Kann ich auch solche flags versenden?

[x2k]

Wenn das jeder belibige Nutzer einfach so machen kann erhält.das ganze eine ganz andere Brisanz als wenn es nur von bestimmten zugangspunten aus passieren kann.
Oder verstehe ich das falsch?
Besonders weil die Nachricht darüber jetzt jedem zugänglich ist.

[tg--]

x2k schrieb:
--------------------------------------------------------------------------------
> Wenn das jeder belibige Nutzer einfach so machen kann erhält.das ganze eine
> ganz andere Brisanz als wenn es nur von bestimmten zugangspunten aus
> passieren kann.
> Oder verstehe ich das falsch?
> Besonders weil die Nachricht darüber jetzt jedem zugänglich ist.

Nein, BGP-Pakete werden an Kundenanschlüssen nicht geroutet, die Angriffspunkte sind also die Verbindungen zwischen Carrier-Netzen (sogenannten Autonomen Systemen).
Diese werden allerdings nicht nur von den Carriern selbst genutzt, sondern auch von großen Firmen wie Google, Microsoft und vielen anderen.

Es kann also nicht einfach jeder von seinem Anschluss zu Hause BGP angreifen; aber die Angriffsvektoren sind trotzdem mannigfaltig.

[kendon]

Kannst Du schon, wirst sie aber wohl nicht an Systeme bzw. Interfaces bekommen wo sie verarbeitet werden.

[chefin]

x2k schrieb:
--------------------------------------------------------------------------------
> Wenn das jeder belibige Nutzer einfach so machen kann erhält.das ganze eine
> ganz andere Brisanz als wenn es nur von bestimmten zugangspunten aus
> passieren kann.
> Oder verstehe ich das falsch?
> Besonders weil die Nachricht darüber jetzt jedem zugänglich ist.

Ja, du verstehst das falsch. Wobei du durchaus in deiner Wohnung solche Abstürze hinbekommst. BGB-Pakete sind zb zwischen Router und einem eventuellen Switch unterwegs. Aber sie werden halt nicht komplett durchgereicht im Internet. Also schon an der Kopfstation deines DSL oder Kabelanschluss sind die ungültig und werden verworfen. Da solche Infos über Broadcast laufen und nicht an IPs gerichtet sind. So kann man sie einfach erkennen und verwerfen. Und genau deswegen sind sie so gefährlich.

Würde ich dediziert eine IP ansprechen, könnte jeder Router für sich eine Liste führen, wer ihm was sagen darf und wer nicht. Aber es wird eben an alle gesendet und ALLE verarbeiten es, innerhalb eine Segmentes. Broadcast können keine Segmentgrenzen überschreiten.

[kendon]

> Ja, du verstehst das falsch. Wobei du durchaus in deiner Wohnung solche
> Abstürze hinbekommst. BGB-Pakete sind zb zwischen Router und einem
> eventuellen Switch unterwegs.

Ein Switch hat mit der ganzen Geschichte nichts zu tun, der forwarded zwar BGP-Pakete, sie sind aber weder an ihn gerichtet noch verarbeitet er sie.

> Aber sie werden halt nicht komplett
> durchgereicht im Internet. Also schon an der Kopfstation deines DSL oder
> Kabelanschluss sind die ungültig und werden verworfen. Da solche Infos über
> Broadcast laufen und nicht an IPs gerichtet sind. So kann man sie einfach
> erkennen und verwerfen. Und genau deswegen sind sie so gefährlich.

BGP wird nicht über Broadcasts verteilt, und selbst wenn es so wäre wäre die Argumentation "deshalb sind sie so gefährlich" Unsinn.

> Würde ich dediziert eine IP ansprechen, könnte jeder Router für sich eine
> Liste führen, wer ihm was sagen darf und wer nicht. Aber es wird eben an
> alle gesendet und ALLE verarbeiten es, innerhalb eine Segmentes. Broadcast
> können keine Segmentgrenzen überschreiten.

BGP arbeitet mit Nachbarschaften basierend auf IP Adressen, und beherrscht sogar (einfache Formen der) Authentifizierung. Ich weiss nicht was Du grade versuchst zu erklären, aber BGP ist es definitiv nicht.

[theq86]

Nein, du kannst "solche Flags" nicht versenden.

Du kannst zwar versuchen BGP-Pakete zu versenden, die diese Flags beinhalten (denn BGP läuft ganz normal via TCP/IP). Aber du wirst bei den Providern schon mal an allen Firewalls scheitern diese BGP Pakete überhaupt an den Mann (an die zuständigen BPG Router) zu bringen.

Selbst wenn du das könntest müsstest du erst mal ein sinnvolles BGP Paket hinbekommen das der Router am anderen Ende auch versteht und zu seinem autonomen System zuordnen kann.

Das funktioniert eben nicht wie das Scriptkiddie-DDOS das irgendwelche entarteten IP Pakete in die Welt setzt um irgendwas komisches damit zu treiben