タグ

!tumblr-techとroutingに関するtyruのブックマーク (2)

  • yebo blog: 不正な属性が付いた経路が原因で、各所でルーティングに障害

    2011/09/11 不正な属性が付いた経路が原因で、各所でルーティングに障害 サウジ・テレコム(AS 25019)から不正な属性が付いた経路(212.118.142.0/24)が広報され、古いソフトウェアを使っているルータでBGPピアリングがフラップを繰り返す障害があったようだ(ルータのソフトウェアのバグも原因)。各種メーリングリストから判断するに、Junos 9.X、Brocade(Foundry)などに影響があったたようだ。不正な経路をフィルタリングするか、Junosは10.2、10.4以降にバージョンアップする必要がある。9/11 06:45(JST)時点でも経路は広報されている。 Announcement bits (4): 0-KRT 2-RT 5-BGP RT Background 6-Resolve tree 1 AS path: <as-path> 39386 25019

  • yebo blog: OSPFに対する攻撃

    2011/08/05 OSPFに対する攻撃 イスラエルのElectronic Warfare Research and Simulation CenterのGabi Nakibly氏が、Black HatでOSPFプロトコルの問題点を発表するそうだ[networkworld]。ルータはシーケンス番号、チェックサムなどが適切で、タイマ値以内であれば受け入れられてしまうという事が問題で、誤ったLSAを送る事でルーティングテーブルを騙すことが可能という。機種には関係ないが、Nakibly氏はIOS 15.0(1)Mが動作するCisco 7200でこの問題点を確認しているとの事。発表内容を確認しないと何とも言えないが、深刻な問題という感じはしない… メールで送信 BlogThis! Twitter で共有する Facebook で共有する Google バズで共有する 投稿者 zubora 投稿時

  • 1