Обявете атакувания хост или подмрежа със стандартната BGP community стойност, за да се приложи отхвърлянето в TurkIX.
BGP Blackholing на TurkIX позволява на членовете да обявяват атакувани префикси чрез съществуващите сесии с маршрутните сървъри. Съответстващият трафик се отхвърля в мрежата на TurkIX. Мярката е ограничена до засегнатата дестинация и помага да се запази капацитетът за останалата част от мрежата.
Обявете атакувания хост или подмрежа със стандартната BGP community стойност, за да се приложи отхвърлянето в TurkIX.
Blackhole се прилага само за засегнатата дестинация и заявилия член, което помага да се запазят незасегнатите услуги.
Тъй като маршрутите не се разпространяват, другите членове не получават допълнителни blackhole префикси или неочаквани промени в маршрутите.
Членовете обявяват атакувания хост или подмрежа като по-специфичен префикс с blackhole community стойността на TurkIX. Ако дължината отговаря на политиката, трафикът се отхвърля, преди да достигне връзката на члена.
Маркирайте атакувания префикс с blackhole community стойността на TurkIX и го обявете чрез съществуваща сесия. Обявяванията извън приеманите диапазони се игнорират.
Изберете най-тесния засегнат хост или подмрежа в приемания IPv4 диапазон.
Обявете засегнатата IPv6 дестинация в разрешения диапазон.
Използването на BGP Blackholing в TurkIX включва следните основни стъпки.
Потвърдете засегнатия хост или подмрежа и изберете най-тесния разрешен префикс.
Маркирайте избрания префикс с community 65535:666 и го обявете чрез съществуваща сесия с маршрутен сървър на TurkIX.
Съответстващите пакети се отхвърлят в TurkIX, преди да достигнат връзката на засегнатия член.
Оттеглете обявяването след инцидента, за да се възстанови нормалният трафик към дестинацията.
Blackholing се прилага в публичния пиъринг на TurkIX и не засяга предоставянето на частни услуги.
Другите членове не получават blackhole обявявания, което запазва маршрутните им таблици и не добавя префикси.
Трафикът се отхвърля само към портовете на обявяващия член; дори погрешна заявка остава в този обхват.
Операторите могат да активират обявяването при инцидент и да го оттеглят след атаката чрез съществуващите BGP процедури.
Екипът ни може да помогне да проверите изискванията за BGP Blackholing, политиките на маршрутните сървъри и стъпките за реакция при инцидент.
TurkIX Communications Ltd
Str. Han Kubrat 1, floor 3 office 306, 4000 Plovdiv, Bulgaria
24/7 NOC — noc@turkix.bg
Продажби — sales@turkix.bg
+359 877 75 5924
63 Shipchenski prohod Blvd. 1574 Sofia, Bulgaria