Vlákno názorů k článku Krademe kryptoměny pomocí BGP aneb proč je dobré mít HTTPS a DNSSEC od Danny - Primarni reseni priciny celeho problemu se jmenuje Resource...
-
DannyStříbrný podporovatelPrimarni reseni priciny celeho problemu se jmenuje Resource Public Key Infrastructure (RPKI). Vse ostatni jsou uz jen obezlicky okolo.
-
RE: (neregistrovaný)
Ne, primarne maji vsichni operatori vynucovat od netranzitnich AS prisne filtery. Jsou na to i prefix tables od regionalnich registru, ktere se maji aktualizovat.
Jak to funguje v praxi:
https://twitter.com/bgpstream -
DannyStříbrný podporovatel
Hijacknuty prefix ale muze prijit (a vesmes taky prijde) prave z tranzitnich peeru. A pak je treba mechanismus, ktery akceptaci takoveho prefixu zamezi. Regionalni registr (RIPE) navic stale umoznuje vlozit out-of-region route objekty - spolehat na RIR data ve forme route objektu plne nelze a jsou s tim realne problemy...
