Qu'est-ce qu'un trou noir dans le contexte des technologies réseau?

Une section du réseau où le trafic est rejeté sans notification à la source. Cela peut se produire pour diverses raisons :

• Configuration de routage incorrecte : Le paquet est dirigé par un chemin inexistant ou mal configuré.
• Équipement réseau défectueux : Les routeurs ou commutateurs peuvent rejeter des paquets en raison de défaillances.
• ACL (Liste de Contrôle d'Accès) ou pare-feu : Les règles de sécurité peuvent bloquer certains trafics sans envoyer de message ICMP DESTINATION UNREACHABLE.
• Attaques DDoS : Les attaquants peuvent surcharger les canaux de communication ou l'équipement, entraînant le rejet de paquets légitimes.
• Routage null : Configuration spéciale pour rejeter intentionnellement le trafic, par exemple, dans le cadre de mesures contre DDoS.

La caractéristique distinctive d'un trou noir est l'absence de rétroaction. La source envoie un paquet, mais ne reçoit pas de confirmation de sa livraison ou erreur, ce qui complique le diagnostic.

Exemple de configuration de route null :

// Pour Linux (ip route)
ip route add blackholed/32 blackhole

// Pour Cisco IOS
ip route 192.0.2.0 255.255.255.0 Null0