En el reporte mensual de Monitoreo FORT preparamos un resumen con los datos más relevantes del mes pasado.
Si quieres recibir este reporte todos los meses, suscribete aquí.
Para estimar los secuestros de ruta, se toman como base los datos de la validación RPKI. Si un anuncio es identificado como inválido lo consideramos como un posible secuestro de ruta. Esto puede ocurrir por dos motivos: el sistema autónomo de origen no está autorizado para hacer un anuncio de ruta, o el prefijo que se anuncia es demasiado específico (se excede el largo máximo). Pero, ¿qué pasa con los anuncios no cubiertos por RPKI? Para estos casos utilizamos fuentes de los Registros de Rutas de Internet ( IRR ) para validar si los anuncios encontrados están registrados o no. Si en el IRR existe un registro que se corresponde con el anuncio (mismo ASN de origen y misma longitud de prefijo), entonces lo etiquetamos como IRR-valid. Si existen registros, pero contradicen esta información, se considera como IRR-invalid. En el caso de que el prefijo no esté registrado en un IRR se lo considera como IRR-not found. Estos casos no se consideran posibles secuestros de ruta, pero sí se reportan como anomalías.
La unidad considerada para realizar los cálculos es el par Prefijo/AS de origen diferentes.
Los 3 secuestros más anunciados del mes son: