Ist BGP sicher?
(isbgpsafeyet.com)Eine Website, mit der man testen kann, ob der derzeit genutzte ISP RPKI implementiert hat.
Das Border Gateway Protocol ist wichtig für das Datenrouting im Internet.
Ähnlich wie der Postdienst in der realen Welt: Es findet den schnellsten Pfad und leitet Daten darüber weiter.
BGP hat kein eigenes Sicherheitsprotokoll, daher können Änderungen durch Unfälle oder absichtlich (BGP Hijack) große Probleme verursachen.
Ein Ansatz zur Lösung dieses Problems ist die Resource Public Key Infrastructure (RPKI).
1 Kommentare
Der Blogbeitrag von Cloudflare, der auf dieser Seite vorgestellt wurde, steht unten.
Is BGP Safe Yet? No. But we are tracking it carefully https://blog.cloudflare.com/is-bgp-safe-yet-rpki-routing-security-init…
Das Internet funktioniert durch die Verbindung mehrerer Netzwerke. Jedes davon arbeitet als Autonomous System (AS, autonomes System).
AS werden mit einer ASN-Nummer verwaltet. Mit Stand 2019 waren rund 92.000 ASNs registriert.
BGP ist das Protokoll, das zwischen den einzelnen AS den schnellsten Pfad findet, basiert aber auf Vertrauen.
Es funktioniert so, dass jedes AS die AS einträgt, mit denen es direkt verbunden ist (Neighbor).
Mit anderen Worten: Es behauptet, dass die Verbindung zur anderen Seite am schnellsten ist, wenn der Verkehr über mich läuft.
Wenn also unterwegs jemand böswillige Absichten hat oder versehentlich falsche Werte einträgt, kann er Informationen abfangen.
→ Es gab einen Versuch, Kryptowährungen zu stehlen, indem Amazon DNS umgangen wurde.
RPKI ist ein System, das Routing-Informationen selbst kryptografisch absichert sowie authentifiziert und validiert.
Routing-Zertifizierung (RPKI) https://xn--3e0b707e/ jsp/resources/rpki.jsp
RPKI : Lösung zur Verhinderung von BGP hijacking https://m.blog.naver.com/aepkoreanet/221486234966