NYIIX RTBH

Como funciona o IIX RTBH: (de maneira simplificada)

1. O IIX tem um servidor IIX RTBH que possui o endereço IP do Buraco Negro na VLAN de peering (198.32.160.0/24). O endereço IP do Buraco Negro está associado a um endereço MAC exclusivo (endereço MAC do Buraco Negro). O servidor fornece respostas ARP para o endereço IP do Buraco Negro.
2. Todas as portas membro do IIX são pré-configuradas com uma ACL IIX RTBH de Camada 2 para descartar todo o tráfego destinado ao endereço MAC do Buraco Negro.            Se um membro de peering bilateral (que não está usando o servidor de rota Thunderbird) detecta tráfego malicioso, o membro precisa anunciar o prefixo que está sendo atacado com o endereço do próximo salto definido como o endereço IP do IIX RTBH para o par.
3. Se um membro de peering multilateral (usando o servidor de rotas Thunderbird) detecta tráfego malicioso, o membro precisa definir a comunidade BGP 65535: 666 para o prefixo que está sendo atacado para o servidor de rotas Thunderbird.
4. Todo o tráfego malicioso será enviado para o endereço IP do IIX RTBH e descartado pelo IIX RTBH L2 ACL filtrando todo o tráfego destinado ao endereço MAC do IIX RTBH.

Endereços NYIIX RTBH:

• Endereço IPv4 do Buraco Negro: 198.32.160.7/24
• Endereço IPv6 do Buraco Negro: 2001: 504: 1 :: a501: 3538: 7/64
• Endereço Mac de Buraco Negro: AA: BB: CC: DD: EE: FF (exemplo)
• Comunidade Black Hole BGP: 65535: 666

Para obter informações adicionais, consulte RFC 5635 para leitura adicional.