Для мониторинга BGP в сети существует несколько сервисов. Об одном из таких я хотел бы рассказать. BGPmon.net — это сервис для мониторинга и анализа мировой маршрутной таблицы протокола BGP. Он может следить за изменениями в таблице маршрутизации относительно ваших анонсов и сообщать об этом. Изменения в aspath, origin AS, transit AS или любая комбинация из этих признаков протоколируются и классифицируется сервисом.
Особое внимание мониторингу мировой таблицы BGP стало уделяться после того, как Pakistan Telecom в феврале 2008 года «угнал» сети Youtube путем анонсирования более специфичных маршрутов через свою AS. Направляя трафик предназначенный для серверов Youtube в blackhole, вывел из строя(сети) весь сервис на несколько часов. Более подробно об этом инциденте можно почитать на сайте RIPE. В случае с Youtube трафик был направлен в blackhole, но что если бы он был перехвачен, проанализирован и затем отправлен к своему месту назначения. Подобные атаки могут быть классифицированы как BGP Man In The Middle Attack (MITM) что и было продемонстрировано на DEFCON в 2008 году(видео). Помимо этого случая было множество подобных мелких и крупных, один из таких описан в заметке «К чему приводит неправильная настройка BGP»
Сервис будет полезен все администраторам которые имеют дело с настройкой и обслуживанием BGP на маршрутизаторах глобальной сети. По словам автора сервис был разработан за полтора года для собственных нужд, но с ростом интереса к этой теме со стал общедоступным. Отличительной и приятной особенностью BGPmon являются простота и доступность, а также бесплатность
Всегда восхищался этим человеком, его выступлениями, идеями и видением. Одно слово «парадигма» в отношении полного перехода телекоммуникационного трафика на IP, думаю, на всю жизнь останется в памяти. Очень жаль, что не знал лично. Светлая память...
Умер вице-президент «МФИ Софт» Игорь Масленников
11 января 2010 г. после тяжелой болезни скончался вице-президент компании «МФИ Софт» Игорь Олегович Масленников. У него остались жена и двое детей, сообщили в компании.
Игорь Масленников внес большой вклад в развитие инфокоммуникаций в России. В течение нескольких лет он возглавлял рабочую группу Ассоциации документальной электросвязи по IP-телефонии и IP-коммуникациям. До последнего времени руководил рабочей группой АДЭ по разработке концепции регулирования, содействующей интеграции связи, ве… полный текст
Сменил темку на блоге, старая как то надоела, особенно цветовая схема. Вообще надо задуматься над разработкой индивидуального дизайна для сайта.
Убрал кросспостинг во всякие ЖЖ, mail.ru и прочие лайвинтернеты — от лукавого это все, как показала практика.Поставил капчу от спамеров, ибо достали.
Скоро будет год как ведется этот блог. Самая первая запись была 23 января 2009 года через 4 дня после моего ДР. Совершенно немногословная . В тот же день запостил несколько юморных картинок по теме блога. Непонятно было с чего начинать и как все это работает, но через месяц практически полностью разобрался, поставил кучу плагинов, потом из этой кучи большинство удалил , проводил эксперименты по seo оптимизации своими силами. Странно что почти за год я не забросил этот сайт, написал несколько статей и обзоров, запостил много ссылок, картинок и видеороликов. Надеюсь 2010 привнесет еще больше хорошего и полезного контента и сделает сайт интереснее.
На evilrouters выложено видео по взлому JunOS через SSH (или телнет, № порта на картинке плохо видно). До безобразия просто. Жаль что негде проверить, и довольно странно, что до сих пор ни одного комментария.
Смотрел статистику по своему сайту, входящие линки и прочее. Вот уж не думал что кусок моего текста увижу на сайте уфимской комсомолки. В статье «Что думают про Уфу ее гости» мое сумбурное описание нескольких дней в этом городе почему то попало на первое место, видимо как самое многословное.
Для мониторинга BGP в сети существует несколько сервисов. Об одном из таких я хотел бы рассказать. BGPmon.net — это сервис для мониторинга и анализа мировой маршрутной таблицы протокола BGP. Он может следить за изменениями в таблице маршрутизации относительно ваших анонсов и сообщать об этом. Изменения в aspath, origin AS, transit AS или любая комбинация из этих признаков протоколируются и классифицируется сервисом.
Последние комментарии