BGP — Routage d'Internet

Qu'est-ce que BGP ?

BGP (Border Gateway Protocol) est le protocole qui fait fonctionner le routage entre les grands réseaux (AS - Autonomous Systems) qui composent Internet. Un BGP Hijacking peut rediriger du trafic mondial.

BGP Hijacking & défenses

Incidents célèbres :
2018 : Amazon Route53 détourné -> vol crypto MyEtherWallet
2019 : Trafic européen 3h via Chine Telecom

# Défenses :
RPKI = signer les routes avec des ROA
BGPsec = authentifier la chaîne AS
Monitoring : BGPstream, RIPE RIS