В ситуёвине, сложившейся на раша-нете в связи с претворением в жисть решений 25-го съезда(с), тоисть блокировкой Дуровского сервиса Телеграм, какцапо-ITшники опростоволосились на увесь мир, явив ему полнейшую некомпетентность в вопросах современных коммуникаций и походу дела наворотили таку кучу, шо хватит на постройку нескольких спорт-городков в преддверии ЧМ 2018 по футболу.
О том как Роскомнадзор всему миру интернет поломать собрался.
В конце января текущего года исполнительный директор Общества защиты интернета (ОЗИ) Михаил Климарёв опубликовал в своём Telegram-канале инсайд, который одновременно и рассмешил, и насторожил часть российского интернет-сообщества, имеющего хотя бы какое-то представление, что же такое «blackhole» применительно к интернету.
⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.
Действия Роскомнадзора привели к*проблемам с*банковскими картами* О
⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.
Им ещё много чего блокировать придётся»: кто пострадал из-за борьбы Роскомнадзора с Telegram.
⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.
Сайт Роскомнадзора работает с перебоями.
⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.
Роскомнадзор сообщил о DDoS-атаке на свой сайт.
⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.
Роскомнадзор разрешил гражданам пользоваться Telegram.
⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.
пс
Blackhole (BGP)
Технология Routing Blackhole (также известна как Null-route) применяется в борьбе с DDoS-атаками, которые направлены на исчерпание ёмкости канала связи. При включённом Blackhole-маршруте весь трафик на атакуемый IP либо префикс блокируется у оператора-аплинка, освобождая канал от мусорного трафика.
В Giganet технология Blackhole реализована следующим образом:
Участник глобального обмена Giganet принимает решение о установке Blackhole на определённый IP-адрес, например, 192.0.2.1/32.
Участник обмена формирует BGP-анонс маршрута 192.0.2.1/32 с атрибутом community 59613:666 и отправляет его на роутсерверы Giganet.
Префикс проходит валидацию по префикс-листу на роутсерверах: проверяется, принадлежит ли данный IP/префикс приславшему его участнику. Если такого IP-адреса нет в префикс-листе участника, анонс отбрасывается
Когда все проверки пройдены, у префикса изменяется атрибут Next-Hop на служебный Blackhole-адрес 91.245.221.254 и префикс реанонсируется всем участникам. Указанный адрес отвечает по ARP MAC-адресом 66:66:66:66:66:66, трафик на который заблокирован входящим L2 ACL по периметру на всех наших коммутаторах
Инструкция по использованию
При возникновении необходимости в Blackhole IP-адреса, участник обмена формирует необходимый маршрут у себя на маршрутизаторе и отправляет его роутсерверам Giganet с community 59613:666. В течение нескольких секунд маршрутизаторы всех участников развернут трафик в Blackhole.
Снятие маршрута с Blackhole осуществляется прекращением анонса маршрута с community 59613:666.
⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.
Из прочитанного понял немногое, в основном знакомые слова для связки терминов, но вот циферки в MAC-адресе и community - случайны ли?
