MD5 ainda é seguro para autenticação de BGP e OSPF?

Para autenticação de sessão, MD5 ainda é eficaz, pois dificulta ataques em tempo real. Para criptografia geral, não é recomendado.

TTL Security Hack substitui a autenticação?

Não. TTL Security Hack complementa, mas não substitui a autenticação. Use ambos para máxima proteção.

Preciso configurar TTL Security Hack nos dois lados?

Sim. Ambos os peers devem ter a configuração compatível para a sessão funcionar corretamente.

Como saber se alguém está tentando atacar minhas sessões?

Monitore os logs do FRRouting em busca de falhas de autenticação, TTL ou neighbors desconhecidos.

Entrar ou criar conta

BGP e roteamento dinâmico do zero a alta disponibilidade

Protegendo sessões BGP e OSPF: autenticação e TTL

Em resumo

Sessões de roteamento dinâmico são vulneráveis a ataques de spoofing e sequestro. Autenticação MD5 e controle de TTL são defesas essenciais para proteger BGP e OSPF em ambientes de produção.

Conta gratuita

Crie a sua conta para abrir esta lição

Progresso, quizzes e certificados ficam guardados no seu painel. Depois de entrar, todos os treinamentos ficam abertos.

Criar conta Já tenho conta

Leva um minuto. O usuário é o seu e-mail.