Угон BGP-маршрутов может иметь последствия не только уровня "Ой, трафик не туда полился...
Угон BGP-маршрутов может иметь последствия не только уровня "Ой, трафик не туда полился и там всё умерло под нагрузкой", но и вполне более серьёзные, когда благодаря перехвату злоумышленники могут, например, начать раздавать подправленные апдейты софта, выдавая свои сервера за целевые. Недавно с этим прилипли ребятки из Softaculous, авторы Zirtualizor. Ловкие парни анонсировали на себя /24 префикс, перенаправив на себя трафик для сереров с обновлениями и биллингом. Попутно смогли получить валидный TLS-сертификат, обманув MPIC, потому что их маршрут распространился глобально и начали отдавать обновления с подарком внутри. И никакой RPKI не помог. https://www.kentik.com/blog/latest-bgp-hijack-targets-hosting-software-vendor/ КББ в ТГ| КББ в ВК | КББ в Дзене | Блог автора