GTSM Generalized TTL Security Mechanism
Une protection qui exploite le fait que le TTL ne peut que décroître : envoyer avec 255 et exiger au moins 254 en retour, pour que seul un voisin directement connecté puisse vous parler.
L'idée est presque déraisonnablement simple. Un voisin BGP de l'autre côté du câble est par définition à un saut de distance, donc ses paquets doivent avoir perdu exactement un cran. Un attaquant plus éloigné ne peut pas falsifier cela, puisque chaque routeur intermédiaire décrémente la valeur et que personne ne peut la réincrémenter. D'où l'astuce : régler les paquets sortants à la valeur maximale et rejeter tout ce qui arrive en dessous de 254. La protection bloque les paquets de réinitialisation falsifiés et les tentatives de détournement de sessions eBGP, et comme la vérification se fait en matériel avant que le paquet n'atteigne le processeur de contrôle, elle protège aussi contre une tentative de le noyer sous des déchets. Elle ne remplace pas l'authentification, elle la complète.