Эксперимент RIPE NCC отправил «не туда» один процент мирового Интернет-трафика

отметили
18
человек
в архиве
Эксперимент RIPE NCC отправил «не туда» один процент мирового Интернет-трафика
Эксперимент, проведенный в минувшую пятницу Дюкским университетом и RIPE NCC, направил "не туда" порядка 1 процента всего мирового интернет-трафика. Проблемы начались в пятницу около 13 часов по московскому времени и продолжались в течение получаса.

Суть эксперимента сводилась к тому, что специалисты RIPE NCC сменили настройки маршрутизации, использовав некий формат данных, отличающийся от обычного. Благодаря специфике протокола граничного шлюза (Border Gateway Protocol, BGP), эти данные быстро распространились между маршрутизаторами. Уже через несколько минут посыпались жалобы от провайдеров и эксперимент был прекращен.

"Наше расследование показало, что проблемы, по всей вероятности, имели место из-за того, что некоторые типы маршрутизаторов некорректно модифицировали этот экспериментальный атрибут и в дальнейшем передавали своим пирам дефективный маршрут", — сообщает Эрик Ромейн из RIPE NCС. По словам Ромейна, этого не случилось бы, если бы системы были корректно сконфигурированы.

По данным экспертов, было затронуто порядка 3500 блоков IP-адресов, относящихся к 60 странам. Из них 832 блока относились к США, 336 — к России, 277 — к Аргентине и 256 — к Румынии.

Между тем, эксперты по безопасности не первый год предупреждают о вероятности катаклизмов, связанных с недостатками протокола BGP. Более того, такие вещи уже случались, и не раз. Например, нечто подобное случилось в феврале 2008 года, когда в Пакистане решили отключить YouTube. Благодаря особенностям протокола BGP, отключение затронуло не только Пакистан, распространившись на весь мир.
Добавил Vlad2000Plus Vlad2000Plus 31 Августа 2010
Комментарии участников:
Ни одного комментария пока не добавлено


Войдите или станьте участником, чтобы комментировать