AWS DNS network hijack turns MyEtherWallet into ThievesEtherWallet
Updated Crooks today hijacked internet connections to Amazon Web Services systems to ultimately steal a chunk of alt-coins from online cryptocurrency website MyEtherWallet.com. The Ethereum wallet developer confirmed on Tuesday morning that thieves redirected DNS lookups for its dot-com to a malicious website masquerading as the real thing. That meant some people logging in to MyEtherWallet.com we
米Googleのサービスにアクセス障害、トラフィックが中国へ BGPの弱点露呈 - ITmedia NEWS
米Googleのクラウドネットワーキングで米太平洋時間の11月12日、一時的に接続障害が発生し、一部のGoogleサービスに接続できなくなる問題が起きた。この間、Googleへのトラフィックは中国やロシアを経由していたことが判明。セキュリティ企業などは、インターネットトラフィックの経路制御を行うプロトコル「BGP」の仕組みに関する弱点が露呈したと指摘している。 米セキュリティ企業ThousandEyesでは、社内で使っていたGoogleのG SuiteやGoogle検索、Google Analyticsで障害が発生。調査を行った結果、ThousandEyesのサンフランシスコオフィスからGoogleへのトラフィックが、中国の通信大手China Telecomで途切れていたことが判明した。 さらに詳しく調べたところ、GoogleへのトラフィックはナイジェリアのISPのMainOneと、ロシア
プログラムから高速に経路ルックアップするアプローチ - LGTM
やりたいこと 開発中のプログラム内で、高速に経路ルックアップしたい場合があります。 私の場合、いま直面しているのは「netflow なり sflow なりを収集するとき、collector 側で経路ルックアップして Origin AS を解決したい」です。 デフォルトルートや MPLS を利用しているなど、そもそも exporter (ルーター / スイッチ) が必要な経路情報を持っていない場合があるためです。 TL; DR ホスト内に gobgpd が動いているという前提で gRPC する、簡易実装でベンチマークした ruby クライアントでも、 6k ルックアップ/s くらいはいけそう たとえば go にしても劇的に速くはならない 速いとは言えないが、間に合うケースもある気がする gobgpd に gRPC する簡易実装で、これ以上はつらそう 2018-06-08 追記 API につい
What is BGP Hijacking, Anyway? - Internet Society
Mutually Agreed Norms for Routing Security (MANRS) 7 May 2018 Two weeks ago, we learned about yet another routing security incident, namely the hijack of BGP routes to the Amazon DNS infrastructure, used as a stepping stone to steal about $150,000 of Ethereum cryptocurrency from MyEtherWallet.com. We’ve been talking a lot lately about BGP hijacking, digging into the details of what happened in thi
INE | INE
Introduction BGP is the de-facto protocol used for Inter-AS connectivity nowadays. Even though it is commonly accepted that BGP protocol design is far from being ideal and there have been attempts to develop a better replacement for BGP, none of them has been successful. To further add to BGP's widespread adoption, MP-BGP extension allows BGP transporting almost any kind of control-plane informati
BGPStream
An open-source software framework for live and historical BGP data analysis, supporting scientific research, operational monitoring, and post-event analysis. BGPStream V2.2.0 Available Now! Powerful Tools & APIs Quickly inspect raw BGP data from the command-line, develop Python apps, or build complex systems using a C/C++ API, etc. Designed to run anywhere, from laptops to clusters. Learn about th
BGP/MPLS-VPNのお勉強資料
8. BGP4 Native IPv4 (OSPF) Native IPv4 (OSPF) BGP4 8 CE3#show bgp ipv4 unicast BGP table version is 10, local router ID is 10.10.10.3 Status codes: s suppressed, d damped, h history, * valid, > best, i - internal, r RIB-failure, S Stale, m multipath, b backup-path, f RT-Filter, x best-external, a additional-path, c RIB-compressed, Origin codes: i - IGP, e - EGP, ? - incomplete RPKI validation code
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Do we really need a new BGP? | APNIC Blog
Monitoring BGP anomalies on the Internet | APNIC Blog
インターネットの仕組みとISPの構造
A Deeper Dive into the Amazon Route 53 BGP Hijack - MANRS
The Internet was Built on Trust. But What Does it Run On?
IRR 101
bgp4.jp - Looking glass site
Oracle Blogs
BGP運用の実際 Peering にまつわるイロイロ
がんばりすぎないルーティングとは？ 日本人はギリギリ運用しすぎ？【Internet Week 2017】
NTT Internet BGP Visualization
https://www.janog.gr.jp/meeting/janog34/doc/janog34-routing-kojima-1.pdf
BGP Communityの 基本設計
