RPKI

Το RPKI (Resource Public Key Infrastructure) είναι ένας τρόπος να αποτραπεί η πειρατεία BGP. Χρησιμοποιεί κρυπτογραφικές υπογραφές για να επικυρώσει ότι επιτρέπεται σε ένα ASN να ανακοινώνει ένα συγκεκριμένο υποδίκτυο.

Οι ROA (εξουσιοδοτήσεις προέλευσης διαδρομής) είναι τα βασικά στοιχεία του RPKI. Οι ROA περιέχουν μόνο μερικά στοιχεία: ASN, υποδίκτυο και μέγιστο μήκος. Στη συνέχεια, το ROA υπογράφεται κρυπτογραφικά και δημοσιεύεται δημόσια. Στη συνέχεια, οποιοσδήποτε δρομολογητής μπορεί να χρησιμοποιήσει το ROA για να επαληθεύσει ότι μια συγκεκριμένη ανακοίνωση είναι εξουσιοδοτημένη από τον κάτοχο του χώρου IP.

{
    "asn" : "AS64496",
    "prefix" : "192.0.2.0/24",
    "maxLength" : 29,
    "ta" : "ARIN"
}

Αυτό δηλώνει ότι ASAS64496είναι εξουσιοδοτημένο να ανακοινώνει 192.0.2.0/24και τυχόν μικρότερα υποδίκτυα μέχρι /29s.

Σε αντίθεση με αυτό, τα ακόλουθα θα επιτρέψουν μόνο AS64496να ανακοινωθεί 192.0.2.0/24 ακριβώς . Δεν θα επιτρέπονται μικρότερα υποδίκτυα από αυτό το εύρος.

{
    "asn" : "AS64496",
    "prefix" : "192.0.2.0/24",
    "maxLength" : 24,
    "ta" : "ARIN"
}

Το RIPE προσφέρει μια δημόσια υπηρεσία όπου μπορείτε να αναζητήσετε μεμονωμένες ROA .

Το Vultr ελέγχει την κατάσταση RPKI κάθε υποδικτύου πελάτη κάθε βράδυ. Μπορείτε να δείτε την κατάσταση εδώ . Υπάρχουν μερικές διαφορετικές καταστάσεις που θα δείτε εδώ:

  • Valid: Μπορέσαμε να επαληθεύσουμε ότι υπάρχει ROA για το ζεύγος ASN/προθέματος. Αυτή είναι η κατάσταση που θέλετε να έχετε.
  • Unknown: Δεν υπάρχει ROA για το συγκεκριμένο πρόθεμα. Αυτό θα δείτε για τη συντριπτική πλειοψηφία του χώρου. Δεν θα δείτε γενικά προβλήματα με αυτήν την κατάσταση, καθώς κανένας πάροχος υπηρεσιών διαδικτύου δεν απαιτεί πραγματικά RPKI αυτές τις μέρες.

Αυτές οι καταστάσεις μπορεί να κάνουν τον χώρο IP σας να μην είναι διαθέσιμος σε διάφορα μέρη του Διαδικτύου και θα πρέπει να διορθωθούν. Συγκεκριμένα, ενδέχεται να μην μπορείτε να προσεγγίσετε το Cloudflare από το χώρο IP με μη έγκυρες υπογραφές RPKI. Επίσης, πολλοί ISP στην Αφρική έχουν δεσμευτεί να ενεργοποιήσουν το RPKI στις 2019-04-01, πράγμα που σημαίνει ότι τα μη έγκυρα προθέματα δεν θα είναι προσβάσιμα εκεί. Η AT&T σταμάτησε να δέχεται μη έγκυρες ανακοινώσεις RPKI από τις 11-02-2019.

Υπάρχουν μερικοί διαφορετικοί τύποι μη έγκυρων υπογραφών:

  • Invalid ASN: Υπάρχει τουλάχιστον ένα ROA για αυτό το πρόθεμα, ωστόσο κανένα από τα ASN δεν ταιριάζει με αυτό για το οποίο έχει διαμορφωθεί ο λογαριασμός σας. Εάν χρησιμοποιείτε ιδιωτικό ASN, οι ROA σας θα πρέπει να αναφέρουν το ASN μας ( 20473).
  • Invalid Prefix Length: Βρήκαμε ένα ROA που ταιριάζει με αυτό το πρόθεμα/ASN, ωστόσο το μέγιστο επιτρεπόμενο μήκος προθέματος δεν είναι σωστό. Αυτό γενικά σημαίνει ότι θα πρέπει να εκδώσετε ένα νέο ROA με το μέγιστο μήκος του προθέματος να έχει οριστεί σε 24για IPv4 ή 48για IPv6. Θα μπορούσατε επίσης να εκδώσετε ένα νέο ROA για το μικρότερο πρόθεμα.

Το RPKI μπορεί να ρυθμιστεί μέσω του RIR (RIPE, ARIN, APNIC και ούτω καθεξής). Μόνο ο κάτοχος του χώρου IP μπορεί να διαχειριστεί RPKI ROA. Εάν μισθώνετε χώρο IP, θα πρέπει να επικοινωνήσετε με την εταιρεία από την οποία μισθώνετε για βοήθεια στη διαμόρφωση του RPKI.

Δείτε την ακόλουθη τεκμηρίωση για περισσότερες πληροφορίες:


Προσάρτηση μπλοκ αποθήκευσης

Προσάρτηση μπλοκ αποθήκευσης

Οι όγκοι αποθήκευσης μπλοκ συνδέονται σε στιγμιότυπα ως πρόσθετοι δίσκοι. Πρέπει να επισυνάψετε τον τόμο σε ένα στιγμιότυπο για να μπορέσετε να τον χρησιμοποιήσετε. Πολλαπλοί τόμοι μπορούν β

Εγκαταστήστε το Nginx + PHP FPM + Caching + MySQL στο Ubuntu 12.04

Εγκαταστήστε το Nginx + PHP FPM + Caching + MySQL στο Ubuntu 12.04

Πιθανώς πολλοί άνθρωποι θα χρησιμοποιήσουν τους Vultr VPS τους ως διακομιστές ιστού, μια καλή επιλογή θα ήταν ο Nginx ως διακομιστής ιστού. Σε αυτό το θέμα θα περιγράψω το o

Εικόνες Ubuntu 16.04 Αναφορά σφαλμάτων σχετικά με την υπηρεσία μεταδεδομένων EC2

Εικόνες Ubuntu 16.04 Αναφορά σφαλμάτων σχετικά με την υπηρεσία μεταδεδομένων EC2

Κατά την εκκίνηση, ορισμένες παλαιότερες παρουσίες του Ubuntu 16.04 ενδέχεται να εμφανίζουν την ακόλουθη προειδοποίηση: ************************************ **************************************

Παράδειγμα Επιστολής Εξουσιοδότησης για Ανακοινώσεις BGP

Παράδειγμα Επιστολής Εξουσιοδότησης για Ανακοινώσεις BGP

Χρησιμοποιήστε το παρακάτω πρότυπο όταν ζητάτε εξουσιοδότηση για ανακοινώσεις BGP. ΕΞΟΥΣΙΟΔΟΤΗΣΗ [ΗΜΕΡΟΜΗΝΙΑ] Σε όποιον μπορεί να αφορά, Θη

Πώς να δημιουργήσετε αντίστροφες εγγραφές DNS ή PTR στον Πίνακα Ελέγχου Vultr

Πώς να δημιουργήσετε αντίστροφες εγγραφές DNS ή PTR στον Πίνακα Ελέγχου Vultr

Εισαγωγή στο Vultr Reverse DNS Για να προσθέσετε μια εγγραφή PTR ή Reverse DNS για τη Διεύθυνση IP των παρουσιών σας, πρέπει να ακολουθήσετε τα βήματα που περιγράφονται παρακάτω:

Εισαγωγή στο Vultr DNS

Εισαγωγή στο Vultr DNS

Το Vultr προσφέρει δωρεάν φιλοξενία DNS για τομείς πελατών. Οι διακομιστές ονομάτων βρίσκονται σε δίκτυο AnyCAST και εξασφαλίζουν γρήγορη ανάλυση DNS. Για να χρησιμοποιήσετε το Vultrs DNS, θα θέλατε

Πολλαπλά ιδιωτικά δίκτυα

Πολλαπλά ιδιωτικά δίκτυα

Η Vultr παρουσίασε την υποστήριξη για πολλαπλά ιδιωτικά δίκτυα στις αρχές του 2018. Αυτή η δυνατότητα προσφέρεται ως βελτίωση της τυπικής ιδιωτικής δικτύωσης. Όταν

Υψηλή διαθεσιμότητα σε Vultr με Floating IP και BGP

Υψηλή διαθεσιμότητα σε Vultr με Floating IP και BGP

Το Vultr σάς επιτρέπει να συνδυάσετε δύο από τις λειτουργίες μας (Floating IP και BGP) προκειμένου να επιτύχετε υψηλή διαθεσιμότητα. Ρύθμιση Θα χρειαστείτε δύο περιπτώσεις στο ίδιο

Λύσεις παρακολούθησης για το VPS σας

Λύσεις παρακολούθησης για το VPS σας

Σε αυτό το άρθρο, θα μάθετε για μια επιλογή από τις διαθέσιμες λύσεις παρακολούθησης για τον διακομιστή Vultr σας. Ανάλογα με την επιλογή του λειτουργικού σας συστήματος, εκεί

Αυτοματοποίηση ενημερώσεων Ubuntu 16 με σενάρια εκκίνησης Vultr

Αυτοματοποίηση ενημερώσεων Ubuntu 16 με σενάρια εκκίνησης Vultr

Το Ubuntu 16 και νεότερο εκτελεί περιοδικές εργασίες που σχετίζονται με το apt (όπως ενημέρωση της λίστας πακέτων και εφαρμογή αναβαθμίσεων χωρίς επίβλεψη) χρησιμοποιώντας ένα χρονόμετρο συστήματος. Thi

Τείχος προστασίας Vultr

Τείχος προστασίας Vultr

Το Vultr προσφέρει μια λύση τείχους προστασίας που βασίζεται στο web που μπορεί να ενεργοποιηθεί για την προστασία μιας ή περισσότερων υπολογιστικών παρουσιών. Έχοντας ένα σύνολο κανόνων τείχους προστασίας για τους διακομιστές σας i

Αναφορά περιστατικού ασφαλείας Cloudflare

Αναφορά περιστατικού ασφαλείας Cloudflare

Σημαντική σημείωση ασφαλείας: Όπως ίσως γνωρίζετε, το Vultr χρησιμοποιεί το προϊόν Cloudflares CDN για να βελτιώσει την ταχύτητα του ιστότοπού μας σε όλο τον κόσμο και να προστατεύσει από

Χρησιμοποιώντας τον έλεγχο ταυτότητας δύο παραγόντων για να συνδεθείτε στον Πίνακα Ελέγχου Vultr

Χρησιμοποιώντας τον έλεγχο ταυτότητας δύο παραγόντων για να συνδεθείτε στον Πίνακα Ελέγχου Vultr

Ο έλεγχος ταυτότητας δύο παραγόντων, ή 2FA, είναι μια τεχνική που προσθέτει ένα επίπεδο ασφάλειας απαιτώντας ένα πρόσθετο βήμα ελέγχου ταυτότητας για να συνδεθείτε. Για ισχυρή ασφάλεια

Διαμόρφωση ιδιωτικού δικτύου

Διαμόρφωση ιδιωτικού δικτύου

Εάν εκχωρείτε ένα ιδιωτικό δίκτυο σε ένα υπάρχον μηχάνημα (ή αναπτύσσετε το δικό σας λειτουργικό σύστημα), θα πρέπει να διαμορφώσετε τις διευθύνσεις IP στο ιδιωτικό

Διαμόρφωση IPv6 στο VPS σας

Διαμόρφωση IPv6 στο VPS σας

Κάθε ένα από αυτά τα παραδείγματα υποθέτει ένα υποδίκτυο IPv6 του 2001:db8:1000::/64. Θα χρειαστεί να τα ενημερώσετε με το υποδίκτυο που σας έχει εκχωρηθεί. Θα είμαστε σε χρήση

Διαμόρφωση BGP στο Vultr

Διαμόρφωση BGP στο Vultr

Η λειτουργία Vultrs BGP σάς επιτρέπει να φέρετε τον δικό σας χώρο IP και να τον χρησιμοποιήσετε σε οποιαδήποτε από τις τοποθεσίες μας. Ξεκινώντας Για να χρησιμοποιήσετε το BGP, χρειάζεστε: Ένα αναπτυγμένο Vult

Διόρθωση ώρας στον Windows Server

Διόρθωση ώρας στον Windows Server

Από προεπιλογή, ένα Vultr VPS με Windows Server 2012 έχει οριστεί η ώρα του συστήματος στη ζώνη ώρας UTC. Μπορείτε να αλλάξετε τη ζώνη ώρας όπως θέλετε, αλλά αλλάζοντας την t

Επιδιόρθωση ενός Windows VPS μετά την εγκατάσταση των ενημερώσεων προγραμμάτων οδήγησης

Επιδιόρθωση ενός Windows VPS μετά την εγκατάσταση των ενημερώσεων προγραμμάτων οδήγησης

Η Microsoft κυκλοφόρησε πρόσφατα προγράμματα οδήγησης μέσω του Windows Update που μπορούν να αποτρέψουν τη σωστή εκκίνηση των παρουσιών Vultr VPS που εκτελούν Windows. Αυτοί οι οδηγοί ονομάζονται:

Προσθέστε μια δευτερεύουσα διεύθυνση IPv4 στο VPS σας

Προσθέστε μια δευτερεύουσα διεύθυνση IPv4 στο VPS σας

Αυτό το σεμινάριο εξηγεί πώς να ρυθμίσετε μια πρόσθετη διεύθυνση IPv4 στο Vultr VPS σας. Θα υποθέσουμε τα εξής: Η κύρια διεύθυνση IP του VPS σας είναι 1.2.3.4.

RPKI

RPKI

Το RPKI (Resource Public Key Infrastructure) είναι ένας τρόπος να αποτραπεί η πειρατεία BGP. Χρησιμοποιεί κρυπτογραφικές υπογραφές για να επικυρώσει ότι ένα ASN επιτρέπεται t

The Rise of Machines: Real World Applications of AI

The Rise of Machines: Real World Applications of AI

Η Τεχνητή Νοημοσύνη δεν είναι στο μέλλον, είναι εδώ ακριβώς στο παρόν Σε αυτό το blog Διαβάστε πώς οι εφαρμογές Τεχνητής Νοημοσύνης έχουν επηρεάσει διάφορους τομείς.

Επιθέσεις DDOS: Μια σύντομη επισκόπηση

Επιθέσεις DDOS: Μια σύντομη επισκόπηση

Είστε επίσης θύμα των επιθέσεων DDOS και έχετε μπερδευτεί σχετικά με τις μεθόδους πρόληψης; Διαβάστε αυτό το άρθρο για να λύσετε τις απορίες σας.

Έχετε αναρωτηθεί ποτέ πώς κερδίζουν χρήματα οι χάκερ;

Έχετε αναρωτηθεί ποτέ πώς κερδίζουν χρήματα οι χάκερ;

Μπορεί να έχετε ακούσει ότι οι χάκερ κερδίζουν πολλά χρήματα, αλλά έχετε αναρωτηθεί ποτέ πώς κερδίζουν τέτοια χρήματα; ας συζητήσουμε.

Επαναστατικές εφευρέσεις από την Google που θα σας φέρουν εύκολη στη ζωή.

Επαναστατικές εφευρέσεις από την Google που θα σας φέρουν εύκολη στη ζωή.

Θέλετε να δείτε επαναστατικές εφευρέσεις της Google και πώς αυτές οι εφευρέσεις άλλαξαν τη ζωή κάθε ανθρώπου σήμερα; Στη συνέχεια, διαβάστε στο blog για να δείτε τις εφευρέσεις της Google.

Friday Essential: Τι συνέβη με τα αυτοκίνητα που κινούνται με AI;

Friday Essential: Τι συνέβη με τα αυτοκίνητα που κινούνται με AI;

Η ιδέα των αυτοκινούμενων αυτοκινήτων να βγαίνουν στους δρόμους με τη βοήθεια της τεχνητής νοημοσύνης είναι ένα όνειρο που έχουμε εδώ και καιρό. Όμως, παρά τις πολλές υποσχέσεις, δεν φαίνονται πουθενά. Διαβάστε αυτό το blog για να μάθετε περισσότερα…

Τεχνολογική μοναδικότητα: Ένα μακρινό μέλλον του ανθρώπινου πολιτισμού;

Τεχνολογική μοναδικότητα: Ένα μακρινό μέλλον του ανθρώπινου πολιτισμού;

Καθώς η Επιστήμη εξελίσσεται με γρήγορους ρυθμούς, αναλαμβάνοντας πολλές από τις προσπάθειές μας, αυξάνονται και οι κίνδυνοι να υποβάλλουμε τον εαυτό μας σε μια ανεξήγητη Ιδιότητα. Διαβάστε τι σημαίνει η μοναδικότητα για εμάς.

Εξέλιξη της αποθήκευσης δεδομένων – Infographic

Εξέλιξη της αποθήκευσης δεδομένων – Infographic

Οι μέθοδοι αποθήκευσης των δεδομένων εξελίσσονται μπορεί να είναι από τη γέννηση των Δεδομένων. Αυτό το ιστολόγιο καλύπτει την εξέλιξη της αποθήκευσης δεδομένων με βάση ένα infographic.

Λειτουργίες Αρχιτεκτονικών Επιπέδων Αναφοράς Μεγάλων Δεδομένων

Λειτουργίες Αρχιτεκτονικών Επιπέδων Αναφοράς Μεγάλων Δεδομένων

Διαβάστε το ιστολόγιο για να μάθετε διαφορετικά επίπεδα στην Αρχιτεκτονική Μεγάλων Δεδομένων και τις λειτουργίες τους με τον απλούστερο τρόπο.

6 εκπληκτικά οφέλη από την ύπαρξη έξυπνων οικιακών συσκευών στη ζωή μας

6 εκπληκτικά οφέλη από την ύπαρξη έξυπνων οικιακών συσκευών στη ζωή μας

Σε αυτόν τον ψηφιακό κόσμο, οι έξυπνες οικιακές συσκευές έχουν γίνει κρίσιμο μέρος της ζωής. Ακολουθούν μερικά εκπληκτικά οφέλη των έξυπνων οικιακών συσκευών σχετικά με το πώς κάνουν τη ζωή μας να αξίζει και να απλοποιείται.

Η ενημέρωση του συμπληρώματος macOS Catalina 10.15.4 προκαλεί περισσότερα προβλήματα από την επίλυση

Η ενημέρωση του συμπληρώματος macOS Catalina 10.15.4 προκαλεί περισσότερα προβλήματα από την επίλυση

Πρόσφατα, η Apple κυκλοφόρησε το macOS Catalina 10.15.4 μια συμπληρωματική ενημέρωση για την επιδιόρθωση προβλημάτων, αλλά φαίνεται ότι η ενημέρωση προκαλεί περισσότερα προβλήματα που οδηγούν σε bricking των μηχανών mac. Διαβάστε αυτό το άρθρο για να μάθετε περισσότερα