Взлом Префикса Магистрального Провайдера Telecom Malaysia В Прошлую Пятницу Значительно Ухудшил Глобальную Маршрутизацию.

Утром в минувшую пятницу (12 июня), начиная с 8:40 UTC (4:40 EDT), у магистрального провайдера Telecom Malaysia были похищены префиксы, что отразилось на работе маршрутизаторов в Глобальной сети на 4 континентах.

Проблемы наблюдались в течение двух часов и затронули в основном провайдеров в Океании, а также Европе, Азии и Северной Америке.

Из пинг-графиков видно, что больше всего пострадала система BGP в Океании, что для пользователей Сети проявлялось в таймаутах пакетов и ошибках соединения с сервисами, что, естественно, приводило к масштабным потерям данных.

Это было вызвано большим увеличением времени прохождения данных из-за того, что некоторые маршрутизаторы стали недоступны из-за переполнения таблицы.

Взлом префикса магистрального провайдера Telecom Malaysia в прошлую пятницу значительно ухудшил глобальную маршрутизацию.
</p><p>

Например, вот трассировка из Сиднея, которая показывает значительную потерю пакетов на маршрутизаторах Global Crossing на 7-м переходе.

1 2 мс 1 мс 1 мс xxx.xxx.xxx.xxx 2 * * * Тайм-аут истек 3 1 мс <1 ms <1 ms lag30.sglebinte01.aapt.net.au[202.10.14.196] 4 1 мс 1 мс 2 мс po41.sglebbrdr11.aapt.net.au[202.10.14.198] 5 <1 ms <1 ms <1 ms 203-219-106-153.tpgi.com.au[203.219.106.153] 6 2 мс 3 мс 3 мс syd-gls-har-int2-be-20.tpgi.com.au[203.29.129.196] 7 272 мс 316 мс 272 мс globalcrossing1-10g.hkix.net[123.255.91.212] 8 * * * Тайм-аут истек 9 * * * Тайм-аут истек 10 * * * Тайм-аут истек

Как отмечалось ранее, в то же время Европа испытывала гораздо больше проблем с DNS, как видно из этого трека из Франкфурта.

Здесь также потеря пакетов привела к увеличению времени трансляции DNS.

Взлом префикса магистрального провайдера Telecom Malaysia в прошлую пятницу значительно ухудшил глобальную маршрутизацию.
</p><p>

Кроме того, в странах СНГ зафиксированы сбои систем законного перехвата, установленных на ABR. В некоторых местах это привело к тому, что сайты работали только по https. Если выйти за рамки подробностей произошедшего, глобальная проблема, возникшая в пятницу, показывает огромный потенциал.

"Ээффект бабочки" во влиянии на глобальные сети.

Сравнительно небольшое «взмахивание крыльями» провайдера в Малайзии вызвало цепную реакцию, которая привела к проблемам для других операторов и глобальной потере пакетов на другой части Земли.

Это также показывает, что, несмотря на все меры предосторожности, которые принимают сетевые администраторы, иногда работа наших сайтов полностью находится вне нашего контроля.

Несмотря на то, что специалисты Level 3 Communications, с которыми у Telecom Malasia была основная связь, оперативно изолировали и уведомили провайдера о проблемах, угон привел к столь масштабным последствиям.

Компания, ответственная за инцидент уже опубликовал официальные комментарии .

Теги: #телекоммуникации #сетевая безопасность #bgp #мир информационных технологий #информационная безопасность