网易是被 FLA 了?!?!

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3484 天前的主题，其中的信息可能已经有所发展或是发生改变。

原文 http://www.freebuf.com/articles/network/67107.html

fla

网易

原文

10 条回复 • 2015-05-12 22:43:56 +08:00

wy315700

2015-05-12 21:07:12 +08:00

注意看评论，我比较相信是BGP的问题，

kofj

2015-05-12 21:47:52 +08:00

@wy315700 不认为是BGP问题

BlueWolf

2015-05-12 21:51:14 +08:00

AS45062 谁来科普下

wy315700

2015-05-12 21:52:07 +08:00

@BlueWolf 网易的AS号，

lshero

2015-05-12 22:00:08 +08:00

@BlueWolf http://www.zhihu.com/question/30286808/answer/47499763?utm_source=weibo&utm_medium=weibo_share&utm_content=share_answer&utm_campaign=share_button

phantomer

2015-05-12 22:00:34 +08:00

LFA。

kiritoalex

2015-05-12 22:08:58 +08:00

好吧。。正经的回答一下。
个人认为是物理损坏

chenshaoju

2015-05-12 22:23:00 +08:00

这是一个有意思的理论，简单地说，就是交换机A下有５台电脑，交换机B下也有５台电脑，然后交换机A和B通过一根100M的网线相连。

然后攻击者控制了交换机A和交换机B下的两台电脑，使用超多线程的大流量传输占满了连接交换机A和交换机B的线路带宽。

但是实际上，难度很大，你很难找到这一根网线，因为你没有路由的控制权，无法指定路由线路。

而且最关键的，国内的情况都是G/T级的链路速度，搞到这么大的带宽来传（或DDoS）是很有难度的，即使是肉鸡，也不太可能找到合适的线路，就算能找到，资源也非常有限。

liuchen9586

2015-05-12 22:42:31 +08:00

我相信是Prefix的问题。
当时网易的AS都没向外公布前缀。

wy315700

2015-05-12 22:43:56 +08:00

@liuchen9586 查到网易的AS很容易的，，，

@chenshaoju 这种攻击很容易误伤，因为这种情况下，A到B的所有连接都受影响，

但是这次是全国访问网易都出问题了，所以应该是网易的BGP边界路由器出问题了。。