neprihlásený Sobota, 15. decembra 2018, dnes má meniny Ivica   DonaskaKvetov.sk - donáška kvetov v SR a zahraničí Pošli kvety
Google mal dlhší výpadok, Nigeríjčania si presmerovali jeho IP

Značky: routeryInternet

DSL.sk, 13.11.2018


V pondelok prišlo k ďalšiemu incidentu s globálnym routovaním internetovej dátovej prevádzky pomocou protokolu BGP, keď boli IP adresy patriace internetovému gigantovi Google a tiež napríklad služby Cloudflare presmerované do sietí kam nemajú smerovať.

Konkrétne nigérijský operátor MainOne Cable Company začal avizovať okrem iného 212 prefixov IP rozsahov patriacich Google.

Na incident upozornil BGPmon.net.

Routovanie prevzal od MainOne čínsky China Telecom, následne ruský Transtelecom a ďalší operátori.

Celý incident trval od 22:12 do 23:32 nášho času a podľa BGPmon z toho 74 minút viacerí tranzitní operátori posielali dátovú prevádzku cez tieto nesprávne avizované trasy. Dátová prevádzka bola podľa dostupných informácií zahadzovaná u China Telecom a viaceré služby Google tak postihnutým užívateľom nešli.

Incident sa nutne nemusel dotknúť každého operátora, aký mal dopad na Slovensku nie je jasné.

Protokol BGP je určený pre dynamickú konfiguráciu routovania dátovej prevádzky medzi jednotlivými internetovými sieťami. Prevádzkovatelia a routery ním oznamujú rozsahy IP adries, ktorých routovanie zabezpečujú, spolu s celou cestou routovania v podobe zoznamu sietí až do cieľovej siete.

Keď sa sieť dozvie o novom routovaní od niektorej susediacej siete, podľa nastavení môže pre ďalšie siete s ňou priamo prepojené zabezpečiť pokračovanie tohto routovania, pridá sa do cesty tohto routovania a susediacim sieťam oznámi nové dostupné routovanie pre daný rozsah.

Samotný protokol, ktorý pôvodne vznikol ešte v čase začiatkov rozmachu Internetu, žiadnym spôsobom neautentifikuje jednotlivé oznamované routovania. Kontroly musia aplikovať jednotlivé siete a neakceptovať a neposielať ďalej evidentne nesprávne routovania. Už veľakrát sa ale stalo, že cez BGP sa rozšírili evidentne nesprávne routovania a IP pakety boli posielané kam nemali.

Google a Cloudflare podľa stanovísk pre Arstechnica predpokladú, že incident bol pravdepodobne chybou a nie úmyslom. Obe spoločnosti totiž majú priame prepojenie s MainOne v nigérijskom peeringovom uzle a incident by sa dal vysvetliť chybným avizovaním rozsahov aj iným operátorom.

V budúcnosti by sa mohli podobné incidenty významne eliminovať, keď sa po nedávnom štandardizovaní viacerých rozšírení na autentifikáciu routovaní pracuje na presadení a nasadení týchto technológií.


      Zdieľaj na Twitteri



Najnovšie články:

V Magiu cez Vianoce videopožičovňa zadarmo
Vyvinutý 2.5-nm klasický tranzistor
Vedci očipovali čmeliaky, fungujú ako senzory
Vývojári Linuxu zvažujú odstránenie podpory x32
Sonda na Marse odfotená zo satelitu
Trailer k druhej sérii Star Treku ukazuje Spocka
Virgin Galactic prvýkrát vyletela do vesmíru
Predstavený 17" notebook s 1.34 kg
Apple si vyvíja aj vlastný mobilný modem
Prvá snímka z atmosféry Slnka


Diskusia:
                               
 

Vsak nastavim to routovanie rucne a potom nebude ziadne BGD ci co to je hovorit dalsim routerom ako sa maju routovat. Este ze som technicky vyspeli a viem si ten router doma nastavit sam.
Odpovedať Známka: -7.1 Hodnotiť:
 

A gramaticky zaostaly...
Odpovedať Známka: 7.3 Hodnotiť:
 

Ale RPKI neimplementujeme... Lebo ved naco? Ze.
Odpovedať Známka: 6.7 Hodnotiť:
 

navrhujem 2% z dani poslat do Nigerie
Odpovedať Známka: 10.0 Hodnotiť:
 

Nemôžeme premiér potrebuje nový byt.
Sociálny byt pre socialistického premiéra SD.
Odpovedať Známka: 3.3 Hodnotiť:
 

slovenski narodna bezpecnostaa dementos SISkos buzifizlos predalos slovensky narodnuo domainos na seychellsky szigetos anglicakos
Odpovedať Známka: -1.1 Hodnotiť:
 

a ja ze preco mam v gmaili nigerijske listy ze chcu 20 percent z mojich dani..
Odpovedať Hodnotiť:
 

aj z mojich by mohli chciet zaplatit 20%
Odpovedať Hodnotiť:
 

evidentne nemas potuchy co je to BGP a na co nam treba v sieti routovacie protokoly :)
Odpovedať Známka: 7.7 Hodnotiť:
 

</sarcasm>
Odpovedať Známka: 5.0 Hodnotiť:
 

Kkt
Odpovedať Známka: -5.0 Hodnotiť:
 

Ferko, túto skratku ti doma vysvetlím... zatiaľ ma počkaj a už nepíš.
Odpovedať Známka: 6.7 Hodnotiť:
 

Sorry som na ženy s penisom nie na mužov s vagínu...
Odpovedať Známka: -3.3 Hodnotiť:
 

Preposlal som to tvojej učiteľke biológie, vidím, že si si to dobre nenaštudoval.
Odpovedať Známka: 10.0 Hodnotiť:
 

Esteze na absolutnu istotu, kolko priestoru poskytuje IP pre výskyt pravdepodobne uz z definicie, ich priekazne mat ani netreba.
Odpovedať Známka: -3.3 Hodnotiť:
 

@Tukos ty sa drz od IT na kilometer, skus predavat v zoo potrebach...
Odpovedať Známka: 10.0 Hodnotiť:
 

No dovol, ja som velavazeny vyznamny technik v Telekome.
Odpovedať Známka: 1.4 Hodnotiť:
 

Tecnicky tam cistis hajzle a zrazu aky si expert.
Odpovedať Známka: 10.0 Hodnotiť:
 

cisti upchate routre
Odpovedať Známka: 10.0 Hodnotiť:
 

@Tukos - ja viem ale to ze tam robis vratnika a vies upratovacke vytlacit fotky z telefonu z teba priekazne technika nerobi..
Odpovedať Známka: 10.0 Hodnotiť:
 

@Bumbarasa - na zostrojenie stroja času používanie syntaxe iného milénia ale priekazne tiež nestačí...
Odpovedať Známka: 10.0 Hodnotiť:
 

podla mna neklames. telekom taku "kvalitu" sluzieb fakt ma :D
Odpovedať Hodnotiť:
 

mne nesiel v tomto case youtube, ale len niektore videa.
Odpovedať Známka: 4.5 Hodnotiť:
 

Cista pohroma! Ludia ratujte
Odpovedať Známka: 6.5 Hodnotiť:
 

ale nigerujske porno akiste islo
Odpovedať Známka: 10.0 Hodnotiť:
 

Mne nešiel pridať komentár na DSL.sk
Odpovedať Známka: 9.0 Hodnotiť:
 

All your traffic are belong to us!
Odpovedať Známka: 8.6 Hodnotiť:
 

dobra den, ja byt uzrozumen osnamit fam ze vy sdedit 5 milionu dolaru po vas pribusny vy poslat nam vase udaje a poplatok 300 nakolko ja nemat na postofne a taxi aby vam dorucit vasu rit
Odpovedať Známka: 8.7 Hodnotiť:
 

corovali data a rusi s cinanmi sa pridali, mor na nich
Odpovedať Známka: -10.0 Hodnotiť:
 

burzuj?
Odpovedať Známka: 2.0 Hodnotiť:
 

V jednom podcaste nejaky clen firmy CDN77 hovoril, ze je az zazrak, ze Internet vobec funguje a nerozsype sa.


Odpovedať Známka: 8.8 Hodnotiť:
 

to rozsypavanie sa internetu sa prejavuje ze vypadne nejaka cast pocitacov z neho, lebo jebne nejaky mega router alebo tak. Ale casom sa to napravi a tie pocitace sa znovu pripoja. Takze internet sa stale zosypava (pre niekoho) a potom sa znova napoja.
Odpovedať Známka: 1.4 Hodnotiť:
 

internet je jedna velka WAN, resp. spojene LAN dokopy v jednu mega velku siet ktoru volame internet.
Odpovedať Známka: -6.0 Hodnotiť:
 

A medzi kontinentmi kominukujeme cez podmorske kable. Ziadne vesmirne satelity neexistuju, to su hoaxy, vsetko je pozemna komunikacia, hlavne kablova, ked bezdrotova tak vo forme veží, stĺpov s anténami, balónmi, dronmi.
Odpovedať Známka: -3.3 Hodnotiť:
 

cudovali ste sa niekedy preco smerove anteny (tanier) ktory si davaju ludia na panelaky a domy, niesu nasmerovane do hora smerom na oblohu? Pretoze tie taniere neprijmaju signal zo ziadnych satelitov ktore su udajne na oblohe, ale prijmaju signal z veziciek ktore stoja na zemi.
Odpovedať Známka: -6.7 Hodnotiť:
 

Nie nečudujem sa. Tanier sa nastavuje po určitým uhlom aby si chytil konkrétnu družicu. Podla krajiny kde bývaš a tento uhol mení lebo Zem je priekazne guľatá.
Odpovedať Známka: 7.5 Hodnotiť:
 

Dokonca i na povrchu gravitačného kolapsaru sa tanier pri chytaní konkrétnej družice nastavuje pod určitým uhlom, ktorý sa mení, čo dokazuje, že Zem je priekazne plochá čierna diera.
Odpovedať Hodnotiť:
 

jasne, ludia kazdu hodinu nastavaju antenu aby im isla TV cez satelit, tak musia sa vystrcit z okna a nasmerovat antenu na druzicu, kedze gulata Zem sa otocila.
Odpovedať Známka: -3.3 Hodnotiť:
 

Tebe to vážne jebe jebe jebe ale sa iba robíš? Družica obieha Zem v rovnakou rýchlosťou ako sa Zem točí, čiže je stabilne na jednom mieste. A netreba nič každú hodinu niekam smerovať
Odpovedať Známka: 4.3 Hodnotiť:
 

Stale hovoris to co ti bolo povedane.

Typicky bot... inu odpoved ako tu co pocul cital nepovie.

My ti rozpravame uplne o novych skutocnostiach. Vlastnych pozorovaniach, vlastnych uvahach.
Odpovedať Známka: 1.7 Hodnotiť:
 

Vase pozorovania ale nestacia, lebo bud nie ste "vybaveni" aby ste im porozumeli, alebo len naschval pisete somariny... To ze nepoznate rozdiel medzi stredovou a offsetovou parabolou, pre vas znamena, ze signal musi ist zo zeme, lebo "AHA, tanier nesmeruje na firmament". Ked sa Jebeho spytam, ako su vytvarane magneticke poly na jeho plochej zemi, tak mi zabije, ze v strede zeme je jeden (zahadnym sposobom vzniknuty) magnet s jednym, len severnym polom... Mi povedz akym pozorovanim prisiel na jednopolovy magnet, ked taky nikde v prirode neexistuje, je len teoreticka uvaha na reptilianskej wikipedii...
Odpovedať Známka: -2.5 Hodnotiť:
 

V strede Zeme je velky mega magnet, neviem odkial mas informaciu ze ma iba jeden pol? No rozhodne niesme na guli a ten magnet netrci cez gulu na opacnu stranu gule. Juzny pol neexistuje, a keby existoval tak kompas by sa spraval inak. Neukazoval by iba na sever, ale keby si presiel na juznu pologulu, tak by sa tahal za juznym polom a nie stale za servernym. Kedze iba na severe v strede plochej zeme je taky silny magnet, tak iba tam sa taha kompas.
Odpovedať Známka: 4.3 Hodnotiť:
 

Ak teda ma dva poly, ako je orientovany? Myslim ako idu silociary z jedneho polu k druhemu (pokus s kovovymi pilinami si predpokladam na zakladke robil), aky ma tvar a ako tam ten magnet takeho tvaru vznikol? Predpokladam teda, ze sucasnu teoriu o zemskom jadre vylucujes...
Odpovedať Hodnotiť:
 

Zamysli sa nad tym ako sa magnet prejavuje... vzdy ho spojis len jednou stranou. Juzny pol magnetu je fejk... Je to abstraktny pojem, ktory si zadelili vedci.

Odpovedať Známka: 3.3 Hodnotiť:
 

To si robis zo seba srandu, vsak? Si urob doma taky narocny pokus. Zober dve magnetky. Ked ich chces spojit "S" polmi, budu sa odpudzovat, J polmi sa budu tiez odpudzovat a S a J polmi sa pritiahnu. Ak ti po tomto pokuse nedojde, ze poly su dva, davas jasne na javo, ze uveris vsetkemu, co ti Jebe a jemu podobni naserviruju, staci spomenut, ze to odporuje mainstreamu, temne skupiny nechcu aby sa to vedelo a hltas to aj s navyjakom... Samozrejme mas pocit, ze si si vsetko overil, lebo si videl video, ktore bolo poskladane z tvrdeni, ktore si neodporovali... A potom to samozrejme zacnes nekryticky obhajovat, ved ked sa ti to zdalo raz spravne, preco by si sa mal nad tym znova zamyslat... Robis presne to, co ti vadi na ostatnych, len kedze to robis ty, mas pocit, ze to je spravne...
Odpovedať Známka: -3.3 Hodnotiť:
 

To nie su póly... narusis jedno pole druhym polom. Ako si spominal piliny. Jednoducho ked ich das voci sebe dojde k naruseniu pola preto sa odpudzuje, ked ich obe das v smere pola spoja sa. Chapes?

Ked chces nieco nove objavit musis sa na veci pozerat inak ako ostatny. Tento svet je vysoko formovatelny... Dokazuje ti to aj tvoja kvantova mechanika. Tvoje myslienky narusaju tento hmotny svet a preto je pre nas Zem plocha a pre teba gulata. V skutocnosti ako uz jeden diskuter napisal a mozem suhlasit je Zem plocha aj Gulata zaroven. Ide o ludi co chcu z tych stavov namerat tak to nameraju a o tom je cela fyzika.
Odpovedať Hodnotiť:
 

Vedcom ako takym sa uz neplati velmi verit lebo samy si ohranicuju moznosti merania.

Nikto nevie co je vesmir a preto mi pride hlupe ukoncovat svet planckovou konstantou a velkym treskom.

Ked si v hlave povedia ze nic mensie ako kvark nieje tak tento svet im to umozni a nic mensie nenajdu. Ked bude nejaky vedec presvedceny o tom, ze existuje nieco mensie ako kvark tak to objavi.
Odpovedať Hodnotiť:
 

Mozes si tie konce magnetu nazvat akokolvek, vzdy budu dva a vzdy budu silociary smerovat od jedneho konca k druhemu... Ak si to nevies predstavit na tycovom, alebo gulovom magnete, tak si zober magnet v tvare podkovy, to pole nejde len tak doblba, ale od jedneho konca k druhemu... To je ako keby si tvrdil, ze bateria, alebo iny zdroj jednosmerneho prudu ma len jeden, napr +pol... A co sa tyka pristupu k skumaniu, tak podla teba, pristup plochozemcov, je menej obmedzujuci? Firmament, bludne hviezdy, slnko, mesiac, radialny magnet pod zemou: Preco, ako, z kade? Boh... Vyskum hotovy...
Odpovedať Hodnotiť:
 

China Telecom: Nevieme filtrovať BGP prefixy
Odpovedať Známka: 10.0 Hodnotiť:
 

velmi zaujimavy clanok, vdaka!
Odpovedať Známka: 6.7 Hodnotiť:
 

Veľmi zaujímavý komentár, ďakujem.
Odpovedať Známka: 8.9 Hodnotiť:
 

den vdaky vzdania je az o mesiac ste si pomylili datum, dakujem
Odpovedať Známka: 7.5 Hodnotiť:
 

presne tak, velmi relevantny komentar, dakujeme!
Odpovedať Známka: 10.0 Hodnotiť:
 

Velmi zaujimave podakovanie, dakujem.
Odpovedať Hodnotiť:
 

To preto, ze vsetci inzinieri z Nigerie su uz v Nemecku.
Odpovedať Známka: 10.0 Hodnotiť:
 

...vychodnom
Odpovedať Známka: 5.0 Hodnotiť:
 

to mi pripomenulo...je zaujimave, aka masaz prebiehala v minulosti ohladom nedostatku ipv4 a vsetky tie katastroficke scenare...a nic sa nestalo, stale sa funguje po starom
Odpovedať Známka: 10.0 Hodnotiť:
 

funguje ale su problemi, ipv4 skor ci neskor skonci rovnako ako ciernobiela tv
Odpovedať Hodnotiť:
 

Preco by mala skoncit ciernobiela TV ??? Sakra...
Odpovedať Hodnotiť:
 

Lebo bude málo bielej :-(
Odpovedať Známka: 10.0 Hodnotiť:
 

A stale ten nedostatok je, a stale je to rovnako zle. V podstate sa len robia workaroundy okolo workaroundov, realne riesenie v podobe IPv6 sa vsetci boja nasadit, lebo je to prilis velka zmena a radsej budu zaplatu platat zaplatou a tym este viac stazovat prechod na sestku. Fakt super.
Odpovedať Hodnotiť:
 

Prevádzkovatelia a routery ním oznamujú rozsahy IP adries
Odpovedať Hodnotiť:
 

V nigérii sú černoši a sú smutný že nikto nechce ich milióny :-(
Odpovedať Hodnotiť:
 

V nigérii sú černoši a sú smutní že nikto nechce ich milióny :-(
Odpovedať Hodnotiť:

Pridať komentár