セキュリティ
Show HN: 数分でセットアップ可能なBGPベースのブラックホールシステムを作成しました
要約
開発者は、脅威データを収集しブロックチェーンに記録してGRE経由でピアリングできるBGPベースのブラックホールシステムを構築しました。このシステムは、SSH攻撃やブルートフォース攻撃からの保護を提供し、月額59ドルで利用できます。
全文翻訳
皆さん、2019年からこのアイデアに取り組んできて、皆さんに共有し、興味を持つ人がいるか見てみたいと思いました。脅威データを収集し、ブロックチェーンに記録し、誰でもGRE経由でピアリングできるBGPコミュニティに入れるノードで構成されたBGPネットワークを構築しました。外部ネットワークのASNはAS23026です。
基本的に、ウェブサイトにサインアップし、メールアドレス、peeringdb、またはthoughtwaveアカウントでアカウントを作成し、プライベートASNを設定すると、ルートをブラックホール化するために使用できるルーター設定が出力されます。私は数ヶ月間、エッジルーター(AS54380)でこれを使用しており、SSH攻撃を劇的に減らすことができました。
これはDDoSに対するボリューム保護は行いませんが、ブルートフォース攻撃に対する保護を提供します。参加者からのspamhaus、その他の多くのフィード、fail2ban、および独自の攻撃インテリジェンスを取り込みます。
2週間のトライアル期間後、月額59ドルで、いつでもキャンセルできます。サポートチケットシステムがあります。フィードバックをいただけると嬉しいです。