Описанный случай интересен тем, что стандартный метод защиты от BGP-перехватов (ака BGP Hijacks) – RPKI ROA не помог. Не сработал он так как злоумышленником был аккуратно подделан AS_PATH и анонсирующая система выглядела корректно для Prefix Origin проверок (POV). Механизм ASPA как раз должен защитить от таких подделок пути.
Тоесть для полной защиты нужно внедрять и RPKI POV-проверки и ASPA.
На уровне BGP – спасет механизм ASPA.
Описанный случай интересен тем, что стандартный метод защиты от BGP-перехватов (ака BGP Hijacks) – RPKI ROA не помог. Не сработал он так как злоумышленником был аккуратно подделан AS_PATH и анонсирующая система выглядела корректно для Prefix Origin проверок (POV). Механизм ASPA как раз должен защитить от таких подделок пути.
Тоесть для полной защиты нужно внедрять и RPKI POV-проверки и ASPA.