Router-problem forstyrrer internet-trafik

Annonceindlæg fra Trustworks

Tillid i en Zero-Trust verden

Med voksende trusler, nye EU-krav og øget kompleksitet er cybersikkerhed nu en central ledelsesopgave på linje med strategi og økonomi.

Internettet er ikke så stabilt som man måske tror.

I går spredte en fejl hos den tjekkiske internetudbyder supro.net sig til store dele af internettet og lammede trafikken.

Problemet involverede Border Gateway Protocol (BGP), som sørger for at dirigere trafikken mellem de forskellige netværk som udgør Internettet.

Ved hjælp af BGP sender netværk rutningsinformation, der beskriver hvilke ruter datapakker bedst sendes rundt på Internettet.

Hvert netværk er kendt som et 'autonomt system' (AS) og tildeles et nummer som identificerer netværket over for resten af internettet.

Rutningen af datapakker på internettet beskrives i 'AS path'; stier mellem de forskellige netværk.

Hvis noget går galt i forbindelse med AS-konfigurationen i et netværk kan det forplante sig til andre dele af internettet.

Det skete i aftes.

Det tjekkiske netværk med AS 47868 begyndte at udsende BGP data som indeholdt usædvanligt store mængder data.

Routere med buffer-overflow

For de fleste routere gav det ikke nogen problemer, men for nogle Cisco-routere der kørte med gamle versioner af Ciscos routerstyresystem IOS, var det en dræber.

Ifølge Arbor Networks er det nogle versioner af IOS som er mere end tre år gamle, der simpelthen ikke allokerer nok plads til meget lange AS paths. De routere fik buffer overflow.

Den store internetforstyrrelse drøftes indgående på North American Network Operators Group mailinglisteog Internet Storm Center, ligesom Renesys har en god beskrivelse.