V nedeľu 24. februára od približne 19:48 stredoeurópskeho času na približne hodinu a pol až dve a pol hodiny v závislosti na lokalite bola stránka YouTube nedostupná, keď jej IP adresy boli routované do siete spoločnosti Pakistan Telecom.
O situácii sme informovali aj s podrobným popisom, k čomu v nedeľu prišlo, v tomto článku v pondelok.
Presný pohľad na situáciu aj z časového hľadiska je možné získať z historických údajov ohlasovaných routovacích trás protokolom BGP, ktoré zaznamenáva projekt Route Views a vizualizuje softvér BGPlay.
V nedeľu sa začalo protokolom BGP medzi poskytovateľmi Internetu a prevádzkovateľmi kostrovej internetovej infraštruktúry propagovať routovanie IP rozsahu 208.65.153.0/24 do siete spoločnosti Pakistan Telecom, do tzv. autonómneho systému AS17557.
IP rozsah patrí YouTube (AS36561) a na niektoré IP adresy z neho je nasmerovaná doména www.youtube.com. Keďže YouTube v BGP propaguje väčší rozsah 208.65.152.0/22, rozsah 208.65.153.0/24 sa šíril rýchlo a efektívne a pri routovacích rozhodnutiach dostával prednosť pred 208.65.152.0/22 a IP pakety určené pre YouTube tak začali byť smerované do siete Pakistan Telecom.
Začiatok propagovania 208.65.153.0/24 o 19:47:57 (BGPlay časy uvádza v GMT) a globálne presmerovanie o 19:49:21. Pred 19:47:57 bolo na AS36561 smerované routovanie väčšieho rozsahu 208.65.152.0/22, na grafe BGPlay, ktorý vizualizuje iba zmeny, ale nie je znázornené.
Prvé oznámené propagovanie routovania do siete Pakistan Telecom bolo zachytené projektom Route Views 19:47:57, o 19:49:21 už veľká časť Internetu routovala pakety smerované na IP adresy 208.65.153.0/24 do siete Pakistan Telecom.
Začiatok propagovania 208.65.153.0/24 YouTube, úspešné takmer globálne presmerovanie až o 22:01.
O 21:07:25 zareagovalo YouTube propagovaním routovania rovnakého užšieho IP rozsahu 208.65.153.0/24 do svojho AS36561. Vzhľadom na to, že Pakistan Telecom respektíve jeho poskytovateľ pripojenia PCCW propagoval rovnaký rozsah, routovanie propagované YouTube sa presadzovalo len postupne a globálne sa presadilo až o cca 22:01.
Neúčinné propagovanie 208.65.153.0/25
O 21:18 po pomalom presadzovaní 208.65.153.0/24 začalo YouTube propagovať aj dva menšie rozsahy 208.65.153.0/25 a 208.65.153.128/25, ktoré by mali vyššiu prioritu. Tieto sa ale dostatočne nerozšírili, keďže väčšina hlavných routerov rozsahy menšie ako /24 neakceptuje.
Ako sa začal rozsah 208.65.153.0/24 propagovať von zo siete Pakistan Telecom nie je doteraz známe. Predpokladá sa, že spoločnosť používala routovanie tohto rozsahu vo svojej internej sieti na základe piatkového príkazu vlády blokovať YouTube.
Podľa dostupných informácií neexistujú jednotné dodržiavané pravidlá pri akceptovaní propagovaných routovaní BGP protokolom, niektoré aplikované kontroly sú striktnejšie iné benevolentné. Technicky ale bolo možné na základe viacerých technických informácií určiť, že Pakistan Telecom daný IP rozsah nevlastní a teda nemá právo routovať si tieto IP adresy do vlastnej siete. Napríklad systémy PCCW, cez ktoré je Pakistan Telecom pripojený do Internetu a ktoré by mali najdôslednejšie preverovať ohlasované routovanie, evidentne takúto kontrolu neuskutočnili.
Prehrať si priebeh získania kontroly Pakistan Telecomom nad IP rozsahom 208.65.153.0/24 je možné pomocou Java appletu BGPlay na stránkach Router Views tu.
| |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| |
sikovne
Od reg.: .heh.
|
Pridané:
28.2.2008 12:10
celkom sikovny napad ako si spropagovat nejaky projekt vo velkom, staci len oslovit Pakistan. Navstevnost pripadnej stranky by bola uzasna ;)
|
| |
Re: sikovne
Od: heheh
|
Pridané:
28.2.2008 18:06
Moze niekto vysvetlit IP rozsah v tvare xxx.xxx.xxx.xxx/xx ?
|
| |
Re: sikovne
Od: Tomm.
|
Pridané:
28.2.2008 18:52
to /xx znamena počet bitov použitých na adfresáciu siete teda /24 znamená že na adresáciu suiete je použitých 24 bitov a teda maska je teda 255.255.255.0
toto čisielko sa nazyva tiež prefixom
|
| |
Re: sikovne
Od reg.: Goku_SSJ4
|
Pridané:
28.2.2008 19:02
xxx.xxx.xxx.xxx/xx
IP adresa(alebo adresa sieti)/maska
ak je maska 8, znamena to - 255.0.0.0 (8 jednotiek z lava)
11111111.00000000.00000000.00000000
Ak je maska 16 - 255.255.0.0 (16 jednotiek z lava)
11111111.11111111.00000000.00000000
k jednotlivym IP adresam mas pridelene standartne masky a ked sa posuva maska, tak sa robi podsietovanie
napr.:
IP adresa 10.1.77.2 ma standartnu masku 255.0.0.0, teda 10.1.77.2/8 a moze sa podsietovanim rozdelit na mensie siete, napr. 10.1.77.2/24(255.255.255.0)
Hadam som sa nesekol
|
| |
Re: sikovne
Od: 8-)
|
Pridané:
28.2.2008 22:48
jednoducho, parada!
|
| |
Re: sikovne
Od: heheh
|
Pridané:
28.2.2008 22:59
A na co je to dobre? myslim rozdelovat na mensie siete :P
|
| |
Re: sikovne
Od: KuboBubo
|
Pridané:
28.2.2008 23:47
Je to dobre na to, ze ak mas siet s napr. 10PC, tak tam pridelis masku /28 (tam sa vojde 13PC) a tien zvysne (nepouzite) IP-cky mozes pouzit v inej sieti.
Pouziva sa to hlavne na setrenie adresami (ved ich je tak malo :) ).
|
| |
prpgvt
Od: Ian Darwin
|
Pridané:
28.2.2008 12:47
velmi PROPAGUJUCI clanok
|
| |
PropagRout
Od: PropagRout
|
Pridané:
28.2.2008 13:51
ale ešte viac ROUTUJÚCI !!!
propagovaný 12x
routovaný 15x
to už je kluster!!!
|
| |
Re: PropagRout
Od: wechet
|
Pridané:
28.2.2008 19:04
a fakt je tam tolko tych slov ;))))))))
|
| |
blbo spraveny net
Od: meff
|
Pridané:
28.2.2008 12:55
tak potom je internet blbo spraveny. pokial jeden jeho maly clanok vie zmenit spravanie celku.
|
| |
Pakistan is the best
Od: DajPokoj
|
Pridané:
28.2.2008 12:58
Propagandisticky Pakistan propagovanim istych rozsaho IPciek zpropagoval islamisticku propagandu.
|
| |
.......
Od reg.: -nikto-
|
Pridané:
28.2.2008 14:11
zazaloval by som ich za to, kvoli stratam...
|
| |
Re: .......
Od reg.: nimitz
|
Pridané:
28.2.2008 18:29
a ako kompenzaciu by google dostal zopar atomovych bomb, kedze pakistanci nemaju cim inym zaplatit.. neviem sa dockat, o krok blizsie k ovladnutiu sveta :)
|
| |
Re: .......
Od: Robustny Korpus
|
Pridané:
28.2.2008 18:38
No teraz je na riadku India, inak budu pred Pakistanom vyzerat ako blbci...
|
| |
Dik za clanok
Od reg.: TheHacker
|
Pridané:
28.2.2008 14:15
Dakujem, pekne ste to vysvetlili. :-) Hehe, nevypnut redistribuciu do BGPcka von... :-) :-)
|
| |
slovenske telecomunikacie
Od reg.: Lubo Hrobar
|
Pridané:
28.2.2008 16:26
go slovak telecom GO! my chceme byt tiez na titulnych strankach!
(a nepouzil som T-com narocky!)
|
| |
BlaBla
Od: Robustny Korpus
|
Pridané:
28.2.2008 16:40
Pochybujem, ze Pakistan mal na to, urcite mal nejaku externu pomoc ... mozno Chucka Norrisa
|
| |
prva veta
Od reg.: 303ek
|
Pridané:
28.2.2008 19:20
Nechcem vyryvat, ale 24. februara 2007 bola sobota :) :D
|
| |
Re: prva veta
Od: Kennynko
|
Pridané:
28.2.2008 21:53
lenze my uz zijeme v roku 2008 a nie v roku 2007 ;)
|
| |
Re: prva veta
Od reg.: 303ek
|
Pridané:
28.2.2008 23:43
Uz to opravili, v clanku bolo: "V nedeľu 24. februára 2007 ..." - (s)proste - horuca novika :P
|
| |
lol_zlolr
Od: rlolz_lol
|
Pridané:
29.2.2008 15:37
Sensual Seduction
|
| |
STOROCIA
Od: SANCA
|
Pridané:
1.3.2008 14:47
ZAROBTE SI LAHKO A RYCHLO CEKUJ NEUVERITELNA SANCA ROKA
www.klikacka.sk/registracia/?odporucatel=broli99
TOTO NIE JE SPAM!!! FUNGUJE TO!!!
|
neprihlásený 
