قیافه آرایشگر:

خوشبحال رییسم که اینجور نیرویی داره
ساعت ۶ سرکاره

I'm back my friends

گرچه الان فرانسوی هیچی یادم نیست که ادامه بدم

وضعیت کار چطوریه؟
فقط همینو میتونم بگم که اومدم چرت بزنم، خواب لاگ ویندوز و sysmon دیدم....

نامه اداری core:

خواهشمند است با عنایت به طنز بودن بسیار زیاد این پست، ریکشن معمول گردد.

به این استاد چه فحشی باید بدن؟

دیگه مسخره بازی کافیه میخوایم بریم سمت مطالب فنی

چند وقت پیش بین لاگ ها یه لاگی دیدم که IP مبدا و مقصد برا سازمان ما نبود و اصلا مونده بودم که چطور ممکنه اینجور لاگی ایجاد بشه. یه پرس و جویی کردم و گفتن بهم که ممکنه سناریوی Valley free routing باشه.
حالا میخوام این مفهوم رو براتون توضیح بدم ولی قبلش باید با AS ها آشنا بشید. (میدونم احتمالا کسایی که اینجا هستن میدونن ولی گفتنش که ضرر نداره :)

همیشه بهمون گفتن که اینترنت شبکه ای از شبکه هاست. حالا این شبکه ای که میگن تو چه اسکیلی منظورشونه؟ اینجاست که مفهوم AS یا Autonomous System(سیستم های خودمختار) پیدا میشه، AS خودش دوباره مجموعه ای از شبکه ها و روتر هاست که تحت مدیریت یک سازمان هستن و به عنوان یه واحد مستقل توی اینترنت شناخته میشن.
مثل ISP ها (شاتل، مخابرات اینا)
شرکت های خیلی بزرگ
و گاها دانشگاه های بزرگ

بعد برای اینکه این AS ها توی سطح اینترنت شناخته بشن میرن یه ASN میگیرن که مخفف Autonomous System Number هست. ASN چه همچین فرمتی داره AS15169(این مربوط به گوگله).

بعد حالا این AS ها با روتینگ پروتکل BGP باهم در ارتباط هستن و درنهایت اینترنت رو ایجاد میکنن.

این وسط ما دو نوع ارتباط داریم، Provider -> Customer و Peer -> Peer
اولی که مشخصه ارتباط بین مشتری و پروایدره که البته ارتباط بین پروایدر با بالا دستیش رو هم شامل میشه.
دومی ارتباط بین AS ها هم سطح هست که بین خودشون تبادل اطلاعات میکنن تا پول ترافیک ندن.

حالا بریم سراغ خود valley free routing

بزارید اینو با یه مثال توضیح بدم. فرض کنید من مشتری شاتلم و میخوام با یه هاستی که مشتری مخابراته ارتباط بگیرم. ترافیک من میره برا شاتل بعد میره برای یه ISP سطح بالاتر و اون هم ترافیک رو Route میکنه به سمت مخابرات و مخابرات هم میفرسته سمت اون هاست مورد نظرم.

(توی این سناریو لینک peer to peer رو درنظر نگرفتیم)

حالا اینجا شاتل باید یه پولی به Transit ISP بده که ترافیکش رو Route کرده به سمت مخابرات.

حالا فرض کنید یه مشتری باشه که هم از شاتل و هم از مخابرات یه لینک گرفته باشه برای ارتباط پایدار. اگه یه Misconfing توی شبکه ی اون مشتری باشه من میتونم بیام و یه بخشی از ترافیکم رو از شبکه ی اون مشتریه Route کنم.
اینجا من یه دزدی بزرگ انجام دادم. هم ترافیکم رو مفتی Route کردم و به Transit ISP پول ندادم و هم پول ترافیکی که از اون مشتریه رد کردم رو هم ازش میگیرم. 😐🙄

چون این ترافیک یهو میره پایین و میاد بالا مثل تو تصویر بهش میگن Valley free routing چون شبیه دره هست.
یه قانونی وجود داره که ترافیک یا باید هم سطح Route بشه یا بره بالا و بعدش بیاد پایین، وقتی رفت پایین دیگه نباید بیاد بالا!!!! (این پاراگراف آخر رو فقط خودم فهمیدم 😂😂)

ولم کنیدددددد. ولاعه پول ندارم.
دیگه جدیدا حتی نودم میفرستن که توجهمو جلب کنن

SEC450 books