Фоновый шум Интернета

Фоновый шум Интернета (англ. Internet background noise, IBN, также известный как фоновое излучение Интернета, по аналогии с естественным фоновым излучением) — явление в Интернете, состоящее из пакетов данных, которые направляются по IP-адресам или портам, где отсутствует сетевое устройство-получатель. За фоновым излучением Интернета наблюдают сетевые телескопы.

Эти пакеты часто содержат нежелательные коммерческие или сетевые управляющие сообщения, обратные сообщения, сканирование портов и вызваны деятельностью сетевых червей.

Малые устройства, такие как модемы DSL, могут иметь жестко прошитый IP-адрес для поиска сервера точного времени с использованием протокола сетевого времени. Если по какой-то причине этот NTP-сервер больше недоступен, неисправный модем может повторять неудачные запросы каждую секунду, и это, если затронуто много устройств, генерирует значительный объем ненужного трафика.

Исторический контекст

В первые 10 лет существования Интернета фонового шума было очень мало, но вместе с его коммерциализацией в 1990-х годах фактор шума стал постоянным явлением.

Червь Conficker в 2010 году[1] был ответственен за большое количество фонового шума, создаваемого вирусами, ищущими новых жертв. Помимо вредоносных действий, источниками фонового шума также являются неправильно настроенное оборудование и утечки из частных сетей.[2]

2000-е

По по состоянию на ноябрь 2010 г., оценочно, каждую секунду генерируется 5,5 гигабит (687,5 мегабайт) фонового шума.[3]

В начале 2000-х годов также было подсчитано, что пользователь коммутируемого модема теряет около 20 бит в секунду их пропускной способности из-за паразитного трафика.[4] За последнее десятилетие количество фонового шума для блока адресов IPv4/8 (который содержит 16,7 млн адресов) увеличилось с 1 до 50. Мбит/с (от 1 КБ/с до 6,25 МБ/с ). Новый протокол IPv6, который имеет гораздо большее адресное пространство, затруднит сканирование портов вирусами, а также ограничит помехи от неправильно настроенного оборудования.[3]

Фоновый интернет-шум использовался для обнаружения значительных изменений в интернет-трафике и проходимости каналов во время политических волнений 2011 года по блокам IP-адресов, которые были расположены в Ливии.[5]

Backscatter — это термин, придуманный Верном Паксоном для описания фонового интернет-шума, возникающего в результате DDoS- атаки с использованием нескольких поддельных адресов.[6] Этот шум обратного рассеяния используется сетевыми телескопами для косвенного наблюдения за крупномасштабными атаками в реальном времени.

Примечания

  1. ↑ ISP Column - October 2019. www.potaroo.net. Дата обращения: 28 ноября 2023.
  2. ↑ "Internet Background Radiation Revisited" (PDF). Internet Measurement Conference. November 2010. Архивировано (PDF) 3 марта 2016. Дата обращения: 11 января 2024.
  3. ↑ 1 2 Ward, Mark (30 November 2010). "Tuning in to the background hum of the net". BBC News.
  4. ↑ Orlowski. Watching the Net's background radiation. The Register (27 ноября 2003). Дата обращения: 11 января 2024. Архивировано 6 марта 2014 года.
  5. ↑ Aben. Unsolicited Internet Traffic from Libya. RIPE NCC. Дата обращения: 30 апреля 2011. Архивировано 14 апреля 2011 года.
  6. ↑ Moore et al. Inferring Internet Denial-of-Service Activity Архивная копия от 5 февраля 2012 на Wayback Machine, 2001