因 BGP 配置错误，美国网络大瘫痪：全球 web 流量下降 3.5%-低调大师

因 BGP 配置错误，美国网络大瘫痪：全球 web 流量下降 3.5%

2020-09-01 645

CenturyLink的一个BGP路由错误已引起整个互联网出现连锁反应，导致无数与互联网连接的服务瘫痪，比如Cloudflare、AWS、Garmin、Steam、Discord和Blizzard等众多服务。

这些故障从美国东部标准时间上午6点左右开始，当时客户们开始报告美国发生了影响CenturyLink服务的大规模故障。

在Twitter上搜索一番，可以发现突然大量用户纷纷吐槽，抱怨无数联网服务不是性能低下就是完全中断，比如Blizzard、Steam、Discord、Roblox、Cloudflare、Hulu、Slink、Reddit和Amazon AWS等众多服务。

CenturyLink声称，其Level3 CA3数据中心导致了这起故障，正在调查此问题。

CenturyLink的状态页面显示：“我们的技术团队正在调查影响CA3数据中心一些服务的一个问题。确保我们服务的可靠性是我们的重中之重。随着这起事件不断进展，我们会继续提供状态更新。如果您需要进一步的支持，可以通过help@ctl.io联系我们。”

此后该故障已得到了解决，服务在缓慢恢复，一些地区恢复所花的时间比其他地区要久。

AWS 恢复消息

BGP路由问题导致故障

据受影响客户的无数报告显示，今天的问题是CenturyLink的BGP路由问题引起的，CenturyLink的路由没有正确地传输互联网的一些部分。

为了使互联网正常运行，互联网服务提供商(ISP)、数据中心和网络提供商通过BGP路由协议来通告它们路由和管理的IP地址。

由于这主要是一种基于信任的系统，大型ISP开始通告它们并不管理的IP地址范围的路由时，会导致全球性故障和性能问题。

CenturyLink似乎在BGP路由方面犯了一个错误，从而导致了当今的大范围故障。

大概10分钟前Centurylink似乎撤回了无效的BGP路由，并修复了其网络问题。作为一项防范措施，我们暂时任由我们的AS3356会话处于宕机状态，以防Centurylink又出问题。我们会继续全天密切关注事态。

2020年8月30日10点04分GMT，CenturyLink发现一个问题影响多个市场的用户。IP网络操作中心(NOC)参与其中，初步研究发现，一个存在问题的flowspec通告阻止边界网关协议(BGP)跨整个CenturyLink网络的多个网络单元建立起来。IP NOC部署了全局配置变更，以阻止存在问题的flowspec通告，这让BGP得以开始正确建立起来。变更实施到整个网络中后，IP NOC观察到引发警报的所有相关服务解除警报、服务回到稳定状态。

CenturyLink中断导致全球Web流量下降了3.5%。

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202009/625111.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Gartner发布2020年端点安全技术成熟度曲线报告

今年的“端点安全技术成熟度曲线”里涵括20种科技。端点攻击的激增、远程工作的迅猛发展、勒索软件、无文件攻击和网络钓鱼攻击等都搅在一起，这些为厂商提供了快速创新的机会。远程工作快速增长，端点安全成为当今所有组织的当务之急。云优先部署策略主导今年的“端点安全技术成熟度曲线”创新。零信任安全性(ZTNA)在一些企业得到采用，这些企业意识到身份是旗下业务的新安全范围。至2024年，至少有40%的企业会制定采用安全访问服务边缘(SASE)策略，而在2018年底，这个数字不足1%。以上几条及其他许多新见解来自几天前发布的2020年Gartner端点安全技术成熟度曲线(Endpoint Security Gartner Hype Cycle for Endpoint Security)报告。Gartner网站发布了题为“PC安全性将在未来五年内改变企业”的文章。Gartner对“技术成熟度曲线”的定义包括科技生命周期的五个阶段，此处(https://www.gartner.com/en/research/methodologies/gartner-hype-cycle)有详细说明。今年的“...

2020-09-01

641

一个网络犯罪组织，专门感染网店窃取支付卡数据，对近700家网站和十几家第三方服务提供商造成了损害。通过一家会员卡商店出售被盗的支付信息，每周获利数万美元。该团伙名为UltraRank，至少从2015年起就活跃起来，他们使用了多个网络浏览器，恶意JavaScript代码，也称为JS嗅探器。恶意代码注入 Group-IB的安全研究人员说，多年来，UltraRank改变了策略和基础架构。导致他们的活动与不同的团体都能联系起来，这给调查人员增加了调查难度。在本周的一份技术报告中，研究人员提供了证据，证明UltraRank是Magecart第2、5和12组事件的幕后推手。 “ UltraRank远远超出了普通JS嗅探器运营商的概念，开发了一种具有独特技术和组织结构的自主商业模式”-Group-IB 在2015年，2016年和2018年发起的三项长期活动中，该团伙能在691个流量较大的个人网站(如体育赛事门票经销商)上植入JS嗅探器。然而，考虑到该组织对13家web服务提供商(设计、营销、开发、广告、浏览器)的黑客攻击，他们的恶意软件可能被全球数千家网站使用。通过将恶意代码注入这些公司...

2020-09-01

469

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。