Abstract Lines Graphic

NYIIX RTBH

Guia do usuário NYIIX RTBH

Este guia do usuário fornece uma visão geral do serviço de filtro RTBH -“IIX RTBH” -para ajudar a entender o seu funcionamento, recursos e benefícios.

CONECTE SE HOJE AO NYIIX

Benefícios do RTBH no combate a ataques DDoS:

O número de ataques DDoS vem aumentando significativamente e afetando os negócios dos membros.

O IIX RTBH fornece uma técnica eficaz para a mitigação de ataques DDoS no NYIIX (“IIX”).

O tráfego indesejado será descartado antes de entrar no IIX.

 

NYIIX rtbh Remote Triggered Black Hole filtering service Diagram

Como funciona o IIX RTBH: (de maneira simplificada)

  1. O IIX tem um servidor IIX RTBH que possui o endereço IP do Buraco Negro na VLAN de peering (198.32.160.0/24). O endereço IP do Buraco Negro está associado a um endereço MAC exclusivo (endereço MAC do Buraco Negro). O servidor fornece respostas ARP para o endereço IP do Buraco Negro.
  2. Todas as portas membro do IIX são pré-configuradas com uma ACL IIX RTBH de Camada 2 para descartar todo o tráfego destinado ao endereço MAC do Buraco Negro.            Se um membro de peering bilateral (que não está usando o servidor de rota Thunderbird) detecta tráfego malicioso, o membro precisa anunciar o prefixo que está sendo atacado com o endereço do próximo salto definido como o endereço IP do IIX RTBH para o par.
  3. Se um membro de peering multilateral (usando o servidor de rotas Thunderbird) detecta tráfego malicioso, o membro precisa definir a comunidade BGP 65535: 666 para o prefixo que está sendo atacado para o servidor de rotas Thunderbird.
  4. Todo o tráfego malicioso será enviado para o endereço IP do IIX RTBH e descartado pelo IIX RTBH L2 ACL filtrando todo o tráfego destinado ao endereço MAC do IIX RTBH.

Endereços NYIIX RTBH:

  • Endereço IPv4 do Buraco Negro: 198.32.160.7/24
  • Endereço IPv6 do Buraco Negro: 2001: 504: 1 :: a501: 3538: 7/64
  • Endereço Mac de Buraco Negro: AA: BB: CC: DD: EE: FF (exemplo)
  • Comunidade Black Hole BGP: 65535: 666

Para obter informações adicionais, consulte RFC 5635 para leitura adicional.

Saiba mais sobre os NYIIX RTBH e conecte-se hoje mesmo

  • Ao informar seu e-mail você será contactado pelo nosso time de marketing para melhor entender seu interesse pelos nossos serviços. Seus dados serão utilizados e protegidos conforme definido na nossa Política de Privacidade
  • This field is for validation purposes and should be left unchanged.