Cos'è Null route?

Perché Null route è importante

Dal punto di vista del cliente, una null route è indistinguibile da un attacco riuscito: il servizio è irraggiungibile, che è esattamente ciò che l'attaccante voleva. Esiste perché l'alternativa può essere peggiore: un attacco abbastanza grande da saturare un uplink condiviso degrada ogni altro cliente dietro di esso, quindi l'indirizzo sotto attacco viene scaricato a monte per proteggere il resto. Un provider che ricorre rapidamente al null routing ti sta dicendo che la sua capacità di filtraggio è limitata. OnionVPS filtra per primo e usa il null routing solo quando un attacco supera ciò che il perimetro può assorbire senza danni collaterali, e avvisa il cliente interessato quando accade, piuttosto che lasciarlo a diagnosticare un guasto che non ha causa sul suo server.

Null route in pratica

Quando un attacco satura il perimetro, l'indirizzo viene scartato a monte. Vedi il server sparire: niente ping, niente connessioni, e il pannello mostra la rotta come annullata. Ti costa tempo diagnosticare un problema che non è sul server, e perdi la battaglia: l'attaccante vince. OnionVPS filtra prima e annulla la rotta solo quando il traffico supera ciò che il perimetro può assorbire senza danneggiare i vicini. Controlla prima il pannello; se dice null route, aspetta che passi e tieni i log puliti.

Errori comuni su Null route

La gente presume che una null route significhi che l'attacco è fallito. Sbagliato: significa che il tuo servizio è giù, che è ciò che l'attaccante voleva. La null route è una misura protettiva per la rete, non una difesa per il tuo server. Non vieni ripulito: sei isolato. La correzione è vederla come un segno che la capacità di mitigazione è stata superata, e pianificare attacchi abbastanza grandi da innescarla.