Door Anoniem: Ook ik kan bevestigen dat een hijack een configuratie fout kan zijn - (ja, meestal in combinatie met wat ontbrekende check/filters). 'BGP traffic optimizer appliances' bestaan die feitelijk bewust hijacken - met de bedoeling dat dit binnen het netwerk van de operator blijft' om verkeersstromen te sturen. Wat dat betreft is het zeker 'normaal' dat dan juist grote CDNs impacted zijn. Precies, dat is wat ik bedoel. Stel, je hebt 2 opstelpunten, onderling verbonden met een snelle verbinding. Opstelpunt 1 heeft een snelle verbinding naar internet, opstelpunt 2 heeft een langzamere verbinding (beiden met BGP peering naar andere providers). Nu is je internetverbinding bij opstelpunt 2 aan het vollopen, en wat analyse leert dat er heel veel verkeer is van een paar netwerken (die CDN's). Nu kan een slimme netwerkoperator op het idee komen om de klanten van opstelpunt 2 die naar die netwerken willen niet direct op opstelpunt 2 naar buiten te routeren maar dit verkeer over de eigen link naar ...