0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

Cloudflare在线工具可测试ISP是否部署RPKI

汽车玩家 来源:solidot 作者:solidot 2020-04-21 16:14 次阅读
加入交流群
微信小助手二维码

扫码添加小助手

加入工程师交流群

边界网关协议 BGP 是互联网核心基础设施的组成部分,但过去几年 BGP 发生过许多次严重的路由泄漏,导致一个网络的流量被重定向路由经过其它网络。BGP 路由泄露有可能是失误造成的,但也有的因为频繁发生而被认为潜在具有恶意。BGP 的问题在于它过于信任收到的路由广播通告。

名为 Resource Public Key Infrastructure (RPKI) 的安全系统试图解决这个问题,通过 RPKI 来确保路由通告是合法的。但有多少 ISP 部署了 RPKI?云服务商 Cloudflare 发布了名叫Is BGP safe yet?的在线工具测试 ISP 是否部署 RPKI。

举例来说,测试显示,中国电信 AS4134 没有使用 RPKI,因此这个工具会显示 BGP 不安全。它还建议用户透过社交网络公布测试结果,通过“公开羞辱”的方式督促 ISP 采取行动确保 BGP 安全。Cloudflare 的做法不是所有人都认同。

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 路由
    +关注

    关注

    0

    文章

    283

    浏览量

    43548
  • BGP
    BGP
    +关注

    关注

    0

    文章

    88

    浏览量

    16032
收藏 人收藏
加入交流群
微信小助手二维码

扫码添加小助手

加入工程师交流群

    评论

    相关推荐
    热点推荐

    Cloudflare宕机!全球网络崩了

    错误提示。而这一切的原因在于互联网基础设施服务商Cloudflare又宕机了。   尽管Cloudflare随后表示,目前已修复问题。但对此已经造成的数十亿美元的损失,这次事件持续超三小时,影响范围极广,甚至波及用于监测网站状态的平台Downdetector本身,因其也依
    的头像 发表于 11-21 08:57 8768次阅读

    如何验证电能质量在线监测装置的数据防篡改功能是否生效?

    场景、校验防护机制响应,确保防篡改设计落地有效。以下是具体落地的验证方法、操作步骤及判断标准: 一、本地实操验证(现场快速验证,无需复杂工具) 适合运维人员在装置部署或日常维护时,快速验证核心防篡改功能,重点覆盖 “存储防篡改
    的头像 发表于 12-12 13:54 173次阅读

    如何判断电能质量在线监测装置的采样率是否达标?

    判断电能质量在线监测装置采样率是否达标,核心是 **“核对参数是否符合国标 + 实际测试验证数据准确性”**,需结合装置配置、标准要求和场景需求,分 3 步落地:
    的头像 发表于 11-08 16:51 1791次阅读

    有没有工具可以测试电能质量在线监测装置的采样率?

    信号,验证装置的采样精度。 推荐工具 : Fluke 6100A/6105A :支持生成 1~100 次谐波(最高 6kHz),基波频率范围 16Hz~850Hz,相位精度≤3mdeg。注入纯正弦波或叠加谐波信号,直接测试装置
    的头像 发表于 11-07 14:07 559次阅读
    有没有<b class='flag-5'>工具</b>可以<b class='flag-5'>测试</b>电能质量<b class='flag-5'>在线</b>监测装置的采样率?

    嵌入式软件测试与专业测试工具的必要性深度解析

    场景中,单比特错误可能导致刹车失灵或呼吸机故障。嵌入式系统一旦部署后修复成本极高,专业测试工具是防止致命缺陷流入终端的核心防线。某欧洲Tier 1供应商曾因仿真环境下的测试遗漏导致量产ECU出现偶发性
    发表于 09-28 17:42

    请问新唐提供的ISP代码(USB接口)如何判断开机后是否需要ISP更新程序?

    新唐科技提供的ISP代码(USB接口)可以参考一个I/O引脚的逻辑,通过硬件判断是否需要ISP更新。 开发人员通常会在产品上留下更新的路径。但是,是否需要
    发表于 08-27 07:13

    为什么会出现“芯片 ID 无效”错误消息和部件号,使用 ISP 编程工具时显示未知?

    ISP编程工具的安装文件夹中,“config.ini”记录了所有NuMicro系列的PDID(部件设备识别号)。连接后,ISP编程工具会将目标芯片的PDID与“config.ini”
    发表于 08-18 07:23

    自动化测试如何绕过Cloudflare验证码?Python + Selenium 脚本实战指南!

    01什么是Cloudflare验证码Cloudflare提供网络工具,并提供一套全面的安全功能,以保护网站免受各种在线威胁。Cloudflare
    的头像 发表于 08-15 10:01 934次阅读
    自动化<b class='flag-5'>测试</b>如何绕过<b class='flag-5'>Cloudflare</b>验证码?Python + Selenium 脚本实战指南!

    自签名证书工具cfssl详解

    CFSSL(CloudFlare's PKI and TLS toolkit)由 CloudFlare 用go语言开发的一个开源工具,用于证书签名、验证和管理。
    的头像 发表于 06-11 16:30 547次阅读
    自签名证书<b class='flag-5'>工具</b>cfssl详解

    HarmonyOS5云服务技术分享--Serverless抽奖模板部署

    ; 仔细阅读模板说明文档(重点看参数配置) 2️⃣ ​​参数配置​​ 参数项 避坑指南 是否免认证 测试选\"是\",正式上线建议\"否\" 认证回调URL 需要自己实现
    发表于 05-22 20:25

    如何部署OpenVINO™工具套件应用程序?

    编写代码并测试 OpenVINO™ 工具套件应用程序后,必须将应用程序安装或部署到生产环境中的目标设备。 OpenVINO™部署管理器指南包含有关如何轻松使用
    发表于 03-06 08:23

    是否可以使用OpenVINO™部署管理器在部署机器上运行Python应用程序?

    使用 OpenVINO™部署管理器创建运行时软件包。 将运行时包转移到部署机器中。 无法确定是否可以在部署机器上运行 Python 应用程序,而无需安装OpenVINO™ Toolk
    发表于 03-05 08:16

    云存储部署k8s实用工具集合,效率翻倍!

    容器化应用。CI/CD工具如Jenkins和GitLabCI/CD实现自动化构建、测试部署。监控和日志工具如Prometheus和ELKStack提供实时监控和性能分析。服务网格
    的头像 发表于 02-08 15:41 639次阅读

    景锐51核芯片ISP烧录工具免费下载

    景锐51核芯片ISP烧录工具
    发表于 01-22 17:24 0次下载

    Modbus测试工具

    非常实用的工具,通信测试前可以用来检查线路接线和仪表设置是否正常。
    发表于 12-31 13:38 3次下载