Google mal dlhší výpadok, Nigeríjčania si presmerovali jeho IP

Značky: routeryInternet

DSL.sk, 13.11.2018

V pondelok prišlo k ďalšiemu incidentu s globálnym routovaním internetovej dátovej prevádzky pomocou protokolu BGP, keď boli IP adresy patriace internetovému gigantovi Google a tiež napríklad služby Cloudflare presmerované do sietí kam nemajú smerovať.

Konkrétne nigérijský operátor MainOne Cable Company začal avizovať okrem iného 212 prefixov IP rozsahov patriacich Google.

Na incident upozornil BGPmon.net.

Routovanie prevzal od MainOne čínsky China Telecom, následne ruský Transtelecom a ďalší operátori.

Celý incident trval od 22:12 do 23:32 nášho času a podľa BGPmon z toho 74 minút viacerí tranzitní operátori posielali dátovú prevádzku cez tieto nesprávne avizované trasy. Dátová prevádzka bola podľa dostupných informácií zahadzovaná u China Telecom a viaceré služby Google tak postihnutým užívateľom nešli.

Incident sa nutne nemusel dotknúť každého operátora, aký mal dopad na Slovensku nie je jasné.

Protokol BGP je určený pre dynamickú konfiguráciu routovania dátovej prevádzky medzi jednotlivými internetovými sieťami. Prevádzkovatelia a routery ním oznamujú rozsahy IP adries, ktorých routovanie zabezpečujú, spolu s celou cestou routovania v podobe zoznamu sietí až do cieľovej siete.

Keď sa sieť dozvie o novom routovaní od niektorej susediacej siete, podľa nastavení môže pre ďalšie siete s ňou priamo prepojené zabezpečiť pokračovanie tohto routovania, pridá sa do cesty tohto routovania a susediacim sieťam oznámi nové dostupné routovanie pre daný rozsah.

Samotný protokol, ktorý pôvodne vznikol ešte v čase začiatkov rozmachu Internetu, žiadnym spôsobom neautentifikuje jednotlivé oznamované routovania. Kontroly musia aplikovať jednotlivé siete a neakceptovať a neposielať ďalej evidentne nesprávne routovania. Už veľakrát sa ale stalo, že cez BGP sa rozšírili evidentne nesprávne routovania a IP pakety boli posielané kam nemali.

Google a Cloudflare podľa stanovísk pre Arstechnica predpokladú, že incident bol pravdepodobne chybou a nie úmyslom. Obe spoločnosti totiž majú priame prepojenie s MainOne v nigérijskom peeringovom uzle a incident by sa dal vysvetliť chybným avizovaním rozsahov aj iným operátorom.

V budúcnosti by sa mohli podobné incidenty významne eliminovať, keď sa po nedávnom štandardizovaní viacerých rozšírení na autentifikáciu routovaní pracuje na presadení a nasadení týchto technológií.




Najnovšie články:



Diskusia:

tutmaci Od: Tukos | Pridané: 13.11.2018 10:44 Vsak nastavim to routovanie rucne a potom nebude ziadne BGD ci co to je hovorit dalsim routerom ako sa maju routovat. Este ze som technicky vyspeli a viem si ten router doma nastavit sam. Odpovedať Známka: -7.1 Hodnotiť:

Re: tutmaci Od: ... | Pridané: 13.11.2018 10:58 A gramaticky zaostaly... Odpovedať Známka: 7.3 Hodnotiť:

Re: tutmaci Od: PCnitygsaddvs | Pridané: 13.11.2018 11:44 Ale RPKI neimplementujeme... Lebo ved naco? Ze. Odpovedať Známka: 6.7 Hodnotiť:

Re: tutmaci Od: sdf | Pridané: 13.11.2018 12:51 navrhujem 2% z dani poslat do Nigerie Odpovedať Známka: 10.0 Hodnotiť:

Re: tutmaci Od: akožefirma | Pridané: 13.11.2018 14:40 Nemôžeme premiér potrebuje nový byt. Sociálny byt pre socialistického premiéra SD. Odpovedať Známka: 3.3 Hodnotiť:

Re: tutmaci Od: nefiemtukac | Pridané: 13.11.2018 18:20 slovenski narodna bezpecnostaa dementos SISkos buzifizlos predalos slovensky narodnuo domainos na seychellsky szigetos anglicakos Odpovedať Známka: -1.1 Hodnotiť:

Re: tutomace Od reg.: ujo horar | Pridané: 13.11.2018 14:58 a ja ze preco mam v gmaili nigerijske listy ze chcu 20 percent z mojich dani.. Odpovedať Hodnotiť:

Re: tutomace Od: dj_v | Pridané: 13.11.2018 16:31 aj z mojich by mohli chciet zaplatit 20% Odpovedať Hodnotiť:

Re: tutmaci Od: tails | Pridané: 13.11.2018 10:58 evidentne nemas potuchy co je to BGP a na co nam treba v sieti routovacie protokoly :) Odpovedať Známka: 7.7 Hodnotiť:

Re: tutmaci Od: tutmak | Pridané: 13.11.2018 11:15 </sarcasm> Odpovedať Známka: 5.0 Hodnotiť:

Re: tutmaci Od: Johnny hospodár | Pridané: 13.11.2018 14:21 Kkt Odpovedať Známka: -5.0 Hodnotiť:

Re: tutmaci Od reg.: a3a3a3 | Pridané: 13.11.2018 14:31 Ferko, túto skratku ti doma vysvetlím... zatiaľ ma počkaj a už nepíš. Odpovedať Známka: 6.7 Hodnotiť:

Re: tutmaci Od: Johnny hospodár | Pridané: 13.11.2018 16:01 Sorry som na ženy s penisom nie na mužov s vagínu... Odpovedať Známka: -3.3 Hodnotiť:

Re: tutmaci Od reg.: a3a3a3 | Pridané: 14.11.2018 0:57 Preposlal som to tvojej učiteľke biológie, vidím, že si si to dobre nenaštudoval. Odpovedať Známka: 10.0 Hodnotiť:

ničivý praktik S03E49 Od: syntaxterrorX .XX | Pridané: 13.11.2018 11:17 Esteze na absolutnu istotu, kolko priestoru poskytuje IP pre výskyt pravdepodobne uz z definicie, ich priekazne mat ani netreba. Odpovedať Známka: -3.3 Hodnotiť:

Re: tutmaci Od: Bubulo123 | Pridané: 13.11.2018 12:29 @Tukos ty sa drz od IT na kilometer, skus predavat v zoo potrebach... Odpovedať Známka: 10.0 Hodnotiť:

Re: tutmaci Od: Tukos | Pridané: 13.11.2018 12:33 No dovol, ja som velavazeny vyznamny technik v Telekome. Odpovedať Známka: 1.4 Hodnotiť:

Re: tutmaci Od: nez | Pridané: 13.11.2018 14:36 Tecnicky tam cistis hajzle a zrazu aky si expert. Odpovedať Známka: 10.0 Hodnotiť:

Re: tutmaci Od: twit | Pridané: 13.11.2018 14:38 cisti upchate routre Odpovedať Známka: 10.0 Hodnotiť:

Re: tutmaci Od reg.: Bumbarasa | Pridané: 13.11.2018 16:34 @Tukos - ja viem ale to ze tam robis vratnika a vies upratovacke vytlacit fotky z telefonu z teba priekazne technika nerobi.. Odpovedať Známka: 10.0 Hodnotiť:

ničivý praktik S03E53 Od: syntaxterrorX .XX | Pridané: 13.11.2018 17:13 @Bumbarasa - na zostrojenie stroja času používanie syntaxe iného milénia ale priekazne tiež nestačí... Odpovedať Známka: 10.0 Hodnotiť:

Re: tutmaci Od reg.: belenka64 | Pridané: 14.11.2018 15:48 podla mna neklames. telekom taku "kvalitu" sluzieb fakt ma :D Odpovedať Hodnotiť:

youtube Od: TTTT | Pridané: 13.11.2018 10:45 mne nesiel v tomto case youtube, ale len niektore videa. Odpovedať Známka: 4.5 Hodnotiť:

Re: youtube Od: Bebebe | Pridané: 13.11.2018 10:53 Cista pohroma! Ludia ratujte Odpovedať Známka: 6.5 Hodnotiť:

Re: youtube Od: rzx | Pridané: 13.11.2018 12:43 ale nigerujske porno akiste islo Odpovedať Známka: 10.0 Hodnotiť:

Re: youtube Od reg.: a3a3a3 | Pridané: 13.11.2018 10:59 Mne nešiel pridať komentár na DSL.sk Odpovedať Známka: 9.0 Hodnotiť:

dajfdal Od: fumbduck | Pridané: 13.11.2018 11:02 All your traffic are belong to us! Odpovedať Známka: 8.6 Hodnotiť:

Re: dajfdal Od: sdfguj | Pridané: 13.11.2018 12:15 dobra den, ja byt uzrozumen osnamit fam ze vy sdedit 5 milionu dolaru po vas pribusny vy poslat nam vase udaje a poplatok 300 nakolko ja nemat na postofne a taxi aby vam dorucit vasu rit Odpovedať Známka: 8.7 Hodnotiť:

Re: dajfdal Od: wrqz | Pridané: 13.11.2018 12:42 corovali data a rusi s cinanmi sa pridali, mor na nich Odpovedať Známka: -10.0 Hodnotiť:

Re: dajfdal Od: dj_v | Pridané: 13.11.2018 16:33 burzuj? Odpovedať Známka: 2.0 Hodnotiť:

........,. Od: zxcvbn | Pridané: 13.11.2018 11:06 V jednom podcaste nejaky clen firmy CDN77 hovoril, ze je az zazrak, ze Internet vobec funguje a nerozsype sa. Odpovedať Známka: 8.8 Hodnotiť:

Re: ........,. Od: jebe jebe jebe | Pridané: 13.11.2018 13:00 to rozsypavanie sa internetu sa prejavuje ze vypadne nejaka cast pocitacov z neho, lebo jebne nejaky mega router alebo tak. Ale casom sa to napravi a tie pocitace sa znovu pripoja. Takze internet sa stale zosypava (pre niekoho) a potom sa znova napoja. Odpovedať Známka: 1.4 Hodnotiť:

Re: ........,. Od: jebe jebe jebe | Pridané: 13.11.2018 13:01 internet je jedna velka WAN, resp. spojene LAN dokopy v jednu mega velku siet ktoru volame internet. Odpovedať Známka: -6.0 Hodnotiť:

Re: ........,. Od: jebe jebe jebe | Pridané: 13.11.2018 13:03 A medzi kontinentmi kominukujeme cez podmorske kable. Ziadne vesmirne satelity neexistuju, to su hoaxy, vsetko je pozemna komunikacia, hlavne kablova, ked bezdrotova tak vo forme veží, stĺpov s anténami, balónmi, dronmi. Odpovedať Známka: -3.3 Hodnotiť:

Re: ........,. Od: jebe jebe jebe | Pridané: 13.11.2018 13:05 cudovali ste sa niekedy preco smerove anteny (tanier) ktory si davaju ludia na panelaky a domy, niesu nasmerovane do hora smerom na oblohu? Pretoze tie taniere neprijmaju signal zo ziadnych satelitov ktore su udajne na oblohe, ale prijmaju signal z veziciek ktore stoja na zemi. Odpovedať Známka: -6.7 Hodnotiť:

Re: ........,. Od: neviem meno | Pridané: 13.11.2018 14:23 Nie nečudujem sa. Tanier sa nastavuje po určitým uhlom aby si chytil konkrétnu družicu. Podla krajiny kde bývaš a tento uhol mení lebo Zem je priekazne guľatá. Odpovedať Známka: 7.5 Hodnotiť:

ničivý praktik S03E47 Od: syntaxterrorX .XX | Pridané: 13.11.2018 15:09 Dokonca i na povrchu gravitačného kolapsaru sa tanier pri chytaní konkrétnej družice nastavuje pod určitým uhlom, ktorý sa mení, čo dokazuje, že Zem je priekazne plochá čierna diera. Odpovedať Hodnotiť:

Re: ........,. Od: jebe jebe jebe | Pridané: 13.11.2018 16:22 jasne, ludia kazdu hodinu nastavaju antenu aby im isla TV cez satelit, tak musia sa vystrcit z okna a nasmerovat antenu na druzicu, kedze gulata Zem sa otocila. Odpovedať Známka: -3.3 Hodnotiť:

Re: ........,. Od: neviem meno | Pridané: 14.11.2018 8:16 Tebe to vážne jebe jebe jebe ale sa iba robíš? Družica obieha Zem v rovnakou rýchlosťou ako sa Zem točí, čiže je stabilne na jednom mieste. A netreba nič každú hodinu niekam smerovať Odpovedať Známka: 4.3 Hodnotiť:

Re: ........,. Od: iOfcaaa | Pridané: 13.11.2018 20:42 Stale hovoris to co ti bolo povedane. Typicky bot... inu odpoved ako tu co pocul cital nepovie. My ti rozpravame uplne o novych skutocnostiach. Vlastnych pozorovaniach, vlastnych uvahach. Odpovedať Známka: 1.7 Hodnotiť:

Re: ........,. Od reg.: miggg | Pridané: 14.11.2018 1:16 Vase pozorovania ale nestacia, lebo bud nie ste "vybaveni" aby ste im porozumeli, alebo len naschval pisete somariny... To ze nepoznate rozdiel medzi stredovou a offsetovou parabolou, pre vas znamena, ze signal musi ist zo zeme, lebo "AHA, tanier nesmeruje na firmament". Ked sa Jebeho spytam, ako su vytvarane magneticke poly na jeho plochej zemi, tak mi zabije, ze v strede zeme je jeden (zahadnym sposobom vzniknuty) magnet s jednym, len severnym polom... Mi povedz akym pozorovanim prisiel na jednopolovy magnet, ked taky nikde v prirode neexistuje, je len teoreticka uvaha na reptilianskej wikipedii... Odpovedať Známka: -2.5 Hodnotiť:

Re: ........,. Od: jebe jebe jebe | Pridané: 14.11.2018 9:16 V strede Zeme je velky mega magnet, neviem odkial mas informaciu ze ma iba jeden pol? No rozhodne niesme na guli a ten magnet netrci cez gulu na opacnu stranu gule. Juzny pol neexistuje, a keby existoval tak kompas by sa spraval inak. Neukazoval by iba na sever, ale keby si presiel na juznu pologulu, tak by sa tahal za juznym polom a nie stale za servernym. Kedze iba na severe v strede plochej zeme je taky silny magnet, tak iba tam sa taha kompas. Odpovedať Známka: 4.3 Hodnotiť:

Re: ........,. Od reg.: miggg | Pridané: 14.11.2018 13:38 Ak teda ma dva poly, ako je orientovany? Myslim ako idu silociary z jedneho polu k druhemu (pokus s kovovymi pilinami si predpokladam na zakladke robil), aky ma tvar a ako tam ten magnet takeho tvaru vznikol? Predpokladam teda, ze sucasnu teoriu o zemskom jadre vylucujes... Odpovedať Hodnotiť:

Re: ........,. Od: iOfcaaa | Pridané: 14.11.2018 12:29 Zamysli sa nad tym ako sa magnet prejavuje... vzdy ho spojis len jednou stranou. Juzny pol magnetu je fejk... Je to abstraktny pojem, ktory si zadelili vedci. Odpovedať Známka: 3.3 Hodnotiť:

Re: ........,. Od reg.: miggg | Pridané: 14.11.2018 13:32 To si robis zo seba srandu, vsak? Si urob doma taky narocny pokus. Zober dve magnetky. Ked ich chces spojit "S" polmi, budu sa odpudzovat, J polmi sa budu tiez odpudzovat a S a J polmi sa pritiahnu. Ak ti po tomto pokuse nedojde, ze poly su dva, davas jasne na javo, ze uveris vsetkemu, co ti Jebe a jemu podobni naserviruju, staci spomenut, ze to odporuje mainstreamu, temne skupiny nechcu aby sa to vedelo a hltas to aj s navyjakom... Samozrejme mas pocit, ze si si vsetko overil, lebo si videl video, ktore bolo poskladane z tvrdeni, ktore si neodporovali... A potom to samozrejme zacnes nekryticky obhajovat, ved ked sa ti to zdalo raz spravne, preco by si sa mal nad tym znova zamyslat... Robis presne to, co ti vadi na ostatnych, len kedze to robis ty, mas pocit, ze to je spravne... Odpovedať Známka: -3.3 Hodnotiť:

Re: ........,. Od: iOfcaaa | Pridané: 14.11.2018 22:56 To nie su póly... narusis jedno pole druhym polom. Ako si spominal piliny. Jednoducho ked ich das voci sebe dojde k naruseniu pola preto sa odpudzuje, ked ich obe das v smere pola spoja sa. Chapes? Ked chces nieco nove objavit musis sa na veci pozerat inak ako ostatny. Tento svet je vysoko formovatelny... Dokazuje ti to aj tvoja kvantova mechanika. Tvoje myslienky narusaju tento hmotny svet a preto je pre nas Zem plocha a pre teba gulata. V skutocnosti ako uz jeden diskuter napisal a mozem suhlasit je Zem plocha aj Gulata zaroven. Ide o ludi co chcu z tych stavov namerat tak to nameraju a o tom je cela fyzika. Odpovedať Hodnotiť:

Re: ........,. Od: iOfcaaa | Pridané: 14.11.2018 23:04 Vedcom ako takym sa uz neplati velmi verit lebo samy si ohranicuju moznosti merania. Nikto nevie co je vesmir a preto mi pride hlupe ukoncovat svet planckovou konstantou a velkym treskom. Ked si v hlave povedia ze nic mensie ako kvark nieje tak tento svet im to umozni a nic mensie nenajdu. Ked bude nejaky vedec presvedceny o tom, ze existuje nieco mensie ako kvark tak to objavi. Odpovedať Hodnotiť:

Re: ........,. Od reg.: miggg | Pridané: 15.11.2018 3:07 Mozes si tie konce magnetu nazvat akokolvek, vzdy budu dva a vzdy budu silociary smerovat od jedneho konca k druhemu... Ak si to nevies predstavit na tycovom, alebo gulovom magnete, tak si zober magnet v tvare podkovy, to pole nejde len tak doblba, ale od jedneho konca k druhemu... To je ako keby si tvrdil, ze bateria, alebo iny zdroj jednosmerneho prudu ma len jeden, napr +pol... A co sa tyka pristupu k skumaniu, tak podla teba, pristup plochozemcov, je menej obmedzujuci? Firmament, bludne hviezdy, slnko, mesiac, radialny magnet pod zemou: Preco, ako, z kade? Boh... Vyskum hotovy... Odpovedať Hodnotiť:

zas to isté Od reg.: milan.ko | Pridané: 13.11.2018 12:53 China Telecom: Nevieme filtrovať BGP prefixy Odpovedať Známka: 10.0 Hodnotiť:

velmi Od: vov | Pridané: 13.11.2018 12:55 velmi zaujimavy clanok, vdaka! Odpovedať Známka: 6.7 Hodnotiť:

Re: velmi Od reg.: a3a3a3 | Pridané: 13.11.2018 13:04 Veľmi zaujímavý komentár, ďakujem. Odpovedať Známka: 8.9 Hodnotiť:

Re: velmi Od: erz | Pridané: 13.11.2018 14:37 den vdaky vzdania je az o mesiac ste si pomylili datum, dakujem Odpovedať Známka: 7.5 Hodnotiť:

Re: velmi Od: Egreš | Pridané: 13.11.2018 15:28 presne tak, velmi relevantny komentar, dakujeme! Odpovedať Známka: 10.0 Hodnotiť:

Re: velmi Od: zxcvbn | Pridané: 14.11.2018 11:19 Velmi zaujimave podakovanie, dakujem. Odpovedať Hodnotiť:

Pricina Od reg.: lamka1 | Pridané: 13.11.2018 12:57 To preto, ze vsetci inzinieri z Nigerie su uz v Nemecku. Odpovedať Známka: 10.0 Hodnotiť:

Re: Pricina Od: ljuk | Pridané: 13.11.2018 13:06 ...vychodnom Odpovedať Známka: 5.0 Hodnotiť:

Nedostatok Od: Citatel8 | Pridané: 13.11.2018 14:23 to mi pripomenulo...je zaujimave, aka masaz prebiehala v minulosti ohladom nedostatku ipv4 a vsetky tie katastroficke scenare...a nic sa nestalo, stale sa funguje po starom Odpovedať Známka: 10.0 Hodnotiť:

Re: Nedostatok Od: fsfs | Pridané: 13.11.2018 17:00 funguje ale su problemi, ipv4 skor ci neskor skonci rovnako ako ciernobiela tv Odpovedať Hodnotiť:

Re: Nedostatok Od: feroxx | Pridané: 14.11.2018 4:10 Preco by mala skoncit ciernobiela TV ??? Sakra... Odpovedať Hodnotiť:

Re: Nedostatok Od: Borat | Pridané: 14.11.2018 7:22 Lebo bude málo bielej :-( Odpovedať Známka: 10.0 Hodnotiť:

Re: Nedostatok Od reg.: milan.ko | Pridané: 15.11.2018 12:14 A stale ten nedostatok je, a stale je to rovnako zle. V podstate sa len robia workaroundy okolo workaroundov, realne riesenie v podobe IPv6 sa vsetci boja nasadit, lebo je to prilis velka zmena a radsej budu zaplatu platat zaplatou a tym este viac stazovat prechod na sestku. Fakt super. Odpovedať Hodnotiť:

Kto? Čo? Routery! Od: ZabudolSomHeslo | Pridané: 14.11.2018 10:07 Prevádzkovatelia a routery ním oznamujú rozsahy IP adries Odpovedať Hodnotiť:

e-maily Od: JankaDSLKA | Pridané: 3.12.2018 0:45 V nigérii sú černoši a sú smutný že nikto nechce ich milióny :-( Odpovedať Hodnotiť:

Re: e-maily Od: JankaDSLKA | Pridané: 3.12.2018 0:45 V nigérii sú černoši a sú smutní že nikto nechce ich milióny :-( Odpovedať Hodnotiť:

Pridať komentár