Namai Saugumas Pasienio vartų protokolas: ar didžiausias tinklo pažeidžiamumas?

Pasienio vartų protokolas: ar didžiausias tinklo pažeidžiamumas?

Turinys:

Anonim

Kalbant apie saugumo spragas, daug buvo padaryta iš buferių perpildymo atakų, paskirstytų paslaugų atsisakymo atakų ir „Wi-Fi“ įsibrovimų. Nors tokio tipo išpuoliai sulaukė daug dėmesio populiaresniuose IT žurnaluose, tinklaraščiuose ir tinklalapiuose, jų seksualinis patrauklumas dažnai užgoždavo IT pramonės sritį, kuri galbūt yra visų interneto ryšių pagrindas: „Border Gateway Protocol“. (BGP). Kaip paaiškėja, šį paprastą protokolą galima naudoti - ir bandyti jį užtikrinti nebūtų maža įmonė. (Norėdami sužinoti daugiau apie technologines grėsmes, skaitykite Kenkėjiška programinė įranga: kirminai, Trojos arklys ir botai, Oh My!)

Kas yra BGP?

„Border Gateway Protocol“ yra išorinių vartų protokolas, kuris iš esmės nukreipia eismą iš vienos autonominės sistemos (AS) į kitą autonominę sistemą. Šiame kontekste „autonominė sistema“ tiesiog reiškia bet kurią sritį, kurioje interneto paslaugų teikėjas (IPT) turi autonomiją. Taigi, jei galutinis vartotojas remiasi AT&T kaip savo IPT, jis priklausys vienai iš AT&T autonominių sistemų. Tam tikros AS pavadinimų sudarymo tvarka greičiausiai atrodys kaip AS7018 arba AS7132.

BGP palaiko TCP / IP, kad palaikytų ryšius tarp dviejų ar daugiau autonominių sistemos maršrutizatorių. Jis išpopuliarėjo 1990 m., Kai internetas augo sparčiai. IPT reikėjo paprasto būdo nukreipti srautą į kitų autonominių sistemų mazgus, o BGP paprastumas leido greitai tapti faktiniu tarpdomenų maršrutų standartu. Taigi, kai galutinis vartotojas bendrauja su kitu, naudojančiu kitą IPT, tas ryšys bus apvažiavęs mažiausiai du maršrutizatorius, turinčius BGP.

Pasienio vartų protokolas: ar didžiausias tinklo pažeidžiamumas?