n98: проверка первой AS

У нас есть RPKI-ROV, который помогает отклонять явные перехваты BGP-источников. Вскоре появится RPKI-ASPA, который предотвратит широкое распространение многих перехватов с поддельными источниками. Однако существует один перехват, который не смогут предотвратить ни ROV, ни ASPA. Злоумышленник может извлечь достаточно информации из сетевого пути, чтобы ни ROV, ни ASPA не оказались эффективными. В проведенном нами эксперименте мы обнаружили, что половина сетей первого уровня уязвима для этого типа атак, и проблема в значительной степени вызвана некорректными настройками BGP по умолчанию в реализациях поставщиков. Хорошая новость заключается в том, что существует простое, уже готовое решение и конфигурация для устранения этой уязвимости в вашей сети. Сети должны обеспечивать соблюдение «Первой AS» в BGP, требуя, чтобы почти во всех ситуациях Первая AS в AS_PATH совпадала с AS соседнего узла. Брайтон Хердес: Брайтон Хердес — старший ведущий сетевой инженер в Cloudflare, работающий как на периферии, так и в магистральной глобальной сети. До работы в Cloudflare он в основном занимался сетевыми технологиями для интернет-провайдеров, помогая обеспечивать оптоволоконную и беспроводную связь в сельских районах Соединенных Штатов. В Cloudflare Брайтон большую часть времени посвящает проектированию и внедрению сетей, а также решению текущих проблем.