BGP Blackholing.pdf

BGP Blackholing PL

v2.0 re(boot|reload)

Łukasz Bromirski

bgp@null0.pl

Agenda

   Z jakim zagrożeniem walczymy?

   Jak działa BGP blackholing?

   Jak się przyłączyć?

   Q&A

Z jakim zagrożeniem walczymy?

Zagrożenia dla naszych sieci

Ataki DoS/DDoS

   Statystyki nadal pokazują, że ataki DoS/DDoS są

aktualnym zagrożeniem dla sieci

Zagrożenia dla naszych sieci

Wyłudzenia / IP o podejrzanym zachowaniu

   Serwery działające jako węzły C&C botnetów

   Źródła malware'u

   Źródła spamu

   Dowolne adresy IP i podsieci, które jesteśmy w

stanie zidentyfikować jako "wrogie"

   Zapytania DNS – DNS aplification attack

czy spoofing IP w Polsce jest możliwy?*

* pierwszy raz to pytanie zadałem 6 lat temu, sam sobie odpowiedziałem, potem sam się

poprawiłem, a od tamtego czasu nauczyłem się, że warto jest zadawać pytania 