HN 日本語サマリー

← 一覧へ戻る
セキュリティ

Show HN: 数分でセットアップ可能なBGPベースのブラックホールシステムを作成しました

Show HN: I created a BGP-based blackhole system that you can set up in minutes (setecastronomyinc.com)

7 pointsby jkalbfeld10 コメント

要約

開発者は、脅威データを収集しブロックチェーンに記録してGRE経由でピアリングできるBGPベースのブラックホールシステムを構築しました。このシステムは、SSH攻撃やブルートフォース攻撃からの保護を提供し、月額59ドルで利用できます。

全文翻訳

皆さん、2019年からこのアイデアに取り組んできて、皆さんに共有し、興味を持つ人がいるか見てみたいと思いました。脅威データを収集し、ブロックチェーンに記録し、誰でもGRE経由でピアリングできるBGPコミュニティに入れるノードで構成されたBGPネットワークを構築しました。外部ネットワークのASNはAS23026です。 基本的に、ウェブサイトにサインアップし、メールアドレス、peeringdb、またはthoughtwaveアカウントでアカウントを作成し、プライベートASNを設定すると、ルートをブラックホール化するために使用できるルーター設定が出力されます。私は数ヶ月間、エッジルーター(AS54380)でこれを使用しており、SSH攻撃を劇的に減らすことができました。 これはDDoSに対するボリューム保護は行いませんが、ブルートフォース攻撃に対する保護を提供します。参加者からのspamhaus、その他の多くのフィード、fail2ban、および独自の攻撃インテリジェンスを取り込みます。 2週間のトライアル期間後、月額59ドルで、いつでもキャンセルできます。サポートチケットシステムがあります。フィードバックをいただけると嬉しいです。