BGP 社区提供了一个理想的环境,供恶意行为者利用。研究人员进行了实验,探讨 BGP 社区如何被用来发起攻击,包括实验室实验和主动测量。实验结果表明,远程触发的黑洞路由(RTBH)可以被用来发起拒绝服务攻击。RTBH 是一种常用的技术,用于缓解拒绝服务攻击,通过在 BGP 公告中添加黑洞社区,告诉上游路由器丢弃特定前缀或 IP 地址的流量。实验结果显示,攻击者可以利用 RTBH 发起拒绝服务攻击,通过向上游路由器发送带有黑洞社区的 BGP 公告。
原文: APNIC Blog(2019-03-22)|摘要由 AI 辅助整理,事实以原文为准。
来源:APNIC Blog