detournement_de_prefixes
This is an old revision of the document!
Table of Contents
Détournement de préfixes et routage externe
Nous analysons dans ce billet un évènement très fréquent sur Internet qui consiste en un détournement de préfixes IP. Nous considérons l'épisode qui a eu lieu le 6 novembre 2015 et concernait le préfixe de la banque Associated Bank.
-. Rappel des principes
Sur Internet, le protocole de routage BGP permet d'annoncer des préfixes d'adresses IP. Considérons le cas d'une université qui utilise le préfixe 192.168.1.0/24 pour numéroter ses ordinateurs, serveurs, … Le routeur de l'université annonce ce préfixe par BGP aux voisins
Un préfixe d'adresses IP est un bloc d'adresses contiguës. Par exemple, 192.168.1.0/24 dénote l'ensemble des adresses IP comprises entre 192.168.1.0 et 192.168.1.255.
-. Analyse de l'évènement
-. Pour aller plus loin
detournement_de_prefixes.1447267849.txt.gz · Last modified: 2015/11/11 19:50 by samer