{"id":28372,"date":"2024-12-16T15:02:53","date_gmt":"2024-12-16T15:02:53","guid":{"rendered":"https:\/\/blog.lacnic.net\/?p=28372"},"modified":"2024-12-16T15:06:29","modified_gmt":"2024-12-16T15:06:29","slug":"abuso-de-trafego-em-um-ixp-como-acontece-e-como-se-proteger","status":"publish","type":"post","link":"https:\/\/blog.lacnic.net\/pt-br\/abuso-de-trafego-em-um-ixp-como-acontece-e-como-se-proteger\/","title":{"rendered":"Abuso de tr\u00e1fego em um IXP: como acontece e como se proteger"},"content":{"rendered":"\n

Os pontos de troca da Internet (IXP) desempenham um papel fundamental na interconex\u00e3o de redes aut\u00f4nomas, facilitando a troca eficiente de tr\u00e1fego entre provedores de servi\u00e7os da Internet (ISP).<\/p>\n\n\n\n

Os IXP, como qualquer infraestrutura cr\u00edtica, s\u00e3o suscet\u00edveis a ataques maliciosos. Uma dessas possibilidades \u00e9 o abuso de tr\u00e1fego em um IXP. Durante o LACNIC 42 LACNOG 2024, Douglas Fischer falou sobre as estrat\u00e9gias que os IXP podem adotar para se protegerem do abuso de tr\u00e1fego<\/a>.<\/p>\n\n\n\n

Os IXP.<\/strong> Os Pontos de Troca de Tr\u00e1fego (IXP) s\u00e3o uma infraestrutura f\u00edsica que conecta m\u00faltiplas redes, permitindo a troca direta entre elas. Isso reduz a depend\u00eancia dos provedores de tr\u00e1fego e melhora tanto o desempenho quanto os custos operacionais. Pode ser comparado a um grande entroncamento rodovi\u00e1rio onde diferentes rotas convergem para otimizar o fluxo de ve\u00edculos ou, neste caso, de pacotes de dados.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n
Leia tamb\u00e9m:<\/div><\/div><\/div>
IX.br promove o uso de Segment Routing v6 com o VPN<\/a><\/div><\/div><\/section>\n\n\n

Como ocorre o abuso? <\/strong>O abuso de tr\u00e1fego em um IXP ocorre quando uma rede usa maliciosamente os recursos de interconex\u00e3o para transferir a carga de tr\u00e1fego para terceiros. Este tipo de pr\u00e1ticas pode sobrecarregar as redes associadas, gerando custos adicionais e impactos negativos no seu funcionamento.<\/p>\n\n\n\n

Fischer colocou alguns exemplos.  Ele chamou um deles de<\/strong> \u201cReceita para travessuras\u201d.A rede Sun of a Beach Net<\/em> anuncia, atrav\u00e9s dos Route-Servers de um IXP, suas rotas para redes associadas como Juice Net<\/em> e Coffee Net<\/em>. Estas rotas s\u00e3o aceitas e instaladas na FIB (Forwarding Information Base) das redes associadas.<\/p>\n\n\n\n

Um roteador Sun of a Beach Net<\/em> localizado em Buenos Aires recebe pacotes destinados a Assun\u00e7\u00e3o e aprende as rotas correspondentes usando iBGP.<\/p>\n\n\n\n

Este roteador manipula a pol\u00edtica de roteamento e altera o pr\u00f3ximo salto dos pacotes, redirecionando-os para endere\u00e7os na LAN do IXP que pertencem \u00e0 Juice Net<\/em> e Coffee Net<\/em>. Dessa forma, o tr\u00e1fego \u00e9 baixado de forma indevida nas redes associadas, gerando sobrecarga nos seus recursos.<\/p>\n\n\n\n

Este tipo de abuso reflete uma estrat\u00e9gia em que o tr\u00e1fego \u00e9 mantido na rede at\u00e9 um ponto mais distante ou entregue de forma inadequada.<\/p>\n\n\n\n

Como se proteger? <\/strong>A preven\u00e7\u00e3o dessas pr\u00e1ticas come\u00e7a pela visibilidade e controle do tr\u00e1fego na rede, alerta o especialista brasileiro. A seguir, ele exp\u00f4s medidas essenciais:<\/p>\n\n\n\n

    \n
  1. Monitoramento cont\u00ednuo<\/strong>: usar ferramentas como NetFlow, IPFIX ou sFlow para coletar dados detalhados sobre o tr\u00e1fego. E analisar essas informa\u00e7\u00f5es para identificar padr\u00f5es an\u00f4malos que possam ser indicativos de abuso.<\/li>\n\n\n\n
  2. Implementa\u00e7\u00e3o de pol\u00edticas de controle: <\/strong>a sugest\u00e3o \u00e9 no plano de controle, filtrar as rotas indesejadas nos servidores de rotas e estabelecer pol\u00edticas claras para aceitar ou rejeitar an\u00fancios de rotas. Em rela\u00e7\u00e3o aos dados, Fischer recomenda a aplica\u00e7\u00e3o de pol\u00edticas de filtragem (ACL) para bloquear tr\u00e1fego malicioso. Nesse sentido, recomenda a implementa\u00e7\u00e3o do FlowSpec para responder rapidamente a ataques baseados em padr\u00f5es de tr\u00e1fego. Tamb\u00e9m prop\u00f5e a ado\u00e7\u00e3o da propaga\u00e7\u00e3o de pol\u00edticas de QoS atrav\u00e9s de BGP ou pol\u00edticas de classe de destino para limitar o impacto do tr\u00e1fego indesejado.<\/li>\n\n\n\n
  3. Transpar\u00eancia e colabora\u00e7\u00e3o:<\/strong> Fischer acredita que \u00e9 fundamental colaborar com outros membros do IXP para definir e aplicar as melhores pr\u00e1ticas de seguran\u00e7a. Assim mesmo, denunciar os comportamentos maliciosos aos administradores do IXP e participar ativamente na mitiga\u00e7\u00e3o dos impactos.<\/li>\n<\/ol>\n\n\n\n

    Em resumo, o abuso de tr\u00e1fego nos IXP \u00e9 um desafio que pode comprometer a estabilidade das redes associadas e sobrecarregar recursos valiosos. Adotar uma abordagem proativa, com um monitoramento rigoroso e controles eficazes, \u00e9 fundamental para prevenir estas pr\u00e1ticas.<\/p>\n\n\n\n

    Confira a apresenta\u00e7\u00e3o aqui<\/a><\/a><\/p>\n\n\n\n

    Link para o v\u00eddeo aqui<\/a><\/p>\n\n\n\n

    \n