[GTER] BGP Route Injection
Francisco Neto
fjbvneto at gmail.com
Thu Nov 28 06:40:52 -02 2013
Uma boa notícia para 'abrirmos mais os olhos' e lembrarmos de questões que
as vezes, por n motivos, 'sonegamos', como a questão de segurança (para
criarmos a antítese de 'security is not my problem'.
O uso do bgpmon (pena que 'criaram versão paga, limitando os antigos da
'antiga' versão free'), ainda é válido claro...
Tem também uma boa ferramenta (para 'visão' dos anúncios e seu
impacto/fluxo, e reflexão dos updates, que é a ferramenta bgplay).
http://bgplay.routeviews.org/
Com o loki da ernw também pode ser feito o NLRI injection ... e outras
manipulações, para verificação em lab e estudos (vale a pena montar um lab
para analisar com ele e o t50 também), existe pacote pronto para debian.
Ou seja, mais um motivo é claro para mais atenção a questão de segurança
nos roteadores.
Vale a pena ler também o original do slashdot inclusive os comentários
feitos...
SDS,
--------
More information about the gter
mailing list