Атака через реестр запрещённых сайтов

cnews.ru — Злоумышленники купили заблокированные ранее РКН-ом 2 домена, и создали на них 296 поддоменов третьего уровня. Затем в системе DNS к каждому из этих поддоменов добавлялось по несколько тысяч IP-адресов. Таким образом, злоумышленники приписали к своим доменам более 1 млн IP-адресов, в результате чего пользователи «Транстелекома» и некоторых других провайдеров 14 марта испытывали проблемы с доступом в интернет.
Новости, Политика | Dliv227 16:03 19.03.2018
1 комментарий | 65 за, 0 против |
#1 | 16:48 19.03.2018 | Кому: Fosnet
Система фильтрации запрещенного контента анонсирует маршруты к заблокированным ресурсам с маской /32.
В нормальной ситуации таких маршрутов бывает несколько тысяч. В глобальной таблице Интернет(full view) на сегодняшний день маршрутизируется 711226 префиксов (http://www.cidr-report.org/as2.0/#General_Status). Провайдеру к имеющемуся FullView, получаемому из интернета, прилетел еще овер миллион префиксов от системы фильтрации, от чего маршрутизатор немного охренел, что выразилось переполнением таблицы маршрутизации.
Войдите или зарегистрируйтесь чтобы писать комментарии.