Was ist ein schwarzes Loch im Kontext der Netzwerktechnologien?

Ein Abschnitt des Netzwerks, in dem der Datenverkehr ohne Benachrichtigung an die Quelle verworfen wird. Dies kann aus verschiedenen Gründen geschehen:

• Falsche Routing-Konfiguration: Das Paket wird über einen nicht existierenden oder falsch konfigurierten Pfad geleitet.
• Defekte Netzwerkausrüstung: Router oder Switches können Pakete aufgrund von Fehlern verwerfen.
• ACL (Access Control List) oder Firewalls: Sicherheitsregeln können bestimmten Datenverkehr blockieren, ohne eine ICMP DESTINATION UNREACHABLE-Nachricht zu senden.
• DDoS-Angriffe: Angreifer können Kanäle oder Geräte überlasten, was zum Verwerfen legitimer Pakete führt.
• Null-Routing: Spezielle Einstellung zum absichtlichen Verwerfen von Datenverkehr, z.B. im Rahmen von Maßnahmen gegen DDoS.

Das charakteristische Merkmal eines schwarzen Lochs ist das Fehlen von Rückmeldung. Die Quelle sendet ein Paket, erhält aber keine Bestätigung über die Zustellung oder einen Fehler, was die Diagnose erschwert.

Beispiel für eine Null-Route-Konfiguration:

// Für Linux (ip route)
ip route add blackholed/32 blackhole

// Für Cisco IOS
ip route 192.0.2.0 255.255.255.0 Null0