「セキュリティ専門家が「30分でインターネットをダウンさせられる」と発言」記事へのコメント

やっぱりBGPだろうなあ

[nemunemu (19747)]

BGP、もしくは下のTCPのところを突っついてあげると・・・げふんげふん。
peerにmd5（コリジョンの話はさておいても）を使っていないケースも多々ありますし、uRPFと連動させてますっていうのも、どれくらいいるのか。

単純に、フィルタが緩いところなんかに/24より更に細かいprefixを注入してあげれば、あっというまにルータの特にFIB周りが溢れます。
溢れるとリブートしたり、スタックしたりしちゃうんで、それだけでもインターネットの一部を崩せます。
一部が崩れると、経路のupdateが世界を巡り、update過多でお亡くなりになる古いルータもいるでしょう。

存外脆いもんです、インターネットなんて。

Re:やっぱりBGPだろうなあ

[Anonymous Coward]

>溢れるとリブートしたり、スタックしたりしちゃうんで、それだけでもインターネットの一部を崩せます。
>一部が崩れると、経路のupdateが世界を巡り、update過多でお亡くなりになる古いルータもいるでしょう。

その昔、IIJからフルルートが流れてAGSが落ちまくった件は黒歴史なのか？
学んだ人は対策を考えていると思うが。