Evolix au RIPE 76

Le RIPE Meeting est un événement qui se déroule deux fois par an, aux mois de mai et d’octobre. Du 14 au 18 mai c’est au Palais du Pharo, à Marseille, que se tient la 76ème édition réunissant plus de 800 personnes du monde entier, dont des fournisseurs d’accès à Internet ou encore des opérateurs réseaux. C’est avec un réel plaisir que nous participons donc à ces cinq journées de rencontre des acteurs de l’Internet.

L’événement est organisé par le RIPE (Réseaux IP Européens) et consiste en un forum ouvert à toutes les parties intéressées souhaitant discuter des questions d’intérêt pour la gestion d’Internet. Durant ces cinq jours de conférence, le RIPE NCC, RIPE Network Coordination Center, assure la logistique et compose le support administratif du RIPE.

Parmi toutes les conférences du RIPE 76, plusieurs concernent les attaques DDoS :

• Retour et analyse de l’attaque DDoS Memcached pour parler des solutions techniques exploitables telles que les bonnes pratiques BCP 38, la technique BGP FlowSpec, ou encore, le fait de s’assurer que le port utilisé par Memcached ne soit pas ouvert sur le réseau,
  
• Dans sa conférence « Pourquoi voyons-nous toujours des attaques DDoS ?  », Erik Bais de la société A2B Internet, rappelle l’importance de ne pas laisser certains ports sensibles ouverts.

Le RIPE 76 est aussi l’occasion d’échanger à propos du protocole BGP :

• Une discussion à propos de la difficulté à sécuriser BGP où le hijack est un phénomène courant. Les différentes solutions proposées à ce jour étant peu efficaces, le meilleur moyen reste le fait de mettre en place un filtrage par les opérateurs de transits ou de faire appel à des services tiers.
• Après l’échange sur les problèmes, place à une conversation concernant différentes solutions de sécurité et de filtrage BGP.

Parmi les autres conférences attrayantes, n’oublions pas celles concernant CloudFlare :

• Notamment sur la façon dont CloudFlare monitore le réseau en analysant les flux réseaux et en collectant les données BGP.
• Ou encore, la conférence à propos des réseaux 1.1.1.0/24 et 1.0.0.0/24 qu’ils utilisent depuis le 1er avril 2018 pour les serveurs DNS 1.1.1.1 et 1.0.0.1 : retour intéressant puisque l’on apprend que CloudFlare reçoit aujourd’hui en moyenne 10Gb/s de trafic sur l’ensemble de ces deux préfixes et seul environ 10% du trafic reçu est légitime.

Nous retenons également d’autres conférences sur différents thèmes liés au réseau :

• Comment est faite l’infrastructure réseau chez Facebook, qui nécessite une redondance et une performance très élevée,
• Discussion autour de la RFC 6980 qui établit que les paquets NDP (Neighbor Discovery Protocol) doivent être ignorés à la réception s’ils sont fragmentés, car ils peuvent être exploités pour des attaques sur le réseau local,
• Présentation d’une architecture réseau n’utilisant que des outils Open Source tels que Cumulus Linux, un système d’exploitation pour switchs basé sur Debian, ainsi que FRRouting, une suite de protocoles de routage incluant notamment BGP et OSPF.

Le RIPE 76 est également l’occasion de découvrir ou redécouvrir différents outils et astuces :

• Différents outils pour gérer le peering de façon conviviale,
• « Real-Time BGP Toolkit  », créé par Hurricane Electric, qui permet le monitoring BGP en temps réel,
• ARTEMIS, un outil pouvant s’installer localement pour détecter et neutraliser les hijacks BGP très rapidement,
• AS-Hegemony, fournit par IIJ, offre la possibilité de voir la dépendance d’un réseau à d’autres réseaux,
• Turris MOX, un routeur modulaire et Open Source.

Vous pouvez retrouver la totalité des présentations en version PDF ou en vidéo, tout est disponible publiquement sur https://ripe76.ripe.net/presentations/presentation-archive/