To ensure that virtually all ASes d

To ensure that virtually all ASes direct traffic to the wrong place, the offending AS may advertise more-specific prefixes (e.g., 12.34.128.0/17 and 12.34.0.0/17) contained in the original address block. Because of the Blongest prefix match[ rule, IP routers would always forward packets toward the offending AS rather than the real AS that advertised the larger address block. In the example in Fig. 3, if AS 1 originates 12.34.128.0/17 and 12.34.0.0/17 into BGP, all other ASes would forward their traffic toward AS 1. The 1997 routing failure described in Section I is a canonical example of such Bdeaggregation,[ as the offending AS misconfigured its routers, deaggregating every prefix in their routing table and advertising the first /24 block of each of these prefixes as their own. The Pakistan Telecom attack on YouTube similarly involved announcing a smaller address block that effectively misdirected all packets meant for the YouTube site to the wrong place, where they were dropped. These were not necessarily malicious attacks, but simply innocent configuration mistakes by the network operators. A well-planned, targeted, malicious

Kết quả (Việt) 1:

Để đảm bảo rằng hầu như tất cả ASes trực tiếp lưu lượng truy cập đến các địa điểm sai, các vi phạm như có thể quảng cáo cụ thể hơn nữa các tiền tố (ví dụ như, 12.34.128.0/17 và 12.34.0.0/17) có trong khối địa chỉ ban đầu. Vì trận đấu tiền tố Blongest [cai trị, bộ định tuyến IP nào luôn luôn chuyển tiếp gói dữ liệu về các vi phạm như thay vì thực tế AS quảng cáo địa chỉ khối lớn hơn. Trong ví dụ trong hình 3, nếu AS 1 có nguồn gốc 12.34.128.0/17 và 12.34.0.0/17 vào BGP, tất cả các ASes sẽ chuyển tiếp lưu lượng truy cập của họ về hướng AS 1. Sự thất bại năm 1997 định tuyến mô tả trong phần I là một ví dụ kinh điển về như vậy Bdeaggregation, [như là vi phạm các như sai của nó router, deaggregating mọi tiền tố của bảng định tuyến và quảng cáo đầu tiên /24 khối của mỗi của các tiền tố như là của riêng họ. Cuộc tấn công Pakistan viễn thông trên YouTube tương tự liên quan đến thông báo một khối địa chỉ nhỏ hơn một cách hiệu quả misdirected tất cả gói có nghĩa là cho trang web YouTube đến các địa điểm sai, mà họ đã bị bỏ. Đây là không nhất thiết phải độc hại tấn công, nhưng chỉ đơn giản là vô tội cấu hình sai lầm của các nhà điều hành mạng. Một kế hoạch tốt, nhắm mục tiêu, độc hại

Kết quả (Việt) 2:

Để đảm bảo rằng hầu như tất cả lưu lượng truy cập trực tiếp các AS đến chỗ sai, vi phạm các AS có thể quảng cáo các tiền tố hơn cụ thể (ví dụ, 12.34.128.0/17 và 12.34.0.0/17) chứa trong các khối địa chỉ ban đầu. Bởi vì các tiền tố trận đấu [rule Blongest, bộ định tuyến IP sẽ gói luôn luôn hướng về phía người vi phạm AS hơn là AS thực mà quảng cáo khối địa chỉ lớn hơn. Trong ví dụ trong hình. 3, nếu AS 1 nguồn 12.34.128.0/17 và 12.34.0.0/17 vào BGP, tất cả các AS khác sẽ chuyển tiếp lưu lượng của họ đối với AS 1. Sự thất bại năm 1997 định tuyến mô tả trong Phần I là một ví dụ kinh điển của Bdeaggregation như vậy, [như vi phạm AS sai router của nó, deaggregating mọi tiền tố trong bảng định tuyến của họ và quảng bá / 24 khối đầu tiên của mỗi của các tiền tố như là của riêng của họ. Các cuộc tấn công Pakistan Telecom trên YouTube tương tự liên quan đến thông báo một khối địa chỉ nhỏ hơn mà hiệu quả sai địa chỉ tất cả các gói có nghĩa là cho các trang web YouTube để sai chỗ, nơi họ đã được thả xuống. Đây không phải là nhất thiết phải tấn công nguy hiểm, nhưng sai lầm cấu hình đơn giản là vô tội bởi các nhà khai thác mạng. Việc lên kế hoạch, mục tiêu, độc hại