkeb k\u00f5igil eba\u00f5igetel marsruutidel r\u00fcnnaku ASN (v\u00e4lja arvatud originaal ASN) ja seega on see \"kriitiline\" koht. T\u00f5eliste r\u00f6\u00f6vijate seas oli ka AS263444, kuigi oli ka teisi. Isegi kui heidame k\u00f5rvale juhtumi marsruudid. Miks? Kriitiline punkt v\u00f5ib j\u00e4\u00e4da kriitiliseks isegi \u00f5igete marsruutide jaoks. See v\u00f5ib olla kas halb \u00fchenduvus m\u00f5nes piirkonnas v\u00f5i meie enda n\u00e4htavuse piirangud.<\/p>\n<p>Tulemus: on olemas viis tuvastada r\u00fcndaja, kuid vaid juhul, kui k\u00f5ik \u00fclaltoodud tingimused on t\u00e4idetud ja ainult siis, kui \u00fclekuulamine on piisavalt suur, et \u00fcletada j\u00e4lgimise l\u00e4ve. Kui m\u00f5ni neist teguritest ei ole t\u00e4idetud, kas saame eristada eeliseid, mis on sellise \u00fclekuulamise t\u00f5ttu kannatada saanud? Teatud operaatorite puhul \u2013 jah.<\/p>\n<p>Kui r\u00fcndaja loob more specific marsruudi, siis seda eelmist ei kuulutata t\u00f5elise omaniku poolt. Kui sul on sellelt d\u00fcnaamiline nimekiri k\u00f5igist tema eel\u00f5igustest, on v\u00f5imalik teha v\u00f5rdlus ja leida moonutatud more specific marsruudid. Me kogume seda eel\u00f5iguste nimekirja meie BGP-seansside abil, kuna meile edastatakse mitte ainult t\u00e4ielik nimekiri marsruutidest, mida operaator hetkel n\u00e4eb, vaid ka nimekiri k\u00f5igist eel\u00f5igustest, mida ta soovib maailmale kuulutada. Kahjuks on praegu mitu tosinat Radar'i kasutajat, kes viimane osa ei t\u00e4ida t\u00e4ielikult korrektselt. Peagi anname neile teada ja p\u00fc\u00fcame selle probleemi lahendada. K\u00f5ik teised saavad liituda meie j\u00e4lgimiss\u00fcsteemiga juba praegu.<\/p>\n<p>Kui naasta algse juhtumi juurde, siis nii r\u00fcndaja kui ka leviala tuvastasime me kriitiliste punktide otsimise abil. \u00dcllatav, kuid AS263444 ei saatnud vale marsruute k\u00f5igile oma klientidele. Kuigi on ka veelgi kummalisem punkt.<\/p>\n<p><code>BGP4MP|1554905421|A|xxx|263444|178.248.236.0\/24|263444 6762 197068|IGP|xxx|0|0|13106:12832 22356:6453 65444:20000|NAG||<br \/>\nBGP4MP|1554905421|A|xxx|263444|178.248.237.0\/24|263444 6762 197068|IGP|xxx|0|0|13106:12832 22356:6453 65444:20000|NAG||<\/code><br \/>\n<i>Viimane n\u00e4ide meie aadressiruumi p\u00fc\u00fcdmise katsest.<\/i><\/p>\n<p>Kui meie prefiksite jaoks loodi more specific\u2019id, kasutati spetsiaalselt loodud AS_PATH-i. Kuid seda AS_PATH-i ei saanud v\u00f5tta \u00fcheltki meie varasemast marsruudist. Meil ei ole isegi \u00fchendust AS6762-ga. Vaatame intsidendi teisi marsruute: m\u00f5ned neist on varem kasutanud t\u00f5elist AS_PATH-i, teistel aga ei ole, isegi kui need n\u00e4ivad t\u00f5elisena. AS_PATH-i t\u00e4iendav muutmine ei oma praktiliselt mingit m\u00f5tet, kuna igal juhul suunatakse liiklus r\u00fcndajale, kuid \u201ehalva\u201d AS_PATH-iga marsruudid v\u00f5ivad olla ASPA v\u00f5i m\u00f5ne muu kontrollimise mehhanismi kaudu filtreeritud. Siin m\u00f5tleme r\u00f6\u00f6vli motivatsioonile. Hetkel puuduvad meil andmed, et kinnitada, et see intsident oli etteplaneeritud r\u00fcnnak. Siiski on see v\u00f5imalik. Proovime kujutada ette v\u00e4hemalt h\u00fcpoteetilist, kuid potentsiaalselt \u00fcsna reaalset olukorda.<\/p>\n<h3>Ideaalne r\u00fcnnak<\/h3>\n<p>\nMida meil on? Oletame, et olete \u00fcleminekuteenuse pakkuja, kes edastab marsruute oma klientidele. Kui teie klientidel on mitmekesine kohalolek (multihome), saate te vaid osa nende liiklusest. Kuid mida rohkem liiklust, seda suurem on teie tulu. Seet\u00f5ttu, kui hakkate reklaamima nende samade marsruutide alamv\u00f5rgu prefikseid sama AS_PATH-iga, saate \u00fclej\u00e4\u00e4nud osa nende liiklusest. Selle tulemusena ka \u00fclej\u00e4\u00e4nud raha.<\/p>\n<p>Kas ROA siin aitaks? V\u00f5ib-olla, jah, kui otsustate t\u00e4ielikult loobuda kasutamisest <noindex><a rel=\"nofollow\" href=\"https:\/\/datatracker.ietf.org\/doc\/draft-ietf-sidrops-rpkimaxlen\/\">maxLength<\/a><\/noindex>. Lisaks on selle juures \u00e4\u00e4rmiselt soovimatu omada ROA-sid, millel on kattuvad prefiksid. M\u00f5nede operaatorite jaoks on sellised piirangud vastuv\u00f5etamatud.<\/p>\n<p>Vaadates muid marsruudikaitse mehhanisme, ei aita sel puhul ASPA samuti (kuna kasutatakse lubatud marsruudi AS_PATH-i). BGPSec pole endiselt optimaalseim lahendus madala vastuv\u00f5tmise protsendi ja j\u00e4tkuva downgrade-r\u00fcnnaku v\u00f5imaluse t\u00f5ttu.<\/p>\n<p>Seega on meil selge kasu r\u00fcndajale ja turvalisuse puudumine. Suurep\u00e4rane segu!<\/p>\n<h3>Mida on vaja teha?<\/h3>\n<p>\nIlmselt k\u00f5ige radikaalsem samm on teie praeguse marsruutimise poliitika l\u00e4bivaatamine. Jagage oma aadressiruumi v\u00f5imalikult v\u00e4ikestesse osadesse (ilma ristumiste), mida kavatsete teavitada. Allkirjastage ROA ainult nende jaoks, v\u00e4ltides maxLength parameetri kasutamist. Sellisel juhul v\u00f5ib praegune POV teid sellise r\u00fcnnaku eest p\u00e4\u00e4sta. Siiski, m\u00f5ne operaatori jaoks ei pruugi selline l\u00e4henemine olla m\u00f5istlik, arvestades v\u00e4ga spetsiifiliste marsruutide erilist kasutamist. K\u00f5ik inimeste praeguse ROA ja marsruudiobjektide probleemid kirjeldatakse \u00fches meie tulevases materjalis.<\/p>\n<p>Lisaks sellele v\u00f5ite proovida j\u00e4lgida selliseid haaranguid. Selleks on meil vaja usaldusv\u00e4\u00e4rset teavet teie prefikside kohta. Seega, kui loote BGP sessiooni meie kollektoriga ja edastate meile teavet oma Interneti n\u00e4htavuse kohta \u2013 suudame leida ulatuse ka teiste intsidendide jaoks. Need, kes pole veel meie j\u00e4lgimiss\u00fcsteemiga \u00fchendatud \u2013 alustuseks piisab meile teie prefiksite nimekirjast. Kui teil on meiega sessioon, palun kontrollige, kas k\u00f5ik teie marsruudid on edastatud. Kahjuks tuleb sellest meelde tuletada, kuna osa operaatoritest unustavad \u00fche v\u00f5i kaks prefiksi, luues sellega takistusi meie otsingumeetoditele. Kui k\u00f5ik \u00f5igesti teha, on meil usaldusv\u00e4\u00e4rsed andmed teie prefiksidest, mis aitavad tulevikus automaatselt tuvastada ja avastada selliseid (ja muid) liiklushaarangu t\u00fc\u00fcpe teie aadressiruumi jaoks.<\/p>\n<p>Kui olete reaalajas teada saanud sellisest teie liikluse haarangust, v\u00f5ite proovida iseseisvalt vastupanu osutada. Esimene l\u00e4henemine on iseseisvalt teavitada marsruute nende spetsiifiliste prefiksidega. Juhul, kui r\u00fcnnak uute prefiksite vastu kordub \u2013 korrake seda.<\/p>\n<p>Teine l\u00e4henemine on karistada kurjategijat ja neid, kelle jaoks ta on kriitiline punkt (headest marsruutidest), katkestades teie marsruutide juurdep\u00e4\u00e4su kurjategijale. Seda saab teha, lisades kurjategija ASN AS_PATH-i teie vanades marsruutides, sundides neid v\u00e4ltima seda AS-i, kasutades BGP-s sisseehitatud ts\u00fcklite avastamise mehhanismi. <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/en\/company\/qrator\/blog\/431244\/\">oma heaolu nimel<\/a><\/noindex>.<br \/>\n<br \/>Allikas: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/qrator\/blog\/447876\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>13 \u043c\u0430\u0440\u0442\u0430 \u0432 \u0440\u0430\u0431\u043e\u0447\u0443\u044e \u0433\u0440\u0443\u043f\u043f\u0443 RIPE \u043f\u043e \u0431\u043e\u0440\u044c\u0431\u0435 \u0441\u043e \u0437\u043b\u043e\u0443\u043f\u043e\u0442\u0440\u0435\u0431\u043b\u0435\u043d\u0438\u044f\u043c\u0438 \u043f\u043e\u0441\u0442\u0443\u043f\u0438\u043b\u043e \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u0442\u044c BGP-\u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442 (hjjack) \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044f \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0438 RIPE. \u0412 \u0441\u043b\u0443\u0447\u0430\u0435 \u043f\u0440\u0438\u043d\u044f\u0442\u0438\u044f \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440, \u0430\u0442\u0430\u043a\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0430 \u0442\u0440\u0430\u0444\u0438\u043a\u0430, \u043f\u043e\u043b\u0443\u0447\u0430\u043b \u0431\u044b \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0439 \u0437\u0430\u043f\u0440\u043e\u0441 \u0434\u043b\u044f \u0432\u044b\u0432\u043e\u0434\u0430 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0430 \u043d\u0430 \u0447\u0438\u0441\u0442\u0443\u044e \u0432\u043e\u0434\u0443. \u0415\u0441\u043b\u0438 \u044d\u043a\u0441\u043f\u0435\u0440\u0442\u043d\u0430\u044f \u0433\u0440\u0443\u043f\u043f\u0430 \u0441\u043e\u0431\u0435\u0440\u0435\u0442 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0430\u044e\u0449\u0438\u0445 \u0434\u043e\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432, \u0442\u043e \u0442\u0430\u043a\u043e\u0439 LIR, \u044f\u0432\u043b\u044f\u044e\u0449\u0438\u0439\u0441\u044f \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u043e\u043c BGP-\u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0430, [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31415","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"13 \u043c\u0430\u0440\u0442\u0430 \u0432 \u0440\u0430\u0431\u043e\u0447\u0443\u044e \u0433\u0440\u0443\u043f\u043f\u0443 RIPE \u043f\u043e \u0431\u043e\u0440\u044c\u0431\u0435 \u0441\u043e \u0437\u043b\u043e\u0443\u043f\u043e\u0442\u0440\u0435\u0431\u043b\u0435\u043d\u0438\u044f\u043c\u0438 \u043f\u043e\u0441\u0442\u0443\u043f\u0438\u043b\u043e \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u0438\u0435.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/vse-ochen-ploho-ili-novyj-vid-perehvata-trafika\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"et_EE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0412\u0441\u0435 \u043e\u0447\u0435\u043d\u044c \u043f\u043b\u043e\u0445\u043e \u0438\u043b\u0438 \u043d\u043e\u0432\u044b\u0439 \u0432\u0438\u0434 \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0430 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"13 \u043c\u0430\u0440\u0442\u0430 \u0432 \u0440\u0430\u0431\u043e\u0447\u0443\u044e \u0433\u0440\u0443\u043f\u043f\u0443 RIPE \u043f\u043e \u0431\u043e\u0440\u044c\u0431\u0435 \u0441\u043e \u0437\u043b\u043e\u0443\u043f\u043e\u0442\u0440\u0435\u0431\u043b\u0435\u043d\u0438\u044f\u043c\u0438 \u043f\u043e\u0441\u0442\u0443\u043f\u0438\u043b\u043e \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u0438\u0435.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/vse-ochen-ploho-ili-novyj-vid-perehvata-trafika\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T18:41:08+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T18:41:08+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47K\u00e4ideldav on kas v\u00e4ga halb v\u00f5i uus liik liikluse pealtkuulamiseks | ProHoster","description":"13. m\u00e4rtsil laekus RIPE t\u00f6\u00f6gruppi kuritarvituste vastu ettepanek.","canonical_url":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/vse-ochen-ploho-ili-novyj-vid-perehvata-trafika","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"et_EE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412\u0441\u0435 \u043e\u0447\u0435\u043d\u044c \u043f\u043b\u043e\u0445\u043e \u0438\u043b\u0438 \u043d\u043e\u0432\u044b\u0439 \u0432\u0438\u0434 \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0430 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 | ProHoster","og:description":"13 \u043c\u0430\u0440\u0442\u0430 \u0432 \u0440\u0430\u0431\u043e\u0447\u0443\u044e \u0433\u0440\u0443\u043f\u043f\u0443 RIPE \u043f\u043e \u0431\u043e\u0440\u044c\u0431\u0435 \u0441\u043e \u0437\u043b\u043e\u0443\u043f\u043e\u0442\u0440\u0435\u0431\u043b\u0435\u043d\u0438\u044f\u043c\u0438 \u043f\u043e\u0441\u0442\u0443\u043f\u0438\u043b\u043e \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u0438\u0435.","og:url":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/vse-ochen-ploho-ili-novyj-vid-perehvata-trafika","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:41:08+00:00","article:modified_time":"2019-10-31T18:41:08+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31415","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 06:04:24","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:17:25","updated":"2026-01-21 06:04:24","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/31415","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/comments?post=31415"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/31415\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/media?parent=31415"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/categories?post=31415"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/tags?post=31415"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}