BGP 社区可以用来丢弃和重定向流量,网络运营商通常使用 BGP 社区来信号可达性信息,但在某些情况下,它们可以被用作攻击向量,社区基于攻击很难被发现,几乎不可能被归因,研究人员发现 BGP 社区的使用正在增加,这也增加了社区被用作攻击向量的风险,10% 的观察到的社区有一个 AS 跳数超过六个不同的 AS,超过 50% 的社区跨越超过四个 AS,BGP 社区的使用量从 2010 年到 2018 年几乎增加了三倍
原文: APNIC Blog(2019-03-21)|摘要由 AI 辅助整理,事实以原文为准。
来源:APNIC Blog