អ្វី​គ្រប់​យ៉ាង​គឺ​អាក្រក់​ខ្លាំង​ណាស់​ឬ​ប្រភេទ​ថ្មី​នៃ​ការ​ស្ទាក់​ចាប់​ចរាចរណ៍​

ថ្ងៃទី 13 ខែមីនាដល់ក្រុមការងារប្រឆាំងការរំលោភបំពាន RIPE ការផ្តល់ជូនត្រូវបានទទួល ចាត់ទុកការលួច BGP (hjjack) ជាការរំលោភលើគោលការណ៍ RIPE ។ ប្រសិនបើសំណើត្រូវបានទទួលយក អ្នកផ្តល់សេវាអ៊ីនធឺណិតដែលត្រូវបានវាយប្រហារដោយការស្ទាក់ចាប់ចរាចរណ៍នឹងមានឱកាសផ្ញើសំណើពិសេសមួយដើម្បីបង្ហាញអ្នកវាយប្រហារ។ ប្រសិនបើក្រុមត្រួតពិនិត្យបានប្រមូលភស្តុតាងគាំទ្រគ្រប់គ្រាន់ LIR ដែលជាប្រភពនៃការស្ទាក់ចាប់ BGP នឹងត្រូវបានចាត់ទុកថាជាអ្នកឈ្លានពាន ហើយអាចត្រូវបានដកចេញពីស្ថានភាព LIR របស់វា។ ក៏មានអំណះអំណាងមួយចំនួនផងដែរ។ ប្រឆាំងនឹងនេះ។ ការផ្លាស់ប្តូរ។

នៅក្នុងការបោះពុម្ភផ្សាយនេះ យើងចង់បង្ហាញឧទាហរណ៍នៃការវាយប្រហារមួយ ដែលមិនត្រឹមតែអ្នកវាយប្រហារពិតប្រាកដនៅក្នុងសំណួរប៉ុណ្ណោះទេ ប៉ុន្តែក៏មានបញ្ជីទាំងមូលនៃបុព្វបទដែលរងផលប៉ះពាល់ផងដែរ។ ជាងនេះទៅទៀត ការវាយប្រហារបែបនេះបង្កើតជាសំណួរម្តងទៀតអំពីហេតុផលសម្រាប់ការស្ទាក់ចាប់នាពេលអនាគតនៃប្រភេទនៃចរាចរណ៍នេះ។

ក្នុងរយៈពេលពីរបីឆ្នាំកន្លងមកនេះ មានតែជម្លោះដូចជា MOAS (ប្រព័ន្ធស្វយ័តប្រភពដើមច្រើន) ត្រូវបានគ្របដណ្តប់នៅក្នុងសារព័ត៌មានជាការស្ទាក់ចាប់ BGP ។ MOAS គឺជាករណីពិសេសមួយដែលប្រព័ន្ធស្វយ័តពីរផ្សេងគ្នាផ្សព្វផ្សាយបុព្វបទដែលមានជម្លោះជាមួយ ASNs ដែលត្រូវគ្នានៅក្នុង AS_PATH (ASN ដំបូងបង្អស់នៅក្នុង AS_PATH ដែលក្រោយមកហៅថា ASN ប្រភពដើម)។ ទោះយ៉ាងណាក៏ដោយ យ៉ាងហោចណាស់យើងអាចដាក់ឈ្មោះបាន។ 3 ប្រភេទបន្ថែម ការស្ទាក់ចាប់ចរាចរណ៍ អនុញ្ញាតឱ្យអ្នកវាយប្រហាររៀបចំគុណលក្ខណៈ AS_PATH សម្រាប់គោលបំណងផ្សេងៗ រួមទាំងការរំលងវិធីសាស្រ្តទំនើបក្នុងការត្រង និងការត្រួតពិនិត្យ។ ប្រភេទការវាយប្រហារដែលគេស្គាល់ Pilosova-Kapely - ប្រភេទចុងក្រោយនៃការស្ទាក់ចាប់បែបនេះ ប៉ុន្តែមិនមានសារៈសំខាន់ទាល់តែសោះ។ វាអាចទៅរួចដែលថានេះពិតជាប្រភេទនៃការវាយប្រហារដែលយើងបានឃើញក្នុងរយៈពេលប៉ុន្មានសប្តាហ៍កន្លងមកនេះ។ ព្រឹត្តិការណ៍​បែប​នេះ​មាន​លក្ខណៈ​អាច​យល់​បាន និង​មាន​ផល​វិបាក​ធ្ងន់ធ្ងរ។

អ្នកដែលស្វែងរកកំណែ TL;DR អាចរំកិលទៅចំណងជើងរង "ការវាយប្រហារល្អឥតខ្ចោះ" ។

ផ្ទៃខាងក្រោយបណ្តាញ

(ដើម្បីជួយអ្នកឱ្យយល់កាន់តែច្បាស់អំពីដំណើរការដែលពាក់ព័ន្ធនឹងឧប្បត្តិហេតុនេះ)

ប្រសិនបើអ្នកចង់ផ្ញើកញ្ចប់ព័ត៌មាន ហើយអ្នកមានបុព្វបទច្រើនក្នុងតារាងនាំផ្លូវដែលមានអាសយដ្ឋាន IP ទិសដៅ នោះអ្នកនឹងប្រើផ្លូវសម្រាប់បុព្វបទដែលមានប្រវែងវែងបំផុត។ ប្រសិនបើមានផ្លូវផ្សេងគ្នាជាច្រើនសម្រាប់បុព្វបទដូចគ្នានៅក្នុងតារាងនាំផ្លូវ អ្នកនឹងជ្រើសរើសផ្លូវដែលល្អបំផុត (យោងទៅតាមយន្តការជ្រើសរើសផ្លូវល្អបំផុត)។

វិធីសាស្ត្រតម្រង និងការត្រួតពិនិត្យដែលមានស្រាប់ ព្យាយាមវិភាគផ្លូវ និងធ្វើការសម្រេចចិត្តដោយវិភាគគុណលក្ខណៈ AS_PATH ។ រ៉ោតទ័រអាចផ្លាស់ប្តូរគុណលក្ខណៈនេះទៅជាតម្លៃណាមួយក្នុងអំឡុងពេលផ្សាយពាណិជ្ជកម្ម។ គ្រាន់តែបន្ថែម ASN របស់ម្ចាស់នៅដើម AS_PATH (ជាប្រភពដើម ASN) អាចគ្រប់គ្រាន់ដើម្បីរំលងយន្តការពិនិត្យប្រភពដើមបច្ចុប្បន្ន។ លើសពីនេះទៅទៀត ប្រសិនបើមានផ្លូវពី ASN ដែលត្រូវបានវាយប្រហារមកអ្នក វាអាចទាញយក និងប្រើប្រាស់ AS_PATH នៃផ្លូវនេះនៅក្នុងការផ្សាយពាណិជ្ជកម្មផ្សេងទៀតរបស់អ្នក។ រាល់ការត្រួតពិនិត្យសុពលភាពសម្រាប់តែ AS_PATH សម្រាប់ការប្រកាសដែលបានបង្កើតរបស់អ្នកនឹងឆ្លងកាត់ជាយថាហេតុ។

នៅមានដែនកំណត់មួយចំនួនដែលគួរនិយាយ។ ទីមួយ ក្នុងករណីតម្រងបុព្វបទដោយអ្នកផ្តល់សេវាខាងលើ ផ្លូវរបស់អ្នកអាចនៅតែត្រូវបានត្រង (ទោះបីជាមាន AS_PATH ត្រឹមត្រូវក៏ដោយ) ប្រសិនបើបុព្វបទមិនមែនជារបស់អតិថិជនរបស់អ្នកដែលបានកំណត់រចនាសម្ព័ន្ធនៅផ្នែកខាងលើ។ ទីពីរ AS_PATH ត្រឹមត្រូវអាចក្លាយទៅជាមិនត្រឹមត្រូវ ប្រសិនបើផ្លូវដែលបានបង្កើតត្រូវបានផ្សព្វផ្សាយក្នុងទិសដៅមិនត្រឹមត្រូវ ហើយដូច្នេះ បំពានគោលការណ៍នាំផ្លូវ។ ជាចុងក្រោយ ផ្លូវណាមួយដែលមានបុព្វបទដែលបំពានលើប្រវែង ROA អាចត្រូវបានចាត់ទុកថាមិនត្រឹមត្រូវ។

ឧប្បត្តិហេតុ

កាលពីប៉ុន្មានសប្តាហ៍មុន យើងបានទទួលពាក្យបណ្តឹងពីអ្នកប្រើប្រាស់របស់យើងម្នាក់។ យើងបានឃើញផ្លូវដែលមានប្រភពដើម ASN និង /25 បុព្វបទរបស់គាត់ ខណៈពេលដែលអ្នកប្រើប្រាស់អះអាងថាគាត់មិនបានផ្សព្វផ្សាយពួកគេ។

TABLE_DUMP2|1554076803|B|xxx|265466|78.163.7.0/25|265466 262761 263444 22356 3491 2914 9121|INCOMPLETE|xxx|0|0||NAG||
TABLE_DUMP2|1554076803|B|xxx|265466|78.163.7.128/25|265466 262761 263444 22356 3491 2914 9121|INCOMPLETE|xxx|0|0||NAG||
TABLE_DUMP2|1554076803|B|xxx|265466|78.163.18.0/25|265466 262761 263444 6762 2914 9121|INCOMPLETE|xxx|0|0||NAG||
TABLE_DUMP2|1554076803|B|xxx|265466|78.163.18.128/25|265466 262761 263444 6762 2914 9121|INCOMPLETE|xxx|0|0||NAG||
TABLE_DUMP2|1554076803|B|xxx|265466|78.163.226.0/25|265466 262761 263444 22356 3491 2914 9121|INCOMPLETE|xxx|0|0||NAG||
TABLE_DUMP2|1554076803|B|xxx|265466|78.163.226.128/25|265466 262761 263444 22356 3491 2914 9121|INCOMPLETE|xxx|0|0||NAG||
TABLE_DUMP2|1554076803|B|xxx|265466|78.164.7.0/25|265466 262761 263444 6762 2914 9121|INCOMPLETE|xxx|0|0||NAG||
TABLE_DUMP2|1554076803|B|xxx|265466|78.164.7.128/25|265466 262761 263444 6762 2914 9121|INCOMPLETE|xxx|0|0||NAG||
ឧទាហរណ៍នៃការប្រកាសសម្រាប់ដើមខែមេសា ឆ្នាំ 2019

NTT នៅក្នុងផ្លូវសម្រាប់បុព្វបទ /25 ធ្វើឱ្យវាគួរឱ្យសង្ស័យជាពិសេស។ ក្រុមហ៊ុន LG NTT មិនបានដឹងពីផ្លូវនេះទេ នៅពេលកើតហេតុ។ ដូច្នេះ បាទ ប្រតិបត្តិករមួយចំនួនបង្កើត AS_PATH ទាំងមូលសម្រាប់បុព្វបទទាំងនេះ! ការពិនិត្យមើលលើរ៉ោតទ័រផ្សេងទៀតបង្ហាញពី ASN ជាក់លាក់មួយ: AS263444 ។ បន្ទាប់ពីមើលផ្លូវផ្សេងទៀតជាមួយប្រព័ន្ធស្វយ័តនេះ យើងបានជួបប្រទះស្ថានភាពដូចខាងក្រោម៖

TABLE_DUMP2|1554076800|B|xxx|265466|1.6.36.0/23|265466 262761 263444 52320 9583|IGP|xxx|0|0||NAG||
TABLE_DUMP2|1554076800|B|xxx|265466|1.6.38.0/23|265466 262761 263444 52320 9583|IGP|xxx|0|0||NAG||
TABLE_DUMP2|1554076800|B|xxx|265466|1.23.143.0/25|265466 262761 263444 22356 6762 9498 9730 45528|IGP|xxx|0|0||NAG||
TABLE_DUMP2|1554076800|B|xxx|265466|1.23.143.128/25|265466 262761 263444 22356 6762 9498 9730 45528|IGP|xxx|0|0||NAG||
TABLE_DUMP2|1554076800|B|xxx|265466|1.24.0.0/17|265466 262761 263444 6762 4837|IGP|xxx|0|0||NAG||
TABLE_DUMP2|1554076800|B|xxx|265466|1.24.128.0/17|265466 262761 263444 6762 4837|IGP|xxx|0|0||NAG||
TABLE_DUMP2|1554076800|B|xxx|265466|1.26.0.0/17|265466 262761 263444 6762 4837|IGP|xxx|0|0||NAG||
TABLE_DUMP2|1554076800|B|xxx|265466|1.26.128.0/17|265466 262761 263444 6762 4837|IGP|xxx|0|0||NAG||
TABLE_DUMP2|1554076800|B|xxx|265466|1.64.96.0/20|265466 262761 263444 6762 3491 4760|IGP|xxx|0|0||NAG||
TABLE_DUMP2|1554076800|B|xxx|265466|1.64.112.0/20|265466 262761 263444 6762 3491 4760|IGP|xxx|0|0||NAG||
ព្យាយាមទាយថាមានអ្វីខុសនៅទីនេះ

វាហាក់ដូចជាមាននរណាម្នាក់បានយកបុព្វបទពីផ្លូវបំបែកវាជាពីរផ្នែក ហើយបានផ្សព្វផ្សាយផ្លូវជាមួយ AS_PATH ដូចគ្នាសម្រាប់បុព្វបទទាំងពីរនោះ។

TABLE_DUMP2|1554076800|B|xxx|263444|1.6.36.0/23|263444 52320 9583|IGP|xxx|0|0|32:12595 52320:21311 65444:20000|NAG||
TABLE_DUMP2|1554076800|B|xxx|263444|1.6.38.0/23|263444 52320 9583|IGP|xxx|0|0|32:12595 52320:21311 65444:20000|NAG||
TABLE_DUMP2|1554076800|B|xxx|61775|1.6.36.0/23|61775 262761 263444 52320 9583|IGP|xxx|0|0|32:12595 52320:21311 65444:20000|NAG||
TABLE_DUMP2|1554076800|B|xxx|61775|1.6.38.0/23|61775 262761 263444 52320 9583|IGP|xxx|0|0|32:12595 52320:21311 65444:20000|NAG||
TABLE_DUMP2|1554076800|B|xxx|265466|1.6.36.0/23|265466 262761 263444 52320 9583|IGP|xxx|0|0||NAG||
TABLE_DUMP2|1554076800|B|xxx|265466|1.6.38.0/23|265466 262761 263444 52320 9583|IGP|xxx|0|0||NAG||
TABLE_DUMP2|1554076800|B|xxx|28172|1.6.36.0/23|28172 52531 263444 52320 9583|IGP|xxx|0|0||NAG||
TABLE_DUMP2|1554076800|B|xxx|28172|1.6.38.0/23|28172 52531 263444 52320 9583|IGP|xxx|0|0||NAG||
ឧទាហរណ៍ផ្លូវសម្រាប់គូបុព្វបទបំបែកមួយ។

សំណួរជាច្រើនកើតឡើងក្នុងពេលតែមួយ។ តើមាននរណាម្នាក់បានសាកល្បងស្ទាក់ចាប់ប្រភេទនេះក្នុងការអនុវត្តទេ? មានអ្នកណាយកផ្លូវទាំងនេះទេ? តើបុព្វបទអ្វីខ្លះត្រូវបានប៉ះពាល់?

នេះគឺជាកន្លែងដែលការបរាជ័យរបស់យើងចាប់ផ្តើម ហើយការខកចិត្តមួយទៀតជាមួយនឹងស្ថានភាពបច្ចុប្បន្ននៃសុខភាពរបស់អ៊ីនធឺណិត។

ផ្លូវនៃការបរាជ័យ

រឿងដំបូង។ តើយើងអាចកំណត់ថាតើរ៉ោតទ័រណាដែលទទួលយកផ្លូវដែលស្ទាក់ចាប់បែបនេះ ហើយតើចរាចរណ៍របស់អ្នកណាអាចត្រូវបានប្តូរទិសដៅនៅថ្ងៃនេះ? យើង​គិត​ថា​យើង​នឹង​ចាប់​ផ្តើម​ដោយ​បុព្វបទ /25 ព្រោះ​ពួក​វា "មិន​អាច​មាន​ការ​ចែកចាយ​ជា​សាកល​បាន​ទេ"។ ដូចដែលអ្នកអាចទាយបាន យើងខុសខ្លាំងណាស់។ ម៉ែត្រនេះបានប្រែជារំខានខ្លាំងពេក ហើយផ្លូវដែលមានបុព្វបទបែបនេះអាចលេចឡើងសូម្បីតែពីប្រតិបត្តិករលំដាប់ទី 1 ក៏ដោយ។ ឧទាហរណ៍ NTT មានបុព្វបទបែបនេះប្រហែល 50 ដែលវាចែកចាយដល់អតិថិជនរបស់ខ្លួន។ ម៉្យាងទៀតម៉ែត្រនេះគឺមិនល្អទេ ពីព្រោះបុព្វបទបែបនេះអាចត្រូវបានច្រោះចេញ ប្រសិនបើប្រតិបត្តិករប្រើ ត្រងបុព្វបទតូច, នៅគ្រប់ទិសទី។ ដូច្នេះ វិធីសាស្ត្រនេះមិនស័ក្តិសមសម្រាប់ការស្វែងរកប្រតិបត្តិករទាំងអស់ដែលចរាចរណ៍ត្រូវបានប្តូរទិសជាលទ្ធផលនៃឧប្បត្តិហេតុបែបនេះទេ។

គំនិតល្អមួយទៀតដែលយើងគិតគឺត្រូវមើល ពៅ. ជាពិសេសសម្រាប់ផ្លូវដែលបំពានច្បាប់ប្រវែងអតិបរមានៃ ROA ដែលត្រូវគ្នា។ វិធីនេះយើងអាចស្វែងរកចំនួន ASN ប្រភពដើមផ្សេងៗគ្នាដែលមានស្ថានភាពមិនត្រឹមត្រូវ ដែលអាចមើលឃើញដោយ AS ដែលបានផ្តល់ឱ្យ។ ទោះយ៉ាងណាក៏ដោយមានបញ្ហា "តូច" ។ មធ្យម (មធ្យម និងរបៀប) នៃលេខនេះ (ចំនួននៃប្រភពដើមផ្សេងគ្នា ASNs) គឺប្រហែល 150 ហើយទោះបីជាយើងត្រងចេញបុព្វបទតូចក៏ដោយ វានៅតែលើសពី 70 ។ ស្ថានភាពនេះមានការពន្យល់សាមញ្ញបំផុត៖ មានតែ ប្រតិបត្តិករមួយចំនួនដែលប្រើតម្រង ROA រួចហើយជាមួយនឹងគោលការណ៍ "កំណត់ផ្លូវមិនត្រឹមត្រូវឡើងវិញ" នៅចំណុចចូល ដូច្នេះគ្រប់ទីកន្លែងដែលផ្លូវដែលមានការបំពាន ROA លេចឡើងក្នុងពិភពពិត វាអាចផ្សព្វផ្សាយបានគ្រប់ទិសដៅ។

វិធីសាស្រ្តពីរចុងក្រោយអនុញ្ញាតឱ្យយើងស្វែងរកប្រតិបត្តិករដែលបានឃើញឧបទ្ទវហេតុរបស់យើង (ចាប់តាំងពីវាមានទំហំធំណាស់) ប៉ុន្តែជាទូទៅវាមិនអាចអនុវត្តបានទេ។ យល់ព្រម ប៉ុន្តែតើយើងអាចរកឃើញអ្នកឈ្លានពានបានទេ? តើអ្វីជាលក្ខណៈទូទៅនៃឧបាយកល AS_PATH នេះ? មានការសន្មត់ជាមូលដ្ឋានមួយចំនួន៖

• បុព្វបទមិនត្រូវបានគេឃើញនៅកន្លែងណាពីមុនមកទេ។
• ប្រភពដើម ASN (ការរំលឹក៖ ASN ដំបូងក្នុង AS_PATH) មានសុពលភាព។
• ASN ចុងក្រោយនៅក្នុង AS_PATH គឺជា ASN របស់អ្នកវាយប្រហារ (ក្នុងករណីដែលអ្នកជិតខាងរបស់វាពិនិត្យ ASN របស់អ្នកជិតខាងនៅលើផ្លូវចូលទាំងអស់);
• ការវាយប្រហារមានប្រភពចេញពីអ្នកផ្តល់សេវាតែមួយ។

ប្រសិនបើការសន្មត់ទាំងអស់ត្រឹមត្រូវ នោះផ្លូវមិនត្រឹមត្រូវទាំងអស់នឹងបង្ហាញ ASN របស់អ្នកវាយប្រហារ (លើកលែងតែប្រភពដើម ASN) ហើយដូច្នេះនេះគឺជាចំណុច "សំខាន់" ។ ក្នុងចំណោមអ្នកប្លន់ពិតប្រាកដគឺ AS263444 ទោះបីជាមានអ្នកផ្សេងទៀតក៏ដោយ។ សូម្បី​តែ​នៅ​ពេល​ដែល​យើង​បោះបង់​ផ្លូវ​ឧប្បត្តិហេតុ​ពី​ការ​ពិចារណា។ ហេតុអ្វី? ចំណុចសំខាន់អាចនៅតែសំខាន់ សូម្បីតែផ្លូវត្រឹមត្រូវក៏ដោយ។ វាអាចជាលទ្ធផលនៃការតភ្ជាប់មិនល្អនៅក្នុងតំបន់ ឬដែនកំណត់ក្នុងការមើលឃើញផ្ទាល់របស់យើង។

ជាលទ្ធផល មានវិធីមួយដើម្បីស្វែងរកអ្នកវាយប្រហារ ប៉ុន្តែលុះត្រាតែលក្ខខណ្ឌខាងលើត្រូវបានបំពេញ ហើយលុះត្រាតែការស្ទាក់ចាប់មានទំហំធំល្មមដើម្បីឆ្លងផុតកម្រិតត្រួតពិនិត្យ។ ប្រសិនបើកត្តាទាំងនេះមួយចំនួនមិនត្រូវបានបំពេញ នោះយើងអាចកំណត់អត្តសញ្ញាណបុព្វបទដែលទទួលរងពីការស្ទាក់ចាប់បែបនេះបានទេ? សម្រាប់ប្រតិបត្តិករជាក់លាក់ - បាទ។

នៅពេលដែលអ្នកវាយប្រហារបង្កើតផ្លូវជាក់លាក់មួយ បុព្វបទបែបនេះមិនត្រូវបានផ្សាយដោយម្ចាស់ពិតទេ។ ប្រសិនបើអ្នកមានបញ្ជីថាមវន្តនៃបុព្វបទរបស់វាទាំងអស់ពីវា នោះវាអាចធ្វើការប្រៀបធៀប និងស្វែងរកផ្លូវជាក់លាក់បន្ថែមទៀតដែលបង្ខូចទ្រង់ទ្រាយ។ យើងប្រមូលបញ្ជីបុព្វបទនេះដោយប្រើវគ្គ BGP របស់យើង ពីព្រោះយើងមិនត្រឹមតែត្រូវបានផ្តល់ឱ្យនូវបញ្ជីពេញលេញនៃផ្លូវដែលអាចមើលឃើញដោយប្រតិបត្តិករនៅពេលនេះប៉ុណ្ណោះទេ ប៉ុន្តែក៏មានបញ្ជីនៃបុព្វបទទាំងអស់ដែលវាចង់ផ្សព្វផ្សាយទៅកាន់ពិភពលោកផងដែរ។ ជាអកុសល ឥឡូវនេះមានអ្នកប្រើប្រាស់រ៉ាដារាប់សិបនាក់ ដែលមិនបានបំពេញផ្នែកចុងក្រោយឱ្យបានត្រឹមត្រូវ។ យើង​នឹង​ជូន​ដំណឹង​ពួក​គេ​ក្នុង​ពេល​ឆាប់ៗ ហើយ​ព្យាយាម​ដោះស្រាយ​បញ្ហា​នេះ។ អ្នកផ្សេងទៀតអាចចូលរួមប្រព័ន្ធត្រួតពិនិត្យរបស់យើងឥឡូវនេះ។

ប្រសិនបើយើងត្រលប់ទៅឧប្បត្តិហេតុដើមវិញ ទាំងអ្នកវាយប្រហារ និងអ្នកចែកចាយត្រូវបានរកឃើញដោយយើងដោយស្វែងរកចំណុចសំខាន់ៗ។ គួរឱ្យភ្ញាក់ផ្អើល AS263444 មិនបានផ្ញើផ្លូវប្រឌិតទៅអតិថិជនទាំងអស់របស់ខ្លួនទេ។ ទោះបីជាមានពេលចម្លែកក៏ដោយ។

BGP4MP|1554905421|A|xxx|263444|178.248.236.0/24|263444 6762 197068|IGP|xxx|0|0|13106:12832 22356:6453 65444:20000|NAG||
BGP4MP|1554905421|A|xxx|263444|178.248.237.0/24|263444 6762 197068|IGP|xxx|0|0|13106:12832 22356:6453 65444:20000|NAG||
ឧទាហរណ៍ថ្មីៗនៃការប៉ុនប៉ងដើម្បីស្ទាក់ចាប់ចន្លោះអាសយដ្ឋានរបស់យើង។

នៅពេលដែលជាក់លាក់បន្ថែមទៀតត្រូវបានបង្កើតឡើងសម្រាប់បុព្វបទរបស់យើង AS_PATH ដែលបានបង្កើតជាពិសេសត្រូវបានប្រើ។ ទោះយ៉ាងណាក៏ដោយ AS_PATH នេះមិនអាចត្រូវបានគេយកចេញពីផ្លូវណាមួយពីមុនរបស់យើងទេ។ យើងមិនមានទំនាក់ទំនងជាមួយ AS6762 ទេ។ ក្រឡេកទៅមើលផ្លូវផ្សេងទៀតក្នុងឧបទ្ទវហេតុ ពួកគេមួយចំនួនមាន AS_PATH ពិតប្រាកដដែលធ្លាប់ប្រើពីមុន ចំណែកខ្លះទៀតមិនមានទេ ទោះបីជាវាមើលទៅដូចជាផ្លូវពិតក៏ដោយ។ ការផ្លាស់ប្តូរ AS_PATH បន្ថែមពីលើនេះមិនមានន័យជាក់ស្តែងទេ ដោយសារចរាចរណ៍នឹងត្រូវបានបញ្ជូនបន្តទៅកាន់អ្នកវាយប្រហារ ប៉ុន្តែផ្លូវដែលមាន AS_PATH "អាក្រក់" អាចត្រូវបានត្រងដោយ ASPA ឬយន្តការត្រួតពិនិត្យផ្សេងទៀត។ នៅទីនេះយើងគិតអំពីការលើកទឹកចិត្តរបស់អ្នកលួច។ បច្ចុប្បន្ននេះ យើងមិនមានព័ត៌មានគ្រប់គ្រាន់ដើម្បីបញ្ជាក់ថាឧបទ្ទវហេតុនេះគឺជាការវាយប្រហារដែលបានគ្រោងទុកនោះទេ។ ទោះយ៉ាងណាក៏ដោយវាអាចទៅរួច។ ចូរយើងព្យាយាមស្រមៃ ទោះបីនៅតែជាសម្មតិកម្ម ប៉ុន្តែស្ថានភាពពិតជាមានសក្តានុពល។

ការវាយប្រហារដ៏ល្អឥតខ្ចោះ

តើយើងមានអ្វីខ្លះ? ចូរនិយាយថាអ្នកគឺជាអ្នកផ្តល់សេវាដឹកជញ្ជូនផ្លូវផ្សព្វផ្សាយសម្រាប់អតិថិជនរបស់អ្នក។ ប្រសិនបើអតិថិជនរបស់អ្នកមានវត្តមានច្រើន (multihome) នោះអ្នកនឹងទទួលបានតែផ្នែកមួយនៃចរាចរណ៍របស់ពួកគេ។ ប៉ុន្តែចរាចរណ៍កាន់តែច្រើន ប្រាក់ចំណូលរបស់អ្នកកាន់តែច្រើន។ ដូច្នេះប្រសិនបើអ្នកចាប់ផ្តើមការផ្សាយពាណិជ្ជកម្មបុព្វបទបណ្តាញរងនៃផ្លូវដូចគ្នាទាំងនេះជាមួយនឹង AS_PATH ដូចគ្នា អ្នកនឹងទទួលបានចរាចរណ៍ដែលនៅសល់។ ជាលទ្ធផលលុយដែលនៅសល់។

តើ ROA អាចជួយនៅទីនេះបានទេ? ប្រហែលជាបាទ បើអ្នកសម្រេចចិត្តឈប់ប្រើវាទាំងស្រុង ប្រវែងអតិបរមា. លើសពីនេះ វាជាការមិនចង់ឱ្យមានការកត់ត្រា ROA ជាមួយនឹងបុព្វបទប្រសព្វ។ សម្រាប់ប្រតិបត្តិករមួយចំនួន ការរឹតបន្តឹងបែបនេះមិនអាចទទួលយកបានទេ។

ដោយពិចារណាលើយន្តការសុវត្ថិភាពផ្លូវផ្សេងទៀត ASPA នឹងមិនជួយក្នុងករណីនេះទេ (ព្រោះវាប្រើ AS_PATH ពីផ្លូវត្រឹមត្រូវ)។ BGPSec នៅតែមិនមែនជាជម្រើសដ៏ល្អប្រសើរមួយ ដោយសារអត្រាកូនចិញ្ចឹមទាប និងលទ្ធភាពដែលនៅសល់នៃការវាយប្រហារទម្លាក់ចំណាត់ថ្នាក់។

ដូច្នេះ​យើង​មាន​ផល​ចំណេញ​ច្បាស់លាស់​សម្រាប់​អ្នក​វាយប្រហារ និង​កង្វះ​សុវត្ថិភាព។ ល្បាយដ៏អស្ចារ្យ!

តើខ្ញុំគួរធ្វើអ្វី?

ជំហានជាក់ស្តែង និងធ្ងន់ធ្ងរបំផុតគឺត្រូវពិនិត្យមើលឡើងវិញនូវគោលការណ៍កំណត់ផ្លូវបច្ចុប្បន្នរបស់អ្នក។ បំបែកទំហំអាសយដ្ឋានរបស់អ្នកទៅជាកំណាត់តូចបំផុត (គ្មានការត្រួតស៊ីគ្នា) ដែលអ្នកចង់ផ្សាយពាណិជ្ជកម្ម។ ចុះហត្ថលេខាលើ ROA សម្រាប់ពួកគេតែប៉ុណ្ណោះ ដោយមិនប្រើប៉ារ៉ាម៉ែត្រប្រវែងអតិបរមា។ ក្នុងករណីនេះ POV បច្ចុប្បន្នរបស់អ្នកអាចជួយសង្រ្គោះអ្នកពីការវាយប្រហារបែបនេះ។ ទោះជាយ៉ាងណាក៏ដោយ ជាថ្មីម្តងទៀត សម្រាប់ប្រតិបត្តិករមួយចំនួន វិធីសាស្រ្តនេះមិនសមហេតុផលទេ ដោយសារតែការប្រើប្រាស់ផ្តាច់មុខនៃផ្លូវជាក់លាក់បន្ថែមទៀត។ បញ្ហាទាំងអស់ជាមួយនឹងស្ថានភាពបច្ចុប្បន្ននៃ ROA និងវត្ថុផ្លូវនឹងត្រូវបានពិពណ៌នានៅក្នុងសម្ភារៈនាពេលអនាគតរបស់យើង។

លើសពីនេះទៀតអ្នកអាចព្យាយាមតាមដានការស្ទាក់ចាប់បែបនេះ។ ដើម្បីធ្វើដូច្នេះ យើងត្រូវការព័ត៌មានដែលអាចទុកចិត្តបានអំពីបុព្វបទរបស់អ្នក។ ដូច្នេះ ប្រសិនបើអ្នកបង្កើតវគ្គ BGP ជាមួយអ្នកប្រមូលរបស់យើង ហើយផ្តល់ឱ្យយើងនូវព័ត៌មានអំពីការមើលឃើញអ៊ីនធឺណិតរបស់អ្នក យើងអាចស្វែងរកវិសាលភាពសម្រាប់ឧប្បត្តិហេតុផ្សេងទៀត។ សម្រាប់អ្នកដែលមិនទាន់បានភ្ជាប់ទៅប្រព័ន្ធត្រួតពិនិត្យរបស់យើង ដើម្បីចាប់ផ្តើម បញ្ជីផ្លូវដែលមានតែបុព្វបទរបស់អ្នកនឹងគ្រប់គ្រាន់។ ប្រសិនបើអ្នកមានវគ្គជាមួយយើង សូមពិនិត្យមើលថាផ្លូវរបស់អ្នកទាំងអស់ត្រូវបានផ្ញើហើយ។ ជាអកុសល នេះគួរចងចាំព្រោះប្រតិបត្តិករមួយចំនួនភ្លេចបុព្វបទ ឬពីរ ហើយរំខានដល់វិធីសាស្ត្រស្វែងរករបស់យើង។ ប្រសិនបើធ្វើបានត្រឹមត្រូវ យើងនឹងមានទិន្នន័យដែលអាចទុកចិត្តបានអំពីបុព្វបទរបស់អ្នក ដែលនៅពេលអនាគតនឹងជួយយើងកំណត់អត្តសញ្ញាណ និងរកឃើញប្រភេទនៃការស្ទាក់ចាប់ចរាចរណ៍នេះ (និងផ្សេងទៀត) ដោយស្វ័យប្រវត្តិសម្រាប់ទំហំអាសយដ្ឋានរបស់អ្នក។

ប្រសិនបើអ្នកដឹងអំពីការស្ទាក់ចាប់ចរាចរណ៍របស់អ្នកក្នុងពេលជាក់ស្តែង អ្នកអាចព្យាយាមទប់ទល់នឹងវាដោយខ្លួនឯងបាន។ វិធីសាស្រ្តដំបូងគឺការផ្សាយពាណិជ្ជកម្មផ្លូវដែលមានបុព្វបទជាក់លាក់បន្ថែមទៀតទាំងនេះដោយខ្លួនឯង។ ក្នុងករណីមានការវាយប្រហារថ្មីលើបុព្វបទទាំងនេះ សូមធ្វើម្តងទៀត។

វិធីសាស្រ្តទីពីរគឺដាក់ទណ្ឌកម្មអ្នកវាយប្រហារ និងអ្នកដែលគាត់ជាចំណុចសំខាន់ (សម្រាប់ផ្លូវល្អ) ដោយកាត់ផ្តាច់ផ្លូវរបស់អ្នកទៅកាន់អ្នកវាយប្រហារ។ នេះអាចត្រូវបានធ្វើដោយបន្ថែម ASN របស់អ្នកវាយប្រហារទៅ AS_PATH នៃផ្លូវចាស់របស់អ្នក ហើយបង្ខំពួកគេឱ្យជៀសវាង AS ដោយប្រើយន្តការរកឃើញរង្វិលជុំដែលភ្ជាប់មកជាមួយនៅក្នុង BGP សម្រាប់សេចក្តីល្អរបស់អ្នក។.

ប្រភព: www.habr.com