Черная дыра (нетворкинг) - Black hole (networking)

В сеть, черные дыры относятся к местам в сети, где входящие или исходящие трафик молча отбрасывается (или «отбрасывается») без уведомления источника о том, что данные не достигли предполагаемого получателя.

При изучении топология сети, сами черные дыры невидимы и могут быть обнаружены только путем отслеживания потерянного трафика; отсюда и название.

Мертвые адреса

Самая распространенная форма черной дыры - это просто айпи адрес который указывает хост-машину, которая не работает, или адрес, которому не назначен хост.

Хотя TCP / IP предоставляет средство сообщения о сбое доставки обратно отправителю через ICMP, трафик, предназначенный для таких адресов, часто просто сбрасывается.

Обратите внимание, что мертвый адрес будет не обнаружен только для протоколов, которые одновременно не поддерживают соединение и являются ненадежными (например, UDP ). Ориентированные на соединение или надежные протоколы (TCP, RUDP ) либо не сможет подключиться к мертвому адресу, либо не получит ожидаемых подтверждений.

Межсетевые экраны и "скрытые" порты

Наиболее брандмауэры (и маршрутизаторы для домашнего использования) могут быть настроены на бесшумную отмену пакеты адресовано запрещенным хостам или портам, в результате чего в сети образуются маленькие или большие «черные дыры».

Персональные межсетевые экраны которые не отвечают на ICMP эхо-запросы ("пинг") были обозначены некоторыми поставщиками[1] как находящийся в «скрытом режиме».

Несмотря на это, в большинстве сетей IP-адреса хостов с настроенными таким образом брандмауэрами легко отличить от недействительных или иным образом недоступных IP-адресов: при обнаружении последнего маршрутизатор обычно отвечает сетевым протоколом ICMP rsp. ошибка недоступности хоста. Трансляция сетевых адресов (NAT), который используется в домашних и офисных маршрутизаторах, обычно является более эффективным способом скрыть структуру внутренней сети.

Фильтрация черной дыры

А нулевой маршрут или же маршрут черной дыры это сетевой маршрут (таблица маршрутизации запись), которая никуда не денется. Соответствующие пакеты отбрасываются (игнорируются), а не пересылаются, действуя как своего рода очень ограниченный брандмауэр. Акт использования нулевых маршрутов часто называют фильтрация черных дыр. Остальная часть этой статьи посвящена нулевой маршрутизации в протокол Интернета (IP).

Фильтрация черной дыры относится конкретно к отбрасыванию пакетов на уровне маршрутизации, обычно с использованием протокол маршрутизации реализовать фильтрацию на нескольких маршрутизаторы сразу, часто динамически, чтобы быстро реагировать на распределенные атаки типа "отказ в обслуживании".

Удаленная триггерная фильтрация черной дыры (RTBH) - это метод, который обеспечивает возможность отбрасывать нежелательный трафик до того, как он попадет в защищенную сеть.[2] Провайдер Internet Exchange (IX) обычно приобретает эту технологию, чтобы помочь своим членам или участникам отфильтровывать такие атаки. [3]

Нулевые маршруты обычно настраиваются с помощью специального флага маршрута, но также могут быть реализованы путем пересылки пакетов на недопустимый айпи адрес например, 0.0.0.0 или адрес обратной связи.

Нулевая маршрутизация имеет преимущество перед классическими межсетевыми экранами, поскольку она доступна для всех потенциальных клиентов. сетевой маршрутизатор (включая все современные операционные системы) и практически не влияет на производительность. Из-за природы маршрутизаторов с высокой пропускной способностью нулевая маршрутизация часто может поддерживать более высокую пропускную способность, чем обычные межсетевые экраны. По этой причине нулевые маршруты часто используются в высокопроизводительных основные маршрутизаторы для смягчения крупномасштабных атаки типа "отказ в обслуживании" до того, как пакеты достигнут горлышко бутылки, таким образом избегая побочный ущерб от DDoS-атак - хотя цель атаки будет недоступна никому. Фильтрация черной дыры также может использоваться злоумышленниками на взломанных маршрутизаторах для фильтрации трафика, предназначенного для определенного адреса.

Маршрутизация обычно работает только на протокол Интернета уровень и очень ограничен в классификации пакетов. Это обязательно будет без гражданства из-за характера IP-маршрутизаторов. Обычно классификация ограничивается местом назначения Префикс IP-адреса, источник айпи адрес и входящие сетевой интерфейс.

Черный список на основе DNS

Основная статья: Черный список на основе системы доменных имен

А Черный список на основе DNS (DNSBL) или же Список черных дыр в реальном времени (RBL) - это список IP-адреса опубликовано в Интернете система доменных имен (DNS) либо как файл зоны, который может использоваться программным обеспечением DNS-сервера, либо как действующая зона DNS, которую можно запрашивать в режиме реального времени. DNSBL чаще всего используются для публикации адресов компьютеров или сетей, связанных с рассылка спама; наиболее почтовый сервер программное обеспечение может быть настроено для отклонения или пометки сообщений, которые были отправлены с сайта, указанного в одном или нескольких таких списках. Термин «черный список» иногда заменяют терминами «черный список» и «черный список».

DNSBL - это программный механизм, а не конкретный список или политика. Существуют десятки DNSBL,[4] которые используют широкий спектр критериев для включения и исключения адресов. Они могут включать в себя перечисление адресов зомби-компьютеры или другие машины, используемые для рассылки спама, с указанием адресов Интернет-провайдеры которые охотно размещают спамеров или перечисляют адреса, которые отправляли спам на горшок меда система.

С момента создания первого DNSBL в 1997 году действие и политика этих списков часто вызывали разногласия.[5][6] как в Интернете пропаганда а иногда в иски. Многие операторы и пользователи почтовых систем[7] считают DNSBL ценным инструментом для обмена информацией об источниках спама, но другие, включая некоторых известных интернет-активистов, возражают против них как от формы цензуры.[8][9][10][11] Кроме того, небольшое количество операторов DNSBL стали объектами судебных исков, поданных спамерами, стремящимися полностью закрыть списки.[12]

PMTUD черные дыры

Основная статья: Обнаружение MTU пути § Проблемы

Некоторые брандмауэры неправильно отбрасывают все пакеты ICMP, в том числе необходимые для Обнаружение MTU пути чтобы работать правильно. Это вызывает TCP-соединения от / к / через хосты с более низким MTU повесить.

Адреса электронной почты черной дыры

Черная дыра[13] Адрес электронной почты - это действительный адрес электронной почты (отправленные на него сообщения не вызывают ошибок), но все отправленные сообщения автоматически удаляются и никогда не сохраняются и не просматриваются людьми. Эти адреса часто используются в качестве обратных адресов для автоматических электронных писем.

Смотрите также

Рекомендации

  1. ^ Apple Inc., botXhacker "" О брандмауэре приложений "
  2. ^ https://www.cisco.com/c/dam/en_us/about/security/intelligence/blackhole.pdf
  3. ^ https://www.hkix.net/hkix/anti-ddos.htm
  4. ^ "Черные списки DNS и RHS". Архивировано из оригинал 21.03.2013. Получено 2013-03-26.
  5. ^ "RFC6471". Получено 2013-03-26.
  6. ^ "RBLMon.com: Что такое RBL и как они работают?". Архивировано из оригинал на 2017-09-04. Получено 2013-03-26.
  7. ^ «Выявление членства в ботнетах с помощью контрразведки DNSBL» (PDF). Получено 2013-03-26.
  8. ^ "Критика РБЛ". Получено 2013-03-26.
  9. ^ "Electronic Frontier Foundation, EFFector, Vol. 14, No. 31, 16 октября 2001 г.". Получено 2013-03-26.
  10. ^ "Verio затыкает основателя EFF из-за спама". Получено 2013-03-26.
  11. ^ "Выбор спама вместо цензуры". Архивировано из оригинал на 2003-04-21. Получено 2013-03-26.
  12. ^ "EMarketersAmerica.org подает в суд на группы по борьбе со спамом". Получено 2013-03-26.
  13. ^ Документ спецификации интернет-почтовой программы Exim,маршрутизатор Redirect

внешняя ссылка