{"id":31415,"date":"2019-10-31T21:41:08","date_gmt":"2019-10-31T18:41:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vse-ochen-ploho-ili-novyj-vid-perehvata-trafika\/"},"modified":"2019-10-31T21:41:08","modified_gmt":"2019-10-31T18:41:08","slug":"vse-ochen-ploho-ili-novyj-vid-perehvata-trafika","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/vse-ochen-ploho-ili-novyj-vid-perehvata-trafika","title":{"rendered":"Vse je zelo slabo ali nova vrsta prestrezanja prometa","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>13. marca je v delovno skupino RIPE za boj proti zlorabam prispela <noindex><a rel=\"nofollow\" href=\"https:\/\/www.ripe.net\/ripe\/mail\/archives\/anti-abuse-wg\/2019-March\/004585.html\">predlog<\/a><\/noindex> da se BGP-preusmeritev (hijack) obravnava kot kr\u0161itev pravilnika RIPE. V primeru sprejetja predloga bi imel internetni ponudnik, ki je bil tar\u010da preusmeritve prometa, mo\u017enost poslati posebno zahtevo za razkritje storilca. \u010ce bi strokovna skupina zbrala dovolj potrjujo\u010dih dokazi, bi tak LIR, ki je vir BGP-preusmeritve, veljal za kr\u0161itelja in bi lahko izgubil status LIR. Predlo\u017eeni so bili tudi nekateri argumenti <noindex><a rel=\"nofollow\" href=\"https:\/\/www.ripe.net\/ripe\/mail\/archives\/anti-abuse-wg\/2019-March\/004601.html\">proti takemu<\/a><\/noindex> spremembi.<\/p>\n<p>V tej objavi \u017eelimo prikazati primer napada, ko ni bil pod vpra\u0161ajem le pravi storilec, temve\u010d celoten seznam prizadetih prefiksov. \u0160e ve\u010d, tak napad ponovno odpira vpra\u0161anja o motivih prihodnjih preusmeritev prometa te vrste.<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><br \/>\nV zadnjih dveh letih so se v medijih o BGP-preusmeritvah poro\u010dali le o konfliktih vrste MOAS (Multiple Origin Autonomous System). MOAS je posebna naklju\u010dnost, ko dve razli\u010dni avtonomni sistemi ogla\u0161ujeta konfliktne prefikse z ustreznimi \u0161tevilkami ASN v AS_PATH (prvi ASN v AS_PATH, naprej v besedilu - origin ASN). Vendar lahko navedemo najmanj <noindex><a rel=\"nofollow\" href=\"https:\/\/pc.nanog.org\/static\/published\/meetings\/NANOG75\/1892\/20190219_Gavrichenkov_Four_Years_Of_v1.pdf\">tri dodatne tipe<\/a><\/noindex> preusmeritve prometa, ki omogo\u010dajo storilcu manipulacijo z atributom AS_PATH z razli\u010dnimi cilji, vklju\u010dno z obvladovanjem sodobnih metod filtriranja in spremljanja. Znan tip napada <noindex><a rel=\"nofollow\" href=\"https:\/\/we.riseup.net\/assets\/43591\/defcon-16-pilosov-kapela.pdf\">Pilosova-Kapela<\/a><\/noindex> je zadnji tip tak\u0161ne preusmeritve, a ne po pomenu. Zelo verjetno smo prav to napad opazovali v zadnjih tednih. Tak dogodek ima razumljiv zna\u010daj in dovolj resne posledice.<\/p>\n<p>Tisti, ki i\u0161\u010dejo TL;DR razli\u010dico, lahko pomaknejo do podnaslova \"Popoln napad\".<\/p>\n<h3>Omre\u017eno ozadje<\/h3>\n<p><i>(da boste bolje razumeli procese, vklju\u010dene v ta incident)<\/i><\/p>\n<p>\u010ce \u017eelite poslati paket in imate ve\u010d prefiksov v usmerjevalni tabeli, ki vsebujejo IP-naslov cilja, boste uporabili pot za prefiks z najve\u010djo dol\u017eino. \u010ce pa v usmerjevalni tabeli obstaja ve\u010d razli\u010dnih poti za en prefiks, boste izbrali najbolj\u0161o (v skladu z mehanizmom izbire najbolj\u0161e poti).<\/p>\n<p>Obstoje\u010di pristupi filtriranju i pra\u0107enju poku\u0161avaju analizirati rute i donositi odluke analiziraju\u0107i atribut AS_PATH. Usmjeriva\u010d mo\u017ee promijeniti ovaj atribut na bilo koju vrijednost prilikom ogla\u0161avanja. Jednostavno dodavanje ASN vlasnika na po\u010detak AS_PATH (kao izvorni ASN) mo\u017ee biti dovoljno da zaobi\u0111e trenutne mehanizme provjere izvora. \u0160tovi\u0161e, ako postoji ruta od napadnutog ASN do vas, postoji mogu\u0107nost da izvu\u010dete i koristite AS_PATH te rute u drugim va\u0161im oglasima. Svaka provjera valjanosti samo AS_PATH za va\u0161e faux oglase na kraju \u0107e biti pro\u0161la.<\/p>\n<p>Postoji jo\u0161 nekoliko vrijednih spomena ograni\u010denja. Prvo, u slu\u010daju filtriranja prefiksa od strane vi\u0161eg providera, va\u0161a ruta se i dalje mo\u017ee filtrirati (\u010dak i s ispravnim AS_PATH), ako prefiks ne pripada va\u0161em klijentskom okviru postavljenom kod uzlaznog. Drugo, valjani AS_PATH mo\u017ee postati nevaljan ako je stvorena ruta ogla\u0161ena u pogre\u0161nim smjerovima i time kr\u0161i pravilo usmjerenja. I na kraju, svaka ruta s prefiksom koja kr\u0161i ROA duljinu mo\u017ee se smatrati nevaljanom.<\/p>\n<h3>Incident<\/h3>\n<p>\nPrije nekoliko tjedana primili smo pritu\u017ebu od jednog korisnika. Vidjeli smo rute s njegovim izvorom ASN i prefiksima \/25, dok je korisnik tvrdio da ih nije ogla\u0161avao.<\/p>\n<p><code>TABLE_DUMP2|1554076803|B|xxx|265466|78.163.7.0\/25|265466 262761 263444 22356 3491 2914 9121|INCOMPLETE|xxx|0|0||NAG||<br \/>\nTABLE_DUMP2|1554076803|B|xxx|265466|78.163.7.128\/25|265466 262761 263444 22356 3491 2914 9121|INCOMPLETE|xxx|0|0||NAG||<br \/>\nTABLE_DUMP2|1554076803|B|xxx|265466|78.163.18.0\/25|265466 262761 263444 6762 2914 9121|INCOMPLETE|xxx|0|0||NAG||<br \/>\nTABLE_DUMP2|1554076803|B|xxx|265466|78.163.18.128\/25|265466 262761 263444 6762 2914 9121|INCOMPLETE|xxx|0|0||NAG||<br \/>\nTABLE_DUMP2|1554076803|B|xxx|265466|78.163.226.0\/25|265466 262761 263444 22356 3491 2914 9121|INCOMPLETE|xxx|0|0||NAG||<br \/>\nTABLE_DUMP2|1554076803|B|xxx|265466|78.163.226.128\/25|265466 262761 263444 22356 3491 2914 9121|INCOMPLETE|xxx|0|0||NAG||<br \/>\nTABLE_DUMP2|1554076803|B|xxx|265466|78.164.7.0\/25|265466 262761 263444 6762 2914 9121|INCOMPLETE|xxx|0|0||NAG||<br \/>\nTABLE_DUMP2|1554076803|B|xxx|265466|78.164.7.128\/25|265466 262761 263444 6762 2914 9121|INCOMPLETE|xxx|0|0||NAG||<\/code><br \/>\n<i>Primjeri oglasa na po\u010detku travnja 2019<\/i><\/p>\n<p>NTT na putu za prefiks \/25 \u010dini ga posebno sumnjivim. Tijekom incidenta LG NTT nije znao za ovu rutu. Dakle, da, neki operater stvara cijeli AS_PATH za te prefikse! Provjera na drugim usmjeriva\u010dima omogu\u0107ava isticanje jednog posebnog ASN: AS263444. Gledaju\u0107i druge rute s ovim autonomnim sustavom, nai\u0161li smo na sljede\u0107u situaciju:<\/p>\n<p><code>TABLE_DUMP2|1554076800|B|xxx|265466|1.6.36.0\/23|265466 262761 263444 52320 9583|IGP|xxx|0|0||NAG||<br \/>\nTABLE_DUMP2|1554076800|B|xxx|265466|1.6.38.0\/23|265466 262761 263444 52320 9583|IGP|xxx|0|0||NAG||<br \/>\nTABLE_DUMP2|1554076800|B|xxx|265466|1.23.143.0\/25|265466 262761 263444 22356 6762 9498 9730 45528|IGP|xxx|0|0||NAG||<br \/>\nTABLE_DUMP2|1554076800|B|xxx|265466|1.23.143.128\/25|265466 262761 263444 22356 6762 9498 9730 45528|IGP|xxx|0|0||NAG||<br \/>\nTABLE_DUMP2|1554076800|B|xxx|265466|1.24.0.0\/17|265466 262761 263444 6762 4837|IGP|xxx|0|0||NAG||<br \/>\nTABLE_DUMP2|1554076800|B|xxx|265466|1.24.128.0\/17|265466 262761 263444 6762 4837|IGP|xxx|0|0||NAG||<br \/>\nTABLE_DUMP2|1554076800|B|xxx|265466|1.26.0.0\/17|265466 262761 263444 6762 4837|IGP|xxx|0|0||NAG||<br \/>\nTABLE_DUMP2|1554076800|B|xxx|265466|1.26.128.0\/17|265466 262761 263444 6762 4837|IGP|xxx|0|0||NAG||<br \/>\nTABLE_DUMP2|1554076800|B|xxx|265466|1.64.96.0\/20|265466 262761 263444 6762 3491 4760|IGP|xxx|0|0||NAG||<br \/>\nTABLE_DUMP2|1554076800|B|xxx|265466|1.64.112.0\/20|265466 262761 263444 6762 3491 4760|IGP|xxx|0|0||NAG||<\/code><br \/>\n<i>Poku\u0161ajte pretpostaviti \u0161to ovdje nije u redu<\/i><\/p>\n<p>\u010cini se da je netko uzeo prefiks iz rute, podijelio ga na dva dijela i oglasio rutu s istim AS_PATH za ta dva prefiksa.<\/p>\n<p><code>TABLE_DUMP2|1554076800|B|xxx|263444|1.6.36.0\/23|263444 52320 9583|IGP|xxx|0|0|32:12595 52320:21311 65444:20000|NAG||<br \/>\nTABLE_DUMP2|1554076800|B|xxx|263444|1.6.38.0\/23|263444 52320 9583|IGP|xxx|0|0|32:12595 52320:21311 65444:20000|NAG||<br \/>\nTABLE_DUMP2|1554076800|B|xxx|61775|1.6.36.0\/23|61775 262761 263444 52320 9583|IGP|xxx|0|0|32:12595 52320:21311 65444:20000|NAG||<br \/>\nTABLE_DUMP2|1554076800|B|xxx|61775|1.6.38.0\/23|61775 262761 263444 52320 9583|IGP|xxx|0|0|32:12595 52320:21311 65444:20000|NAG||<br \/>\nTABLE_DUMP2|1554076800|B|xxx|265466|1.6.36.0\/23|265466 262761 263444 52320 9583|IGP|xxx|0|0||NAG||<br \/>\nTABLE_DUMP2|1554076800|B|xxx|265466|1.6.38.0\/23|265466 262761 263444 52320 9583|IGP|xxx|0|0||NAG||<br \/>\nTABLE_DUMP2|1554076800|B|xxx|28172|1.6.36.0\/23|28172 52531 263444 52320 9583|IGP|xxx|0|0||NAG||<br \/>\nTABLE_DUMP2|1554076800|B|xxx|28172|1.6.38.0\/23|28172 52531 263444 52320 9583|IGP|xxx|0|0||NAG||<\/code><br \/>\n<i>Primjeri ruta za jedan od parova podijeljenih prefiksa<\/i><\/p>\n<p>Postavlja se nekoliko pitanja. Da li je netko zaista isprobao ovu vrstu presretanja? Je li netko prihva\u0107ao te rute? Koji su prefiksi bili pogo\u0111eni?<\/p>\n<p>Tukaj se za\u010dne na\u0161 cikel neuspehov in \u0161e ena runda razo\u010daranja glede trenutnega stanja interneta.<\/p>\n<h3>Pot neuspehov<\/h3>\n<p>\nVse po vrsti. Kako lahko ugotovimo, kateri usmerjevalniki so sprejeli take preusmerjene poti in kateri promet se lahko \u017ee danes preusmeri? Mislili smo, da za\u010dnemo s predznaki \/25, saj ti 'preprosto ne morejo imeti globalne raz\u0161irjenosti'. Kot lahko uganite, smo se hudo motili. Ta metrcommonka se je izkazala za preglasno in poti s takimi predznaki se lahko pojavijo tudi pri Tier-1 operaterjih. Na primer, NTT ima okoli 50 tak\u0161nih predznakov, ki jih porazdeli med svoje stranke. Po drugi strani pa je ta metrcommonka slaba, ker so tak\u0161ni predznaki lahko filtrirani, \u010de operater uporablja <noindex><a rel=\"nofollow\" href=\"http:\/\/bgpfilterguide.nlnog.net\/guides\/small_prefixes\/\">filtriranje majhnih predznakov<\/a><\/noindex>, v vseh smereh. Zato ta metoda ni primerna za iskanje vseh operaterjev, katerih promet je bil preusmerjen kot posledica tak\u0161nega incidenta.<\/p>\n<p>\u0160e ena dobra ideja se nam je zdela, da pogledamo na <noindex><a rel=\"nofollow\" href=\"https:\/\/datatracker.ietf.org\/doc\/rfc6811\/\">POV<\/a><\/noindex>. \u0160e posebej na poti, ki kr\u0161ijo pravilo maxLength ustreznega ROA. Tako bi lahko na\u0161li \u0161tevilo razli\u010dnih izvornih ASN-jev s statusom Invalid, ki so bili vidni temu AS. Kljub temu pa obstaja 'majhna' te\u017eava. Povpre\u010dna vrednost (mediana in moda) tega \u0161tevila (\u0161tevilo razli\u010dnih izvornih ASN-jev) je okoli 150 in, celo \u010de filtriramo majhne predznake, bo ostala nad 70. Tak\u0161no stanje ima precej preprosto razlago: le nekaj operaterjev \u017ee uporablja ROA filtre s politiko 'zavrzite Invalid poti' na vhodnih to\u010dkah, zato kjerkoli v resni\u010dnem svetu nastane pot, ki kr\u0161i ROA, lahko raz\u0161irja v vseh smereh.<\/p>\n<p>Zadnji dva pristopa omogo\u010data iskanje operaterjev, ki so videli na\u0161 incident (ker je bil dovolj velik), vendar so na splo\u0161no neuporabni. Dobro, a lahko najdemo zlorabnika? Kak\u0161ne so splo\u0161ne zna\u010dilnosti take manipulacije AS_PATH? Obstaja nekaj osnovnih predpostavk:<\/p>\n<ul>\n<li>Predznak nikjer prej ni bil opazen;<\/li>\n<li>Izvorni ASN (opomba: prvi ASN v AS_PATH) je veljaven;<\/li>\n<li>Zadnji ASN v AS_PATH je ASN napadalca (v primeru, da njegov sosed preverja ASN soseda na vseh prihajajo\u010dih poteh);<\/li>\n<li>Napad prihaja od enega ponudnika.<\/li>\n<\/ul>\n<p>\n\u010ce so vse domneve pravilne, bo na vseh napa\u010dnih poteh prikazan ASN napadalca (razen izvornega ASN), kar je zato \"kriti\u010dna\" to\u010dka. Med pravimi ugrabitelji se je izkazal tudi AS263444, \u010deprav je bilo \u0161e drugih. Tudi ko smo iz obravnave izlo\u010dili poti incidenta. Zakaj? Kriti\u010dna to\u010dka je lahko \u0161e vedno kriti\u010dna tudi za pravilne poti. Lahko je rezultat slabe povezanosti v dolo\u010denem obmo\u010dju ali omejitev na\u0161e lastne vidljivosti.<\/p>\n<p>Kot rezultat: obstaja na\u010din, kako odkriti napadalca, vendar le, \u010de so izpolnjeni vsi zgoraj navedeni pogoji in le, ko je prestrezanje dovolj obse\u017eno, da preide preko mejnikov spremljanja. \u010ce pa kateri od teh dejavnikov ni izpolnjen, ali lahko izpostavimo prefikse, ki so bili prizadeti s takim prestrezanjem? Za nekatere operaterje \u2014 da.<\/p>\n<p>Ko napadalec ustvari bolj specifi\u010dno pot, tak prefiks ne ogla\u0161uje pravi lastnik. V primeru, da imate dinami\u010dni seznam vseh njegovih prefiksov, se pojavi mo\u017enost primerjave in iskanja izkrivljenih bolj specifi\u010dnih poti. Ta seznam prefiksov zbiramo preko na\u0161ih BGP sej, saj nam posredujejo ne le popoln seznam poti, ki so trenutno vidne operaterju, ampak tudi seznam vseh prefiksov, ki jih \u017eeli ogla\u0161evati svetu. Na \u017ealost trenutno obstaja ve\u010d deset uporabnikov Radar, ki zadnjega dela ne izvajajo povsem pravilno. Kmalu jih bomo obvestili in posku\u0161ali re\u0161iti to te\u017eavo. Vse ostale pa lahko takoj pridru\u017eijo na\u0161emu sistemu spremljanja.<\/p>\n<p>\u010ce se vrnemo k prvotnemu incidentu, sta tako napadalec kot podro\u010dje \u0161irjenja bila ugotovljena z na\u0161o pomo\u010djo pri iskanju kriti\u010dnih to\u010dk. Presenetljivo je, da AS263444 ni po\u0161iljal ponarejenih poti vsem svojim strankam. Vendar pa obstaja \u0161e bolj \u010duden element.<\/p>\n<p><code>BGP4MP|1554905421|A|xxx|263444|178.248.236.0\/24|263444 6762 197068|IGP|xxx|0|0|13106:12832 22356:6453 65444:20000|NAG||<br \/>\nBGP4MP|1554905421|A|xxx|263444|178.248.237.0\/24|263444 6762 197068|IGP|xxx|0|0|13106:12832 22356:6453 65444:20000|NAG||<\/code><br \/>\n<i>Nedavni primer poskusa prestrezanja na\u0161ega naslovnega prostora.<\/i><\/p>\n<p>Ko se je ustvarilo more specific\u2019e za na\u0161e prefikse, je bil uporabljen posebej ustvarjen AS_PATH. Vendar ta AS_PATH ni mogel biti vzet iz katerega koli prej\u0161njega ruta. Nimamo niti povezave z AS6762. Oglejmo si druge rute v incidentu: nekateri od njih so imeli pravi AS_PATH, ki je bil uporabljen prej, medtem ko drugi niso, \u010detudi so izgledali kot pravi. Dodatna sprememba AS_PATHa nima prakti\u010dnega smisla, saj bo v vsakem primeru promet preusmerjen na napadalca, a rute z 'slabim' AS_PATHom lahko filtrirajo ASPA ali kateri koli drug mehanizem preverjanja. Tukaj smo razmi\u0161ljali o motivaciji ugrabljenega. Trenutno nam primanjkuje podatkov, da bi trdili, da je bil ta incident na\u010drtovana napad. Kljub temu \u2014 to je mogo\u010de. Poskusimo si predstavljati vsaj hipotezno, a potencialno zelo resni\u010dno situacijo.<\/p>\n<h3>Popoln napad<\/h3>\n<p>\nKaj imamo? Predpostavimo, da ste tranzitni ponudnik, ki posreduje rute za svoje stranke. \u010ce imajo va\u0161e stranke ve\u010dkratno prisotnost (multihome), boste dobili le del njihovega prometa. A ve\u010d kot je prometa \u2014 ve\u010dji je va\u0161 dohodek. Zato, \u010de za\u010dnete napovedovati prefikse podomre\u017eij teh istih rut, z istim AS_PATHom, boste dobili preostali del njihovega prometa. Kot posledica, tudi preostali del denarja.<\/p>\n<p>Ali tu ROA pomaga? Mogo\u010de, ja, \u010de se odlo\u010dite popolnoma opustiti njegovo uporabo <noindex><a rel=\"nofollow\" href=\"https:\/\/datatracker.ietf.org\/doc\/draft-ietf-sidrops-rpkimaxlen\/\">maxLength<\/a><\/noindex>. Poleg tega je pri tem mo\u010dno neza\u017eeleno imeti zapise ROA s prekrivajo\u010dimi prefiksi. Za nekatere operaterje so omejitve tak\u0161ne vrste nesprejemljive.<\/p>\n<p>Ob upo\u0161tevanju drugih mehanizmov za zagotavljanje varnosti usmerjanja, v tem primeru ASPA prav tako ne bo pomagal (ker se uporablja AS_PATH z dovoljenega ruta). BGPSec \u0161e vedno ni optimalna izbira zaradi nizkega odstotka sprejemanja in ostajajo\u010de mo\u017enosti napadov downgrade.<\/p>\n<p>Tako imamo o\u010ditno korist za napadalca in pomanjkanje varnosti. Odli\u010dna me\u0161anica!<\/p>\n<h3>Kaj je potrebno narediti?<\/h3>\n<p>\nNajbolj o\u010diten in radikalen korak je revizija va\u0161e trenutne politike usmerjanja. Razdelite svoj naslovni prostor na najmaj\u0161e ko\u0161\u010dke (brez prekrivanj), ki jih \u017eelite ogla\u0161evati. Podpi\u0161ite ROA samo za njih, ne da bi uporabljali parameter maxLength. V tem primeru vas lahko trenutni POV re\u0161i pred tako napadom. Vendar pa za nekatere operaterje tak pristop ni smiseln zaradi izjemne uporabe bolj specifi\u010dnih usmeritev. Vse te\u017eave trenutnega stanja ROA in objektov usmerjanja bodo obravnavane v enem od na\u0161ih prihodnjih materialov.<\/p>\n<p>Poleg tega lahko posku\u0161ate spremljati tak\u0161ne preusmeritve. Za to potrebujemo zanesljive informacije o va\u0161ih predponah. Tako, \u010de nastavite BGP sejo z na\u0161im zbiralnikom in nam posredujete informacije o va\u0161i vidnosti na internetu \u2014 lahko najdemo obmo\u010dje \u0161irjenja in za druge incidente. Za tiste, ki \u0161e niso povezani z na\u0161im sistemom spremljanja \u2014 za za\u010detek nam bo dovolj seznam usmeritev samo z va\u0161imi predponami. \u010ce pa imate sejo z nami, prosimo, preverite, ali so bile poslane vse va\u0161e usmeritve. Na \u017ealost to velja ponoviti, saj nekateri operaterji pozabijo na eno ali dve predponi in tako ustvarijo ovire za na\u0161e metode iskanja. \u010ce izvedemo vse pravilno, bomo imeli zanesljive podatke o va\u0161ih predponah, ki bodo v prihodnosti pomagali avtomatsko dolo\u010dati in zaznavati take (in druge) vrste preusmeritev prometa za va\u0161 naslovni prostor.<\/p>\n<p>\u010ce ste v realnem \u010dasu izvedeli za tak\u0161no preusmeritev va\u0161ega prometa, se lahko poskusite samostojno upreti. Prvi pristop je samostojno ogla\u0161evanje usmeritev s temi bolj specifi\u010dnimi predponami. V primeru novega napada na te predpone \u2014 ponoviti.<\/p>\n<p>Drugi pristop je kaznovati napadalca in tiste, za katere je kriti\u010dna to\u010dka (za dobre usmeritve), ter odrezati dostop va\u0161ih usmeritev do napadalca. To lahko storite tako, da dodate ASN napadalca v AS_PATH va\u0161ih starej\u0161ih usmeritev in jih tako prisilite, da se izogibajo temu AS, s pomo\u010djo vgrajenega mehanizma za odkrivanje ciklov v BGP. <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/en\/company\/qrator\/blog\/431244\/\">za lastno dobro<\/a><\/noindex>.<br \/>\n<br \/>Izvor: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/qrator\/blog\/447876\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>13 \u043c\u0430\u0440\u0442\u0430 \u0432 \u0440\u0430\u0431\u043e\u0447\u0443\u044e \u0433\u0440\u0443\u043f\u043f\u0443 RIPE \u043f\u043e \u0431\u043e\u0440\u044c\u0431\u0435 \u0441\u043e \u0437\u043b\u043e\u0443\u043f\u043e\u0442\u0440\u0435\u0431\u043b\u0435\u043d\u0438\u044f\u043c\u0438 \u043f\u043e\u0441\u0442\u0443\u043f\u0438\u043b\u043e \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u0442\u044c BGP-\u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442 (hjjack) \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044f \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0438 RIPE. \u0412 \u0441\u043b\u0443\u0447\u0430\u0435 \u043f\u0440\u0438\u043d\u044f\u0442\u0438\u044f \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440, \u0430\u0442\u0430\u043a\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0430 \u0442\u0440\u0430\u0444\u0438\u043a\u0430, \u043f\u043e\u043b\u0443\u0447\u0430\u043b \u0431\u044b \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0439 \u0437\u0430\u043f\u0440\u043e\u0441 \u0434\u043b\u044f \u0432\u044b\u0432\u043e\u0434\u0430 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0430 \u043d\u0430 \u0447\u0438\u0441\u0442\u0443\u044e \u0432\u043e\u0434\u0443. \u0415\u0441\u043b\u0438 \u044d\u043a\u0441\u043f\u0435\u0440\u0442\u043d\u0430\u044f \u0433\u0440\u0443\u043f\u043f\u0430 \u0441\u043e\u0431\u0435\u0440\u0435\u0442 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0430\u044e\u0449\u0438\u0445 \u0434\u043e\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432, \u0442\u043e \u0442\u0430\u043a\u043e\u0439 LIR, \u044f\u0432\u043b\u044f\u044e\u0449\u0438\u0439\u0441\u044f \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u043e\u043c BGP-\u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0430, [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31415","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"description\" content=\"13 \u043c\u0430\u0440\u0442\u0430 \u0432 \u0440\u0430\u0431\u043e\u0447\u0443\u044e \u0433\u0440\u0443\u043f\u043f\u0443 RIPE \u043f\u043e \u0431\u043e\u0440\u044c\u0431\u0435 \u0441\u043e \u0437\u043b\u043e\u0443\u043f\u043e\u0442\u0440\u0435\u0431\u043b\u0435\u043d\u0438\u044f\u043c\u0438 \u043f\u043e\u0441\u0442\u0443\u043f\u0438\u043b\u043e \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u0438\u0435.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/vse-ochen-ploho-ili-novyj-vid-perehvata-trafika\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"sl_SI\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0412\u0441\u0435 \u043e\u0447\u0435\u043d\u044c \u043f\u043b\u043e\u0445\u043e \u0438\u043b\u0438 \u043d\u043e\u0432\u044b\u0439 \u0432\u0438\u0434 \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0430 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"13 \u043c\u0430\u0440\u0442\u0430 \u0432 \u0440\u0430\u0431\u043e\u0447\u0443\u044e \u0433\u0440\u0443\u043f\u043f\u0443 RIPE \u043f\u043e \u0431\u043e\u0440\u044c\u0431\u0435 \u0441\u043e \u0437\u043b\u043e\u0443\u043f\u043e\u0442\u0440\u0435\u0431\u043b\u0435\u043d\u0438\u044f\u043c\u0438 \u043f\u043e\u0441\u0442\u0443\u043f\u0438\u043b\u043e \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u0438\u0435.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/vse-ochen-ploho-ili-novyj-vid-perehvata-trafika\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T18:41:08+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T18:41:08+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Vse zelo slabo ali nova oblika prestrezanja prometa | ProHoster","description":"13. marca je delovno skupino RIPE za boj proti zlorabam prejelo predlog.","canonical_url":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/vse-ochen-ploho-ili-novyj-vid-perehvata-trafika","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sl_SI","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412\u0441\u0435 \u043e\u0447\u0435\u043d\u044c \u043f\u043b\u043e\u0445\u043e \u0438\u043b\u0438 \u043d\u043e\u0432\u044b\u0439 \u0432\u0438\u0434 \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0430 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 | ProHoster","og:description":"13 \u043c\u0430\u0440\u0442\u0430 \u0432 \u0440\u0430\u0431\u043e\u0447\u0443\u044e \u0433\u0440\u0443\u043f\u043f\u0443 RIPE \u043f\u043e \u0431\u043e\u0440\u044c\u0431\u0435 \u0441\u043e \u0437\u043b\u043e\u0443\u043f\u043e\u0442\u0440\u0435\u0431\u043b\u0435\u043d\u0438\u044f\u043c\u0438 \u043f\u043e\u0441\u0442\u0443\u043f\u0438\u043b\u043e \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u0438\u0435.","og:url":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/vse-ochen-ploho-ili-novyj-vid-perehvata-trafika","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:41:08+00:00","article:modified_time":"2019-10-31T18:41:08+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31415","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 06:04:24","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:17:25","updated":"2026-01-21 06:04:24","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts\/31415","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/comments?post=31415"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts\/31415\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/media?parent=31415"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/categories?post=31415"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/tags?post=31415"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}