Cos'è un buco nero nel contesto delle tecnologie di rete?

Una sezione della rete in cui il traffico viene scartato senza notificare la sorgente. Questo può accadere per vari motivi:

• Configurazione di routing errata: Il pacchetto viene indirizzato tramite un percorso inesistente o configurato in modo errato.
• Hardware di rete difettoso: Router o switch possono scartare i pacchetti a causa di guasti.
• ACL (Access Control List) o firewall: Le regole di sicurezza possono bloccare determinato traffico senza inviare un messaggio ICMP DESTINATION UNREACHABLE.
• Attacchi DDoS: Gli aggressori possono sovraccaricare i canali di comunicazione o l'hardware, portando allo scarto dei pacchetti legittimi.
• Routing nullo: Configurazione speciale per scartare intenzionalmente il traffico, ad esempio, come misura contro DDoS.

La caratteristica distintiva di un buco nero è l'assenza di feedback. La sorgente invia un pacchetto, ma non riceve conferma della consegna o di un errore, il che rende difficile la diagnosi.

Esempio di configurazione di route null:

// Per Linux (ip route)
ip route add blackholed/32 blackhole

// Per Cisco IOS
ip route 192.0.2.0 255.255.255.0 Null0