网易是被 FLA 了?!?!

[kofj]

原文 http://www.freebuf.com/articles/network/67107.html

[wy315700]

注意看评论，我比较相信是BGP的问题，

[kofj]

@wy315700 不认为是BGP问题

[BlueWolf]

AS45062 谁来科普下

[wy315700]

@BlueWolf 网易的AS号，

[lshero]

@BlueWolf http://www.zhihu.com/question/30286808/answer/47499763?utm_source=weibo&utm_medium=weibo_share&utm_content=share_answer&utm_campaign=share_button

[phantomer]

LFA。

[kiritoalex]

好吧。。正经的回答一下。
个人认为是物理损坏

[chenshaoju]

这是一个有意思的理论，简单地说，就是交换机A下有５台电脑，交换机B下也有５台电脑，然后交换机A和B通过一根100M的网线相连。

然后攻击者控制了交换机A和交换机B下的两台电脑，使用超多线程的大流量传输占满了连接交换机A和交换机B的线路带宽。

但是实际上，难度很大，你很难找到这一根网线，因为你没有路由的控制权，无法指定路由线路。

而且最关键的，国内的情况都是G/T级的链路速度，搞到这么大的带宽来传（或DDoS）是很有难度的，即使是肉鸡，也不太可能找到合适的线路，就算能找到，资源也非常有限。

[liuchen9586]

我相信是Prefix的问题。
当时网易的AS都没向外公布前缀。

[wy315700]

@liuchen9586 查到网易的AS很容易的，，，


@chenshaoju 这种攻击很容易误伤，因为这种情况下，A到B的所有连接都受影响，

但是这次是全国访问网易都出问题了，所以应该是网易的BGP边界路由器出问题了。。