Blackholing (BGP Blackhole)

Blackholing bezeichnet eine Technik im Netzwerkbetrieb, bei der Datenverkehr gezielt verworfen wird, um Systeme oder Netzwerke vor Überlastung oder Angriffen zu schützen. Im Kontext von BGPBorder Gateway Protocol (BGP) Border Gateway Protocol ist das zentrale Routing-Protokoll des Internets. Es wird verwendet, um Routing-Informationen zw... Mehr spricht man von BGP Blackholing, wenn Routing-Informationen so angepasst werden, dass bestimmter Traffic ins Leere geleitet wird.

Diese Methode wird insbesondere zur Abwehr von Distributed Denial of Service Angriffen eingesetzt, bei denen große Mengen an Datenverkehr gezielt auf ein Ziel gerichtet werden.

Wie funktioniert Blackholing?

Beim Blackholing wird der Datenverkehr zu einer bestimmten IP-AdresseIP-Adresse IP-Adresse ist eine eindeutige numerische Kennung, die jedem Gerät in einem Netzwerk zugewiesen wird. Sie dient dazu, Geräte zu identifiz... Mehr oder einem Netzbereich bewusst blockiert:

• Route AnnouncementRoute Announcement Route Announcement bezeichnet den Prozess, bei dem ein Netzwerk seine erreichbaren IP-Adressbereiche über das Border Gateway Proto... Mehr: Eine spezielle Route wird angekündigt.
• BGP Community: Markierung der Route als Blackhole-Traffic.
• Weiterleitung: RouterRouter Ein Router ist ein Netzwerkgerät, das Datenpakete zwischen verschiedenen Computernetzwerken weiterleitet. Er verbindet unterschiedliche Netzwe... Mehr leiten den Traffic in ein Null-Interface.
• Verwerfen: Datenpakete werden nicht weiterverarbeitet.

Das Ziel ist es, die Netzwerkinfrastruktur zu entlasten, indem schädlicher Traffic frühzeitig gestoppt wird.

Arten von Blackholing:

• Remote Triggered Black Hole (RTBH): Steuerung über BGP zur automatischen Aktivierung.
• Source Blackholing: Blockierung von Traffic basierend auf der Quelle.
• Destination Blackholing: Blockierung von Traffic zu einem bestimmten Ziel.

Praxisbeispiele:

• DDoS-Abwehr: Blockierung von Angriffstraffic auf ServerServer Ein Server ist ein zentraler Computer oder ein System, das anderen Geräten oder Programmen – sogenannten Clients – Dienste, Ressourcen ode... Mehr oder Anwendungen.
• Provider-Netzwerke: Schutz der InfrastrukturInfrastruktur (IT-Infrastruktur) Die IT-Infrastruktur umfasst alle technischen und physikalischen Komponenten, die notwendig sind, um IT-Dienste berei... Mehr vor Überlastung.
• Unternehmen: Absicherung kritischer Systeme bei Angriffen.
• Rechenzentren: Stabilisierung von Services unter Last.

Vorteile:

• Schnelle Reaktion: Sofortige Entlastung bei Angriffen.
• Einfache Umsetzung: Integration in bestehende BGP-Mechanismen.
• Schutz der Infrastruktur: Verhindert Überlastung von Netzwerken.

Herausforderungen:

• Verlust von Traffic: Auch legitimer Traffic wird verworfen.
• Granularität: Keine feine Unterscheidung zwischen gutem und bösartigem Traffic.
• Koordination: Abstimmung mit Providern notwendig.

Alternative Ansätze:

• DDoS-MitigationDDoS-Mitigation DDoS-Mitigation bezeichnet alle Maßnahmen und Technologien zur Erkennung, Abwehr und Eindämmung von Distributed Denial of Service An... Mehr: Filterung statt vollständigem Verwerfen.
• Traffic Scrubbing: Reinigung von Datenverkehr.
• Rate Limiting: Begrenzung von Traffic-Mengen.

Bedeutung für Unternehmen:

Blackholing ist ein wichtiges Werkzeug im Notfallmanagement von Netzwerken. Unternehmen können damit schnell auf Angriffe reagieren und ihre Infrastruktur schützen. Gleichzeitig sollte Blackholing nur gezielt eingesetzt werden, da es auch legitimen Traffic blockieren kann.

Verwandte Begriffe:

BGP, BGP-CommunitiesBGP Communities BGP Communities sind optionale Attribute im Border Gateway Protocol, mit denen Routing-Informationen markiert und zusätzliche Steueru... Mehr, RoutingRouting Routing bezeichnet den Prozess der Weiterleitung von Datenpaketen innerhalb eines Netzwerks oder zwischen mehreren Netzwerken. Ziel ist es, de... Mehr, Route Announcement, DDoSDDoS-Angriffe DDoS-Angriffe (Distributed Denial of Service) sind eine Form von Cyberangriffen, bei denen eine große Anzahl von Rechnern oder Geräten... Mehr, RPKIRPKI (Resource Public Key Infrastructure) Resource Public Key Infrastructure ist ein Sicherheitsmechanismus für das Internet-Routing, der sicherstell... Mehr, ASNAutonomous System Number (ASN) Autonomous System Number ist eine eindeutige numerische Kennung, die einem Autonomous System zugewiesen wird. Sie ermö... Mehr, Autonomous System (ASAutonomous System (AS) Autonomous System bezeichnet ein logisch zusammenhängendes Netzwerk oder eine Gruppe von Netzwerken, die unter einer gemeinsam... Mehr), Traffic EngineeringTraffic Engineering Traffic Engineering bezeichnet die gezielte Steuerung und Optimierung des Datenverkehrs innerhalb eines Netzwerks oder zwischen me... Mehr, DDoS-Mitigation, Rate Limiting