from paying customers to all neighb

from paying customers to all neighbors (to ensure that the rest of the Internet can reach the ISP’s customers). Yet, the ISP may not agree to carry traffic from one competitor to another, by refusing to export routes learned from one peer to another. Similarly, a small AS (such as a university campus) with two ISPs would not export routes learned from one provider to another; otherwise, the small AS would be responsible for carrying traffic between the two providers.
Unfortunately, adversaries can easily manipulate how an AS selects routes by sending BGP route announcements with bogus attributes. For example, an AS could forge the AS-path attribute by truncating the AS path (to make a route look shorter, and hence more attractive) or adding additional AS hops at the end (to make a hijacked route look like it was originated by the proper AS). An adversary AS could also remove a particular hop from the AS path to thwart policies in other ASes that try to avoid directing traffic through certain ASes (e.g., ASes known to have bad performance or to filter/modify traffic). In an even more subtle attack, the adversary may add a victim’s AS number to the AS path so that, while other ASes would propagate the route throughout the Internet, the victim AS would unintentionally delete the route, thinking it contains a loop. An adversary AS may add numerous AS hops to the AS path, to increase the storage demands on routers in other ASes or even crash a router that does not allocate sufficient memory to store the long AS path. Additionally, the adversary could attach MED values to routes, even if its neighbor has not agreed to respect MEDs, in the hope of influencing the neighbor’s decisions; similarly, an AS could send routes with different origin types at different peering locations to achieve the same goal.

Kết quả (Việt) 1:

từ khách hàng trả tiền cho tất cả hàng xóm (để đảm bảo rằng phần còn lại của Internet có thể tiếp cận khách hàng của ISP). Tuy vậy, ISP có thể không đồng ý với thực hiện lưu lượng truy cập từ một đối thủ cạnh tranh khác, bằng cách từ chối để xuất khẩu các tuyến đường đã học được từ một đồng đẳng khác. Tương tự, một AS nhỏ (chẳng hạn như một khuôn viên đại học) với hai ISP nào không xuất khẩu tuyến đường đã học được từ một nhà cung cấp khác; Nếu không, AS nhỏ sẽ chịu trách nhiệm thực hiện các giao thông giữa hai nhà cung cấp.Thật không may, đối thủ có thể dễ dàng thao tác như thế nào một AS chọn tuyến đường bằng cách gửi thông báo tuyến BGP có thuộc tính không có thật. Ví dụ, một AS có thể giả mạo con đường AS thuộc tính bằng cách cắt bớt đường AS (để làm cho một tuyến đường nhìn ngắn hơn, và vì thế hấp dẫn hơn) hoặc thêm bổ sung như hoa bia cuối (để làm cho một con đường bị tấn công, trông giống như nó nguồn gốc của AS thích hợp). Một kẻ thù như cũng có thể loại bỏ một hop cụ thể từ đường AS để ngăn chặn các chính sách trong khác ASes cố gắng tránh chỉ đạo lưu lượng truy cập thông qua một số ASes (ví dụ như, ASes được biết đến có hiệu suất xấu hoặc bộ lọc/sửa đổi lưu lượng truy cập). Trong một cuộc tấn công tinh tế hơn, kẻ địch có thể thêm một nạn nhân như số đến đường dẫn AS do đó, trong khi ASes khác nào phổ biến các tuyến đường trên toàn Internet, nạn nhân như nào vô tình xóa các tuyến đường, suy nghĩ nó chứa một vòng lặp. Một kẻ thù như có thể thêm nhiều như hoa bia để đường AS, để tăng lưu trữ nhu cầu trên router khác ASes hoặc thậm chí sụp đổ một router không cấp phát đủ bộ nhớ để lưu trữ dài như con đường. Ngoài ra, kẻ thù có thể đính kèm giá trị MED tuyến, ngay cả khi hàng xóm của nó đã không đồng ý để tôn trọng MEDs, với hy vọng gây ảnh hưởng tới quyết định của người hàng xóm; tương tự, một AS có thể gửi các tuyến đường với các loại nguồn gốc khác nhau tại những nơi sinh khác nhau để đạt được mục tiêu tương tự.

Kết quả (Việt) 2:

từ khách hàng trả tiền cho tất cả các nước láng giềng (để đảm bảo rằng phần còn lại của Internet có thể tiếp cận khách hàng của ISP). Tuy nhiên, các ISP có thể không đồng ý để thực hiện giao thông từ một đối thủ cạnh tranh khác, bằng cách từ chối xuất tuyến đường học được từ một đồng đẳng khác. Tương tự như vậy, một AS nhỏ (chẳng hạn như một trường đại học) với hai ISP sẽ không xuất tuyến đường học được từ một trong những nhà cung cấp khác; nếu không, nhỏ AS sẽ chịu trách nhiệm truyền tải lưu lượng giữa hai nhà cung cấp.
Thật không may, kẻ thù có thể dễ dàng thao tác như thế nào một AS chọn các tuyến đường bằng cách gửi thông báo BGP route với các thuộc tính không có thật. Ví dụ, một AS có thể giả thuộc tính AS-path bằng cách cắt xén các đường AS (để làm một tuyến đường trông ngắn hơn, và do đó hấp dẫn hơn) hoặc bổ sung thêm AS bước nhảy cuối (để thực hiện một đường nhìn cướp như nó đã được bắt đầu bằng AS thích hợp). Một kẻ thù AS cũng có thể loại bỏ một hop cụ thể từ các con đường AS để ngăn chặn chính sách trong các AS khác mà cố gắng tránh điều khiển giao thông thông qua các AS nhất định (ví dụ, các AS biết là có hiệu suất kém hoặc để lọc / sửa đổi lưu lượng truy cập). Trong một cuộc tấn công thậm chí còn tinh vi hơn, các đối thủ có thể thêm số AS của nạn nhân để con đường AS do đó, trong khi các AS khác sẽ lan truyền các tuyến đường thông qua Internet, các nạn nhân vô ý AS sẽ xóa các tuyến đường, suy nghĩ nó có chứa một vòng lặp. Một kẻ thù AS có thể thêm nhiều AS hops đến con đường AS, để tăng nhu cầu lưu trữ trên các router trong các AS khác hoặc thậm chí sụp đổ một router mà không phân bổ đủ bộ nhớ để lưu trữ lâu AS path. Ngoài ra, các đối thủ có thể đính kèm các giá trị MED tuyến đường, thậm chí nếu người hàng xóm của mình đã không đồng ý tôn trọng meds, với hy vọng ảnh hưởng đến quyết định của người hàng xóm; tương tự như vậy, một AS có thể gửi các tuyến đường với các loại có nguồn gốc khác nhau tại các vị trí ngang hàng khác nhau để đạt được cùng một mục tiêu.