인터넷이 여전히 온라인 상태인 이유는 무엇입니까?

인터넷은 강력하고 독립적이며 파괴할 수 없는 구조인 것 같습니다. 이론적으로 네트워크는 핵폭발에도 살아남을 만큼 강력합니다. 실제로 인터넷은 하나의 작은 라우터를 삭제할 수 있습니다. 인터넷은 고양이에 관한 모순, 취약성, 오류 및 비디오의 더미이기 때문입니다. 인터넷의 백본인 BGP에는 문제가 많습니다. 아직도 숨을 쉬고 있다는 게 놀랍다. 인터넷 자체의 오류 외에도 대규모 인터넷 공급자, 기업, 국가 및 DDoS 공격 등 모든 것에 의해 손상됩니다. 그것에 대해 무엇을 해야 하며 어떻게 살아야 합니까?

답을 안다 알렉세이 우차킨 (밤_뱀)는 IQ Option의 네트워크 엔지니어 팀의 리더입니다. 주요 임무는 사용자를 위한 플랫폼 접근성입니다. Alexey의 보고서 사본에서 세인트 하이로드++ 2019 BGP, DDOS 공격, 인터넷 스위치, 공급자 오류, 분산화 및 소형 라우터가 인터넷을 절전 모드로 보낸 경우에 대해 이야기해 보겠습니다. 마지막에는 이 모든 것을 살아남는 방법에 대한 몇 가지 팁이 있습니다.

인터넷이 끊긴 날

인터넷 연결이 끊어진 몇 가지 사건을 언급하겠습니다. 이것은 전체 그림에 충분합니다.

"AS7007 사건". 처음으로 인터넷이 중단된 것은 1997년 7007월이었습니다. 자율 시스템 XNUMX의 한 라우터 소프트웨어에 버그가 있었습니다. 어느 시점에서 라우터는 내부 라우팅 테이블을 이웃에게 알리고 네트워크의 절반을 블랙홀로 보냈습니다.

"파키스탄과 YouTube의 대결". 2008년에 파키스탄의 용감한 사람들이 YouTube를 차단하기로 결정했습니다. 그들은 그 일을 너무나 잘 해냈기 때문에 세계의 절반이 고양이 없이 남겨졌습니다.

“Rostelecom의 VISA, MasterCard 및 Symantec 접두사 캡처”. 2017년에 Rostelecom은 실수로 VISA, MasterCard 및 Symantec 접두사를 발표하기 시작했습니다. 결과적으로 금융 트래픽은 공급자가 통제하는 채널을 통해 라우팅되었습니다. 유출은 오래가지 않았지만 금융회사 입장에서는 불쾌한 일이었다.

구글 vs 일본. 2017년 XNUMX월, Google은 일부 업링크에서 일본의 주요 제공업체인 NTT 및 KDDI의 접두사를 발표하기 시작했습니다. 교통정보는 실수로 대중교통으로 Google에 전송되었습니다. Google은 공급자가 아니며 대중교통 트래픽을 허용하지 않기 때문에 일본의 상당 부분은 인터넷 없이 방치되었습니다.

“DV LINK는 Google, Apple, Facebook, Microsoft의 접두사를 포착했습니다.”. 또한 2017년에는 러시아 공급업체인 DV LINK가 어떤 이유로 Google, Apple, Facebook, Microsoft 및 기타 주요 업체의 네트워크를 발표하기 시작했습니다.

“미국의 eNet은 AWS Route53 및 MyEtherwallet 접두사를 캡처했습니다.”. 2018년에 오하이오 공급자 또는 그 클라이언트 중 하나는 Amazon Route53 및 MyEtherwallet 암호화폐 지갑 네트워크를 발표했습니다. 공격은 성공적이었습니다. 자체 서명된 인증서에도 불구하고 MyEtherwallet 웹사이트에 들어갈 때 사용자에게 경고가 표시되었음에도 불구하고 많은 지갑이 탈취되었고 암호화폐의 일부가 도난당했습니다.

2017년에만 그러한 사건이 14건 이상 발생했습니다! 네트워크는 여전히 분산되어 있으므로 모든 사람이 고장나는 것은 아닙니다. 그러나 수천 건의 사고가 발생하며 모두 인터넷을 지원하는 BGP 프로토콜과 관련되어 있습니다.

BGP와 그 문제

프로토콜 BGP - 경계 게이트웨이 프로토콜, 는 1989년에 IBM과 Cisco Systems의 엔지니어 두 명이 세 개의 "냅킨"(A4 시트)에 처음 설명했습니다. 이것들 "냅킨" 여전히 네트워킹 세계의 유물로 샌프란시스코의 Cisco Systems 본사에 앉아 있습니다.

프로토콜은 자율 시스템의 상호 작용을 기반으로 합니다. - 자율 시스템, 줄여서 AS. 자율 시스템은 단순히 공공 레지스트리에 IP 네트워크가 할당된 ID입니다. 이 ID를 가진 라우터는 이러한 네트워크를 전 세계에 알릴 수 있습니다. 따라서 인터넷의 모든 경로는 벡터로 표현될 수 있습니다. AS 경로. 벡터는 대상 네트워크에 도달하기 위해 통과해야 하는 자율 시스템의 수로 구성됩니다.

예를 들어, 다수의 자율 시스템으로 구성된 네트워크가 있습니다. AS65001 시스템에서 AS65003 시스템으로 이동해야 합니다. 한 시스템의 경로는 다이어그램에서 AS 경로로 표시됩니다. 이는 두 개의 자율 시스템(65002 및 65003)으로 구성됩니다. 각 대상 주소에는 통과해야 하는 자율 시스템의 수로 구성된 AS 경로 벡터가 있습니다.

그렇다면 BGP의 문제점은 무엇입니까?

BGP는 신뢰 프로토콜입니다

BGP 프로토콜은 신뢰 기반입니다. 이는 우리가 기본적으로 이웃을 신뢰한다는 것을 의미합니다. 이는 인터넷 초창기에 개발된 많은 프로토콜의 특징입니다. "신뢰"가 무엇을 의미하는지 알아 보겠습니다.

이웃 인증 없음. 공식적으로는 MD5가 있지만 5년 MD2019는 그냥...

필터링 없음. BGP에는 필터가 있고 설명되어 있지만 사용되지 않거나 잘못 사용됩니다. 이유는 나중에 설명하겠습니다.

동네 만들기 참 쉽죠?. 거의 모든 라우터에서 BGP 프로토콜로 환경을 설정하는 것은 몇 줄의 구성입니다.

BGP 관리 권한이 필요하지 않습니다.. 자격을 증명하기 위해 시험을 치를 필요는 없습니다. 술에 취한 동안에는 누구도 BGP 구성에 대한 귀하의 권리를 빼앗을 수 없습니다.

두 가지 주요 문제

접두사 하이재킹. 접두사 하이재킹은 MyEtherwallet의 경우처럼 귀하에게 속하지 않은 네트워크를 광고하는 것입니다. 우리는 몇 가지 접두사를 취하고 공급자와 합의하거나 해킹했으며 이를 통해 이러한 네트워크를 발표합니다.

경로 누출. 누출은 조금 더 복잡합니다. Leak은 AS 경로의 변화입니다.. 기껏해야 더 긴 경로나 더 적은 용량의 링크를 이용해야 하기 때문에 변경으로 인해 더 큰 지연이 발생할 것입니다. 최악의 경우 구글과 일본의 사례가 반복될 것이다.

Google 자체는 운영자나 대중교통 자율 시스템이 아닙니다. 그러나 그가 공급자에게 일본 사업자의 네트워크를 발표했을 때 AS 경로를 통해 Google을 통한 트래픽이 더 높은 우선 순위로 간주되었습니다. Google 내부의 라우팅 설정이 국경의 필터보다 더 복잡하기 때문에 트래픽이 거기로 갔다가 감소했습니다.

필터가 작동하지 않는 이유는 무엇입니까?

아무도 신경 쓰지 않는다.. 이것이 주된 이유입니다. 아무도 신경 쓰지 않습니다. BGP를 통해 공급자에 연결된 소규모 공급자 또는 회사의 관리자는 MikroTik을 가져와 BGP를 구성했지만 거기에서 필터를 구성할 수 있다는 사실조차 모릅니다.

구성 오류. 그들은 뭔가를 엉망으로 만들고, 마스크를 잘못 쓰고, 잘못된 메쉬를 입었고, 이제 다시 실수가 발생했습니다.

기술적 가능성 없음. 예를 들어, 통신 제공업체에는 많은 고객이 있습니다. 현명한 방법은 각 클라이언트에 대한 필터를 자동으로 업데이트하여 클라이언트가 새 네트워크를 갖고 있는지, 네트워크를 누군가에게 임대했는지 모니터링하는 것입니다. 이것을 따라가는 것은 어렵고 손으로는 더욱 어렵습니다. 따라서 단순히 완화된 필터를 설치하거나 필터를 전혀 설치하지 않습니다.

예외. 사랑받는 대규모 고객에게는 예외가 있습니다. 특히 운영자 간 인터페이스의 경우. 예를 들어 TransTeleCom과 Rostelecom은 다수의 네트워크를 보유하고 있으며 이들 사이에 인터페이스가 있습니다. 관절이 떨어지면 누구에게도 좋지 않으므로 필터를 느슨하게 하거나 완전히 제거합니다.

IRR의 오래되었거나 관련 없는 정보. 필터는 기록된 정보를 기반으로 구축됩니다. IRR - 인터넷 라우팅 레지스트리. 이는 지역 인터넷 등록 기관의 레지스트리입니다. 종종 레지스트리에는 오래되었거나 관련 없는 정보가 포함되어 있거나 둘 다 포함되어 있습니다.

이 등록자는 누구입니까?

모든 인터넷 주소는 조직에 속합니다 IANA - 인터넷 할당 번호 관리 기관. 누군가로부터 IP 네트워크를 구입하면 주소를 구입하는 것이 아니라 주소를 사용할 권리를 구입하는 것입니다. 주소는 무형의 자원이며 공통 합의에 따라 모두 IANA가 소유합니다.

시스템은 이렇게 작동합니다. IANA는 IP 주소 및 자율 시스템 번호 관리를 XNUMX개 지역 등록 기관에 위임합니다. 그들은 자율 시스템을 발행합니다 LIR - 지역 인터넷 등록기관. 그런 다음 LIR은 최종 사용자에게 IP 주소를 할당합니다.

이 시스템의 단점은 각 지역 등록 기관이 자체 방식으로 등록을 유지 관리한다는 것입니다. 모든 사람은 등록부에 어떤 정보를 포함해야 하는지, 누가 확인해야 하는지, 확인하지 말아야 하는지에 대해 각자의 견해를 가지고 있습니다. 그 결과가 지금 우리가 겪고 있는 혼란입니다.

이러한 문제를 해결하려면 또 어떻게 해야 합니까?

IRR - 평범한 품질. IRR을 보면 분명합니다. 모든 것이 나쁘다는 것입니다.

BGP 커뮤니티. 이는 프로토콜에 설명된 일부 속성입니다. 예를 들어, 이웃이 우리 네트워크를 자신의 이웃에게 보내지 않도록 공지 사항에 특수 커뮤니티를 첨부할 수 있습니다. P2P 링크가 있으면 네트워크만 교환합니다. 경로가 실수로 다른 네트워크로 이동하는 것을 방지하기 위해 커뮤니티를 추가합니다.

커뮤니티는 전이적이지 않습니다.. 그것은 항상 두 사람을 위한 계약이며 이것이 그들의 단점입니다. 모든 사람이 기본적으로 허용하는 커뮤니티를 제외하고는 어떤 커뮤니티도 할당할 수 없습니다. 우리는 모든 사람이 이 커뮤니티를 받아들이고 올바르게 해석할 것이라고 확신할 수 없습니다. 따라서 최선의 경우, 귀하가 업링크에 동의한다면 그는 커뮤니티 측면에서 귀하가 그에게 원하는 것이 무엇인지 이해할 것입니다. 그러나 이웃이 이해하지 못할 수도 있고, 교환원이 태그를 재설정하면 원하는 결과를 얻지 못할 수도 있습니다.

RPKI + ROA는 문제의 작은 부분만을 해결합니다.. RPKI는 자원 공개 키 인프라  — 라우팅 정보 서명을 위한 특수 프레임워크. LIR과 고객이 최신 주소 공간 데이터베이스를 유지하도록 강제하는 것은 좋은 생각입니다. 그러나 한 가지 문제가 있습니다.

RPKI는 계층적 공개 키 시스템이기도 합니다. IANA에는 RIR 키가 생성되는 키와 LIR 키가 생성되는 키가 있습니까? ROA를 사용하여 주소 공간에 서명합니다 - 경로 원본 승인:

— 이 접두어는 이 자치 지역을 대표하여 발표될 것임을 약속드립니다.

ROA 외에도 다른 개체가 있지만 나중에 이에 대해 자세히 설명합니다. 유익하고 좋은 것 같습니다. 그러나 "전혀"라는 단어의 유출로부터 우리를 보호하지 못하며 접두사 하이재킹과 관련된 모든 문제를 해결하지 못합니다. 따라서 플레이어는 이를 구현하기 위해 서두르지 않습니다. AT&T와 같은 대형 업체와 대형 IX 회사로부터 유효하지 않은 ROA 기록이 접두사로 붙는 것은 삭제될 것이라는 보장이 이미 있지만.

아마도 그들은 이것을 할 것이지만 지금은 어떤 식으로든 서명되지 않은 엄청난 수의 접두사를 가지고 있습니다. 한편으로는 그것이 유효하게 발표되었는지 여부가 불분명합니다. 반면에 이것이 올바른지 아닌지 확실하지 않기 때문에 기본적으로 삭제할 수 없습니다.

또 무엇이 있나요?

BGPSec. 이것은 학자들이 핑크 포니 네트워크를 위해 생각해낸 멋진 일입니다. 그들은 말했다:

- 주소 공간 서명을 확인하는 메커니즘인 RPKI + ROA가 있습니다. 별도의 BGP 속성을 생성하고 이를 BGPSec 경로라고 부르겠습니다. 각 라우터는 자신의 서명으로 이웃에게 알리는 공지 사항에 서명합니다. 이런 식으로 우리는 서명된 공지사항 체인에서 신뢰할 수 있는 경로를 얻고 이를 확인할 수 있습니다.

이론적으로는 좋지만 실제로는 문제가 많습니다. BGPSec는 다음 홉을 선택하고 라우터에서 직접 들어오고 나가는 트래픽을 관리하기 위한 많은 기존 BGP 메커니즘을 깨뜨립니다. BGPSec은 전체 시장의 95%가 구현될 때까지 작동하지 않으며, 그 자체로 유토피아입니다.

BGPSec에는 큰 성능 문제가 있습니다. 현재 하드웨어에서 공지 사항을 확인하는 속도는 초당 약 50개의 접두사입니다. 비교를 위해 700개의 접두사로 구성된 현재 인터넷 테이블은 000시간 안에 업로드되며, 그 동안 5번 더 변경됩니다.

BGP 개방형 정책(역할 기반 BGP). 모델을 기반으로 한 신선한 제안 가오-렉스포드. BGP를 연구하고 있는 두 명의 과학자입니다.

Gao-Rexford 모델은 다음과 같습니다. 단순화하기 위해 BGP에는 소수의 상호 작용 유형이 있습니다.

• 공급자 고객;
• P2P;
• 내부 통신(예: iBGP)

라우터의 역할에 따라 기본적으로 특정 가져오기/내보내기 정책을 할당하는 것이 이미 가능합니다. 관리자는 접두사 목록을 구성할 필요가 없습니다. 라우터가 서로 동의하고 설정할 수 있는 역할에 따라 우리는 이미 몇 가지 기본 필터를 받습니다. 이는 현재 IETF에서 논의 중인 초안입니다. 곧 RFC와 하드웨어 구현의 형태로 이를 볼 수 있기를 바랍니다.

대형 인터넷 제공업체

공급자의 예를 살펴보겠습니다. 센추리 링크. 이는 37개 주에 서비스를 제공하고 15개의 데이터 센터를 보유하고 있는 미국에서 세 번째로 큰 공급자입니다. 

2018년 50월 CenturyLink는 미국 시장에 911시간 동안 출시되었습니다. 사건 당시 XNUMX개 주에서는 ATM 운영에 문제가 있었고, XNUMX개 주에서는 XNUMX 전화번호가 몇 시간 동안 작동하지 않았다. 아이다호 복권은 완전히 망가졌습니다. 이 사건은 현재 미국 통신위원회에서 조사 중이다.

참사의 원인은 한 데이터센터에 네트워크 카드가 한 개 있었기 때문이다. 카드가 오작동하고 잘못된 패킷을 전송했으며 공급자의 데이터 센터 15개 모두가 다운되었습니다.

이 제공업체에는 아이디어가 적용되지 않았습니다. "너무 커서 넘어질 수 없어". 이 아이디어는 전혀 작동하지 않습니다. 주요 선수를 데리고 그 위에 작은 것들을 놓을 수 있습니다. 미국은 여전히 ​​연결성 측면에서 좋은 성과를 거두고 있습니다. 예비금을 갖고 있던 CenturyLink 고객들이 떼로 몰려들었습니다. 그런 다음 대체 운영자는 링크가 과부하되는 것에 대해 불평했습니다.

조건부 카자흐텔레콤이 무너지면 나라 전체가 인터넷 없이 방치될 것입니다.

기업

아마도 Google, Amazon, FaceBook 및 기타 기업이 인터넷을 지원합니까? 아니요, 그들도 그것을 깨뜨립니다.

2017년 상트페테르부르크에서 열린 ENOG13 컨퍼런스에서 제프 휴스턴 으로 APNIC 도입 된 “교통의 죽음”을 보고하세요. 이는 우리가 수직적인 인터넷상의 상호 작용, 자금 흐름 및 트래픽에 익숙하다고 말합니다. 대규모 서비스에 대한 연결 비용을 지불하는 소규모 서비스 제공업체가 있으며 그들은 이미 글로벌 전송에 대한 연결 비용을 지불하고 있습니다.

이제 우리는 수직 방향의 구조를 갖게 되었습니다. 모든 것이 괜찮을 것이지만 세상은 변하고 있습니다. 주요 업체들은 자체 백본을 구축하기 위해 대양 횡단 케이블을 구축하고 있습니다.

CDN 케이블에 대한 뉴스입니다.

2018년 TeleGeography는 인터넷 트래픽의 절반 이상이 더 이상 인터넷이 아니라 대형 플레이어의 백본 CDN이라는 연구 결과를 발표했습니다. 이는 인터넷과 관련된 트래픽이지만 더 이상 우리가 이야기하던 네트워크가 아닙니다.

인터넷은 느슨하게 연결된 대규모 네트워크 집합으로 분리되고 있습니다.

Microsoft에는 자체 네트워크가 있고 Google에는 자체 네트워크가 있으며 서로 거의 겹치지 않습니다. 미국 어딘가에서 시작된 트래픽은 바다를 건너 Microsoft 채널을 통해 CDN의 유럽 어딘가로 이동한 다음 CDN 또는 IX를 통해 공급자와 연결되어 라우터에 도달합니다.

탈중앙화가 사라지고 있습니다.

핵폭발 시 살아남는 데 도움이 될 인터넷의 이러한 강점은 사라지고 있습니다. 사용자와 트래픽이 집중되는 장소가 나타납니다. 조건부 구글 클라우드가 무너지면 한꺼번에 많은 피해자가 발생하게 된다. Roskomnadzor가 AWS를 차단했을 때 우리는 이것을 부분적으로 느꼈습니다. 그리고 CenturyLink의 예는 작은 것만으로도 충분하다는 것을 보여줍니다.

이전에는 모든 것이 아니었고 모든 사람이 파산한 것은 아닙니다. 미래에 우리는 한 명의 주요 플레이어에게 영향을 줌으로써 많은 장소와 많은 사람들의 많은 것을 망칠 수 있다는 결론에 도달할 수 있습니다.

주

국가가 그 다음 순서이며, 이것이 일반적으로 그들에게 일어나는 일입니다.

여기서 우리 Roskomnadzor는 전혀 개척자가 아닙니다. 이란, 인도, 파키스탄에도 유사한 인터넷 차단 관행이 존재합니다. 영국에서는 인터넷 폐쇄 가능성에 관한 법안이 있습니다.

모든 대규모 주에서는 트위터, 텔레그램, 페이스북 등 인터넷을 완전히 또는 부분적으로 끌 수 있는 스위치를 원합니다. 그들은 결코 성공하지 못할 것이라는 사실을 이해하지 못하는 것이 아니라 정말로 그것을 원합니다. 스위치는 일반적으로 정치적 목적으로 사용됩니다. 즉, 정치적 경쟁자를 제거하거나 선거가 다가오고 있거나 러시아 해커가 무언가를 다시 깨뜨렸습니다.

디도스 공격

나는 Qrator Labs의 동료들에게서 빵을 빼앗지 않을 것입니다. 그들은 나보다 훨씬 더 잘합니다. 그들은 가지고 있다 연간 보고서 인터넷 안정성에 대해. 그리고 이것이 그들이 2018년 보고서에 쓴 내용입니다.

DDoS 공격의 평균 지속시간이 2.5시간으로 감소. 공격자는 또한 돈을 세기 시작하며, 리소스를 즉시 사용할 수 없으면 재빨리 그대로 둡니다.

공격 강도가 점점 높아지고 있다. 2018년에는 Akamai 네트워크에서 1.7Tb/s를 확인했으며 이는 한계가 아닙니다.

새로운 공격 벡터가 등장하고 기존 공격 벡터가 강화되고 있습니다.. 증폭되기 쉬운 새로운 프로토콜이 등장하고 있으며, 기존 프로토콜, 특히 TLS 등에서 새로운 공격이 등장하고 있습니다.

대부분의 트래픽은 모바일 장치에서 발생합니다.. 동시에 인터넷 트래픽은 모바일 클라이언트로 이동합니다. 공격하는 사람과 방어하는 사람 모두 이를 활용할 수 있어야 합니다.

무적 - 아니요. 이것이 주요 아이디어입니다. 모든 DDoS로부터 확실히 보호할 수 있는 보편적인 보호는 없습니다.

인터넷에 연결되어 있지 않으면 시스템을 설치할 수 없습니다.

내가 당신을 충분히 겁주었기를 바랍니다. 이제 그것에 대해 무엇을 해야할지 생각해 봅시다.

무엇을해야합니까?!

자유 시간이 있고, 영어에 대한 열망과 지식이 있다면, IETF, RIPE WG 등 실무 그룹에 참여하세요. 이는 공개 메일 목록, 메일링 목록 구독, 토론 참여, 회의 참석 등입니다. LIR 자격이 있는 경우, 예를 들어 다양한 이니셔티브에 대해 RIPE에서 투표할 수 있습니다.

단순한 필사자에게 이것은 모니터링. 무엇이 깨졌는지 알기 위해서입니다.

모니터링: 무엇을 확인할 것인가?

일반 핑, 바이너리 검사뿐만 아니라 작동 여부도 확인됩니다. 나중에 이상 현상을 볼 수 있도록 기록에 RTT를 기록합니다.

Traceroute. 이것은 TCP/IP 네트워크에서 데이터 경로를 결정하기 위한 유틸리티 프로그램입니다. 이상 및 막힘을 식별하는 데 도움이 됩니다.

사용자 정의 URL 및 TLS 인증서에 대한 HTTP 확인 공격에 대한 차단 또는 DNS 스푸핑을 감지하는 데 도움이 되며 이는 사실상 동일합니다. 차단은 DNS 스푸핑과 트래픽을 스텁 페이지로 전환하여 수행되는 경우가 많습니다.

가능하다면 신청서가 있는 경우 다른 곳에서 고객의 원본 확인을 확인하세요. 이는 공급자가 때때로 수행하는 DNS 하이재킹 변칙을 감지하는 데 도움이 됩니다.

모니터링: 어디에서 확인할 것인가?

보편적인 대답은 없습니다. 사용자가 어디에서 왔는지 확인하세요. 사용자가 러시아에 있는 경우 러시아에서 확인하되 러시아에만 국한하지 마세요. 사용자가 다른 지역에 거주하는 경우 해당 지역을 확인하세요. 그러나 전 세계에서 더 좋습니다.

모니터링: 무엇을 확인할 것인가?

저는 세 가지 방법을 생각해 냈습니다. 더 알고 계시다면 댓글에 적어주세요.

• 익은 아틀라스.
• 상업 모니터링.
• 자신만의 가상 머신 네트워크.

그들 각각에 대해 이야기합시다.

익은 아틀라스 - 정말 작은 상자예요. 국내 "Inspector"를 아는 사람들을 위해 - 이것은 동일한 상자이지만 스티커가 다릅니다.

RIPE Atlas는 무료 프로그램입니다. 등록하고 메일로 라우터를 받아 네트워크에 연결합니다. 다른 사람이 귀하의 샘플을 사용한다는 사실에 대해 귀하는 약간의 크레딧을 얻습니다. 이 대출을 이용하면 스스로 조사를 할 수 있습니다. ping, 경로 추적, 인증서 확인 등 다양한 방법으로 테스트할 수 있습니다. 적용 범위가 상당히 크고 노드가 많습니다. 그러나 뉘앙스가 있습니다.

신용 시스템은 생산 솔루션 구축을 허용하지 않습니다.. 지속적인 연구나 상업적 모니터링을 위한 크레딧이 충분하지 않습니다. 학점은 짧은 학습이나 일회성 확인에 충분합니다. 한 샘플의 일일 기준은 1-2 확인으로 소비됩니다.

커버력이 고르지 못해요. 이 프로그램은 양방향으로 무료이기 때문에 유럽, 러시아의 유럽 지역 및 일부 지역에서 적용 범위가 좋습니다. 그러나 인도네시아나 뉴질랜드가 필요한 경우 모든 것이 훨씬 더 나쁩니다. 국가당 샘플이 50개가 없을 수도 있습니다.

샘플에서는 http를 확인할 수 없습니다.. 이는 기술적인 뉘앙스 때문입니다. 새 버전에서 수정하겠다고 약속했지만 현재로서는 http를 확인할 수 없습니다. 인증서만 확인 가능합니다. 일종의 http 확인은 Anchor라는 특수 RIPE Atlas 장치에만 수행할 수 있습니다.

두 번째 방법은 상업용 모니터링이다.. 그 사람은 다 괜찮아요. 돈을 내고 계시죠? 전 세계적으로 수십 또는 수백 개의 모니터링 지점을 약속하고 즉시 아름다운 대시보드를 그려냅니다. 그러나 또 문제가 있습니다.

유료입니다. 어떤 곳에서는 매우. Ping 모니터링, 전세계 검사 및 많은 http 검사에는 연간 수천 달러의 비용이 소요될 수 있습니다. 재정이 허락하고 이 솔루션이 마음에 든다면 계속 진행하세요.

관심 지역에서는 적용 범위가 충분하지 않을 수 있습니다.. 동일한 핑을 사용하면 아시아, 유럽, 북미 등 세계의 최대 추상 부분이 지정됩니다. 드문 모니터링 시스템은 특정 국가나 지역으로 드릴다운할 수 있습니다.

사용자 정의 테스트에 대한 약한 지원. URL에 "곱슬머리"가 아닌 사용자 정의가 필요한 경우에도 문제가 있습니다.

세 번째 방법은 모니터링입니다.. 이것은 고전적인 표현입니다: "우리만의 글을 쓰자!"

귀하의 모니터링은 소프트웨어 제품 개발 및 배포로 전환됩니다. 인프라 제공자를 찾고 있습니다. 이를 배포하고 모니터링하는 방법을 살펴보세요. 모니터링도 모니터링해야 합니다. 그렇죠? 그리고 지원도 필요합니다. 이 일을 시작하기 전에 열 번 생각해보세요. 당신을 대신해 누군가에게 돈을 지불하는 것이 더 쉬울 수도 있습니다.

BGP 이상 및 DDoS 공격 모니터링

여기에서는 사용 가능한 리소스를 기반으로 모든 것이 더욱 간단해졌습니다. QRadar, BGPmon 등 전문 서비스를 통해 BGP 이상 징후 탐지. 여러 운영자의 전체 보기 테이블을 허용합니다. 다양한 운영자로부터 본 내용을 기반으로 이상 징후를 감지하고 증폭기를 찾는 등의 작업을 수행할 수 있습니다. 등록은 일반적으로 무료입니다. 전화번호를 입력하고 이메일 알림을 구독하면 서비스에서 문제를 알려줍니다.

DDoS 공격을 모니터링하는 것도 간단합니다. 일반적으로 이는 NetFlow 기반 및 로그. 다음과 같은 전문 시스템이 있습니다. FastNetMon, 모듈 스플 렁크. 최후의 수단으로 DDoS 보호 제공업체를 이용하세요. 또한 NetFlow를 유출할 수 있으며 이를 기반으로 사용자 방향의 공격을 알려줍니다.

조사 결과

환상을 가지지 마십시오. 인터넷은 확실히 중단될 것입니다.. 모든 것이 다 깨지는 것은 아니지만, 14년 2017건의 사건은 사건이 일어날 것임을 암시합니다.

귀하의 임무는 가능한 한 빨리 문제를 발견하는 것입니다. 최소한 사용자보다 늦지 않습니다. 주목하는 것이 중요할 뿐만 아니라 항상 "플랜 B"를 예비로 유지하십시오. 계획은 모든 것이 무너졌을 때 무엇을 할지에 대한 전략입니다.: 예비 사업자, DC, CDN. 계획은 모든 작업을 확인하는 별도의 체크리스트입니다. 계획은 네트워크 엔지니어의 개입 없이도 작동해야 합니다. 일반적으로 엔지니어 수가 적고 잠을 자고 싶어하기 때문입니다.

그게 다야. 고가용성과 그린 모니터링을 기원합니다.

다음 주 노보시비르스크에는 햇살이 가득하고 부하가 높으며 개발자의 집중도가 높아질 것으로 예상됩니다. 하이로드++ 시베리아 2019. 시베리아에서는 모니터링, 접근성 및 테스트, 보안 및 관리에 대한 보고서가 앞당겨질 것으로 예상됩니다. 낙서한 메모, 네트워킹, 사진 및 소셜 네트워크 게시물의 형태로 강수량이 예상됩니다. 24월 25일과 XNUMX일의 모든 활동을 연기하는 것이 좋습니다. 티켓 예매하다. 우리는 시베리아에서 당신을 기다리고 있습니다!

출처 : habr.com