Новости

Из-за ошибки чешского провайдера произошел крупнейший сбой в истории Интернета

26 февраля, 2009

Ошибка, допущенная техническим персоналом интернет-провайдера в городе Угерске-Градищте на юго-востоке Чехии, обернулась серьезными проблемами для всего Интернета.

Ошибка, допущенная техником чешского интернет-провайдера SuproNet в городе Угерске-Градищте на юго-востоке Чешской Республики, стала причиной обрушения глобальной паутины по всему миру.

Как стало известно, в момент обновления оборудования специалист компании ввел неправильные параметры для сетевых устройств, что стало причиной сбоя сразу почти по всему миру. Проблемы одновременно возникли у пользователей не только в Западной Европе, но и в США, а также в Африке и Азии. По словам специалистов, администратор провайдера ввел неверные данные в маршрутизатор, за счет чего искусственно удлинил пути для перехода по IP адресам. Сбой произошел из-за ошибки в протоколе Border Gateway Protocol. Стоит отметить, что инцидент произошел еще 17 февраля, однако широкую огласку произошедшее получило только сейчас.

SuproNet (AS 47868) анонсировавшая обычно ранее единственный блок адресов 94.125.216.0/21 через провайдера CD-Telematika (AS 25512). 16 февраля этого года специалисты Renesys обнаружили, что тот же самый префикс анонсируется через другого провайдера, Sloane Park Property Trust (AS 29113), но AS-маршрут превышал 255 номеров. Наблюдение за автономными системами Level 3 (AS 3356), Tiscali (AS 3257) и TeliaSonera (AS 1299) показали, что в течение часа распространение этих маршрутов проходило в глобальных масштабах. Таким образом, единственный чешский провайдер, анонсирующий единственный префикс сумел вызвать серьезный рост объемов обновлений маршрутной информации, причем пик (на уровне 107,8 тыс. обновлений в секунду) наступил всего через 8 минут после появления первого анонса. Число префиксов, достижение которых оказалось затруднено выросло с, вполне обычных 1215 штук до 12920 из 271175, имеющихся в глобальной сети, что составило 4,8% от общего их числа. Один анонс от одного оператора - и в наличии десятикратный рост неустойчивости планетарной маршрутизации на протяжении целого часа, сообщает nag.ru.

Больше всего пострадала Северная Америка, где число проблемных префиксов выросло с 0,35% до 4,76%. Меньше всего пострадала Южная Америка где зафиксирован рост с 0,52% до 1,75%.

В результате сбоя, старые маршрутизаторы, которые использует большинство пользователей, просто отказались обрабатывать возросший объем информации. В тоже время счастливые обладатели новых маршрутизаторов также ощутили на себе «проблемы» чешского провайдера – у них заметно упала скорость «серфинга» в сети. Уязвимость оказалось в том, что ошибочные параметры, прописанные провайдером, мгновенно распространились по всемирной паутине и стали использоваться всеми. Можно сказать, что произошедшее доказывает уязвимость глобальной сети, которую может отключить один единственный человек, абсолютно случайно или намеренно допустивший фатальную ошибку. Восстановить нормальную работу систем удалось только после полного отключения компании, по вине которой произошел сбой.

Юристы не исключают, что провайдеру SuproNet придется компенсировать нанесенный ущерб.


(Голосов: 7, Рейтинг: 3.31)




Комментарии:
Страницы: 1  2  
26-02-2009 22:27:33
BGP рулит smile:)))

http://www.securitylab.ru/news/358464.php

Хорошее дело,доверие...
26-02-2009 23:33:00
а кому провайдер будет компенсировать? пользователям интернета по всем миру?
и интересно чем)))
27-02-2009 08:27:51
Натурой конечно, т.е. бесплатным интернет в чехии %)
имя
27-02-2009 01:48:57
вот кто по настоящему рулит интернетом - пьяные техники да эксковаторщики, рубящие кабель. А то у нас орут, что америка заграбастала все управление интернетом smile:)
DeNIS_1974
27-02-2009 08:00:43
Ну не знаю ... протокол вроде бы хороший ... а вот маршруты распространять вот так , с бухты барахты, действительно преступление. Если есть голова, то надо бы для себя нормально маршруты прописать, что бы внешние не сильно влияли на работу. Хотя обезьяна с гранатой порвет любого терминатора ... на траншторы и резишторы smile:-)
Обезьяна с Мухой
27-02-2009 13:33:53
Даешь полный назад в будущее, в 1994 год, весь е-бизнес от инета отключить нахрен, освобождая 99.9% адресного пространства IP, освободившиеся адреса раздать киберпанкам. По 1 адресу на руки, подсети не раздавать, маршрутизацию настроить через центр планеты: Москву. За судебные тяжбы, связанные с собственностью киберпанка, линчевать обвинителя. Даешь ДЕМОКРАТИЮ В ИНТЕРНЕТ!!! А это не демократия... не.... Сегодня интернет нифига не демократичен!
Корон
27-02-2009 13:37:58
Разве я велел взять с собой муху?! Это у вас, в Демократии, как что так сразу в суд подают... Нет, демократ, ты точно псих! Тебе пора к врачу лечиться! И, думаю, русский врач здесь уже не поможет...
51784
27-02-2009 08:12:47
"..первый же залетевший дятел разрушит цивилизацию...". угу. как-то так и есть
paralon
27-02-2009 09:10:01
чёт не ощутил особых проблем с инетреном я в те дни...
errr
27-02-2009 10:09:38
а кто-нибуть может дать ссылку на информацию с более подробными техническими данными?
errr
27-02-2009 10:10:49
уже не нада, нашел серенькую ссылку "источник" после статьи
Lokki
27-02-2009 10:57:49
Короче,раньше стращали пьяным солдатом,охраняющим красную кнопку старта стратегических ракет,а сейчас на роль страшилки выходит пьяный техник провайдера,хы...smile:-)
Гость
27-02-2009 11:24:34
Цитата
SuproNet (AS 47868) анонсировавшая обычно ранее единственный блок адресов 94.125.216.0/21 через провайдера CD-Telematika (AS 25512)

Цитата
Таким образом, единственный чешский провайдер, анонсирующий единственный префикс сумел вызвать серьезный рост объемов обновлений маршрутной информации, причем пик (на уровне 107,8 тыс. обновлений в секунду) наступил всего через 8 минут после появления первого анонса.

Понятно. У клоунов из CD-Telematika на BGP нет акцесс листа, естественно криво настроенный пир анонсит через него что хочет и как хочет. Разумеется, вина SuproNet в инциденте есть, но небрежность CD-Telematika ни в какие ворота не лезет. В России за такое на британский флаг бы порвали, и админов и оператора.
alan
27-02-2009 12:15:33
Вообще полностью согласен, routing policy для того и существует чтоб не было таких цирков, у меня на BRах стоит bgp maxas-limit 100, протокол просто игнорил update сообщения от пиров с as-path >100. и всё было хорошо.
АОН
28-02-2009 09:56:40
В Расие ты ап этом даже не дагадалси бы и званял бы правадыру и матюкалсо.
Jetson
28-02-2009 00:55:39
О, заипцом модераторы работают - стёрли мой коммент, в котором было указано, что эта "новость" новостью не является, ей уже больше недели. Критику мы не любим? Ну-ну.
Онаним
28-02-2009 18:57:29
Также удалили всю ветку комментариев где писали о том, что тексты на секлабе создает уборщица, под диктовку ночного сторожа.
Border Gateway Routing - это просто отлично! (уже исправили, молодцы)
Неужели нада жлобиться на редактора и каждый раз смешить свою аудиторию?
02-03-2009 03:54:36
Цитата
у них заметно упала скорость «серфинга» в сети

во блин мне повезло у меня на GPRS она не упала! у меня секлаб как открывался минуту так и открывается
Страницы: 1  2  

                                                                                                                                                                                                                                               

Блоги
03.02.2012
Вот такие вот новости. Пока без деталей.


03.02.2012
33-ий выпуск одного из самых качественных журналов в нашей отрасли уже доступен для скачивания тут.В ...


02.02.2012
Purple haze all in my brainLately things just don't seem the sameActin' funny, but I don' ...


02.02.2012
Информационные технологии вообще и Интернет в частности должны приводить ко спрямлению социально-эко ...


02.02.2012
   Компании, желающие продвигатьсвои средства защиты информации (СЗИ), имеют возможность р ...


01.02.2012
На мой взгляд тестирование веб-приложений - одна из наиболее перспективных тем в области проведения ...


01.02.2012
Выражение «взято из открытых источников» или «из общедоступных источников» п ...


01.02.2012
Про универсальную электронную карту я уже писалне раз. И вот пару недель назад на сайте Минкомсвязи ...


01.02.2012
Вообще несмотря на отсутствие серьезных новостей в части законодательства по персданным, курс все ра ...


01.02.2012
Нет, это не статистика поисковых запросов настоящих элитный хакеров.Это Юра Гольцеврассказывает об у ...