[GTER] BGP Route Injection

Francisco Neto fjbvneto at gmail.com
Thu Nov 28 06:40:52 -02 2013


Uma boa notícia para 'abrirmos mais os olhos' e lembrarmos de questões que
as vezes, por n motivos, 'sonegamos', como a questão de segurança (para
criarmos a antítese de 'security is not my problem'.

O uso do bgpmon (pena que 'criaram versão paga, limitando os antigos da
'antiga' versão free'), ainda é válido claro...

Tem também uma boa ferramenta (para 'visão' dos anúncios e seu
impacto/fluxo, e reflexão dos updates, que é a ferramenta bgplay).

http://bgplay.routeviews.org/

Com o loki da ernw também pode ser feito o NLRI injection ... e outras
manipulações, para verificação em lab e estudos (vale a pena montar um lab
para analisar com ele e o t50 também), existe pacote pronto para debian.

Ou seja, mais um motivo é claro para mais atenção a questão de segurança
nos roteadores.

Vale a pena ler também o original do slashdot inclusive os comentários
feitos...

SDS,
--------



More information about the gter mailing list