BGP劫持原理及如何防御

最新推荐文章于 2024-01-16 20:26:23 发布

东方睡衣

最新推荐文章于 2024-01-16 20:26:23 发布

阅读量245

点赞数

文章标签：网络智能路由器

本文链接：https://blog.csdn.net/web2022050903/article/details/131968552

版权

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。同时每个成长路线对应的板块都有配套的视频提供：当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。

摘要由CSDN通过智能技术生成

互联网跟人类社会一样，都通过特定的规则和法律来确保社会的正常运行。BGP协议就是互联网中的“规则”之一。BGP用于在不同的自治系统(AS)之间交换路由信息，当两个AS需要交换路由信息时，每个AS都必须指定一个运行BGP的节点，来代表AS与其他的AS交换路由信息。

但这些规则可能会被人为或意外打破。破坏 Internet 规则的最常见方式之一是 BGP 路由器通告不属于其自己的 AS
的前缀，也就是说，BGP路由器非法宣布特定前缀，从而将流量从其预期目的地重定向到它自己的 AS。这称为 BGP 路由劫持，也称为前缀劫持、路由劫持和
IP劫持。

2018 年 4 月，恶意黑客公布了一些属于 Amazon Web Services 的 IP
前缀，一些试图登录加密货币网站的用户被重定向到黑客所创造的虚假网页之中，导致了超过 160,000 美元的损失。

除了恶意攻击，BGP 劫持的意外实例也可能产生严重后果。2008 年，巴基斯坦的一家 ISP 试图通过更新其 BGP 路由来审查
YouTube，由于在审查过程中配置错误，整个互联网中的YouTube 流量路全都输送到了巴基斯坦 ISP，导致了全球 YouTube 长达数小时的中断。

** 在** ** 了解 BGP 劫持** ** 之前，我们需要先掌握一些BGP** ** 的基础知识** **
。

关注