GTSM
Een verdediging die benut dat TTL alleen kan worden verlaagd: verzend met 255 en eis minstens 254 terug, zodat alleen iemand direct naast je met je kan praten.
Het idee is bijna onredelijk eenvoudig. Een BGP-buur aan de andere kant van de kabel is per definitie één hop verwijderd, dus pakketten van daar moeten precies één stap verloren hebben. Een aanvaller verder weg kan dat onmogelijk vervalsen, want elke tussenliggende router verlaagt de waarde en niemand kan haar weer verhogen. Dus: zet uitgaande pakketten op het maximum en gooi alles weg wat binnenkomt onder 254. De bescherming werkt tegen vervalste resetpakketten en kaappogingen op eBGP-sessies, en omdat de controle in hardware gebeurt voordat het pakket de control-processor bereikt, beschermt ze ook tegen pogingen die processor te verdrinken in rommel. Ze vervangt authenticatie niet maar vult haar aan.