বর্ডার গেটওয়ে প্রোটোকল: সবার সবচেয়ে বড় নেটওয়ার্কের ক্ষতিগ্রস্থতা?

লেখক: Robert Simon
সৃষ্টির তারিখ: 24 জুন 2021
আপডেটের তারিখ: 24 জুন 2024
Anonim
বর্ডার গেটওয়ে প্রোটোকল (BGP) কি?
ভিডিও: বর্ডার গেটওয়ে প্রোটোকল (BGP) কি?

কন্টেন্ট


ছাড়াইয়া লত্তয়া:

বিজিপি যখন বিকাশ করা হয়েছিল, নেটওয়ার্ক সুরক্ষা কোনও সমস্যা ছিল না। এটি হ'ল বিজিপি-র সমস্যা কেন এটির সবচেয়ে বড় সুবিধা its এটির সরলতা।

সুরক্ষা দুর্বলতার দিক থেকে, বাফার ওভারফ্লো আক্রমণগুলি, পরিষেবা আক্রমণগুলিকে বিতরণ অস্বীকার এবং Wi-Fi অনুপ্রবেশ থেকে অনেক কিছু তৈরি করা হয়েছে। এই ধরণের আক্রমণগুলি আরও জনপ্রিয় আইটি ম্যাগাজিন, ব্লগ এবং ওয়েবসাইটগুলির মধ্যে প্রচুর পরিমাণে মনোযোগ জোগাড় করেছে, তাদের যৌন আবেদন প্রায়শই আইটি শিল্পের মধ্যে এমন একটি অঞ্চলকে ছাপিয়ে গেছে যা সম্ভবত সমস্ত ইন্টারনেট যোগাযোগের মেরুদণ্ড: বর্ডার গেটওয়ে প্রোটোকল (BGP)। দেখা যাচ্ছে যে, এই সাধারণ প্রোটোকলটি শোষণের জন্য উন্মুক্ত - এবং এটি সুরক্ষিত করার চেষ্টা করা কোনও ছোট্ট উদ্যোগ নয়। (প্রযুক্তিগত হুমকি সম্পর্কে আরও জানতে, ক্ষতিকারক সফ্টওয়্যার দেখুন: কৃমি, ট্রোজান এবং বটস, ওহ মাই!)

বিজিপি কী?

বর্ডার গেটওয়ে প্রোটোকল একটি বাহ্যিক গেটওয়ে প্রোটোকল যা মূলত ট্র্যাফিককে একটি স্বায়ত্তশাসিত সিস্টেম (এএস) থেকে অন্য স্বায়ত্তশাসিত ব্যবস্থায় নিয়ে যায়। এই কনসে, "স্বায়ত্তশাসিত সিস্টেম" কেবল এমন কোনও ডোমেইনকে বোঝায় যেটির উপরে কোনও ইন্টারনেট পরিষেবা সরবরাহকারী (আইএসপি) স্বায়ত্তশাসন রয়েছে। সুতরাং, যদি কোনও শেষ ব্যবহারকারী তার আইএসপি হিসাবে এটি অ্যান্ড টি-তে নির্ভর করে, তবে এটি এটিএন্ডটি-র স্বায়ত্তশাসিত একটির অন্তর্ভুক্ত। প্রদত্ত এএসের নামকরণের কনভেনশনটি সম্ভবত সম্ভবত AS7018 বা AS7132 এর মতো দেখতে পাবেন।


বিজিপি দুই বা ততোধিক স্বায়ত্তশাসিত সিস্টেম রাউটারগুলির মধ্যে সংযোগ বজায় রাখতে টিসিপি / আইপি নির্ভর করে। 1990 এর দশকে যখন ইন্টারনেটটি তাত্পর্যপূর্ণ হারে বাড়ছিল তখন এটি ব্যাপক জনপ্রিয়তা অর্জন করেছিল। অন্যান্য স্বায়ত্তশাসিত ব্যবস্থাগুলির মধ্যে নোডগুলিতে ট্র্যাফিক রুট করার জন্য আইএসপিগুলির একটি সহজ উপায়ের প্রয়োজন ছিল এবং বিজিপির সরলতার কারণে এটি আন্তঃ-ডোমেন রাউটিংয়ে দ্রুত ডি-স্ট্যাক্ট স্ট্যান্ডার্ড হয়ে উঠতে সক্ষম হয়েছিল। সুতরাং, যখন কোনও শেষ ব্যবহারকারী কোনও পৃথক আইএসপি ব্যবহার করে এমন কারও সাথে যোগাযোগ করে, তখন সেই যোগাযোগগুলি সর্বনিম্ন দুটি বিজিপি-সক্ষম রাউটারগুলি পেরিয়ে যায়।

একটি সাধারণ বিজিপি দৃশ্যের উদাহরণ বিজিপির প্রকৃত যান্ত্রিকতার উপর কিছুটা আলোকপাত করতে পারে। মনে করুন যে দুটি আইএসপি তাদের স্ব স্বায়ত্তশাসিত সিস্টেমে ট্রাফিক রুট করার জন্য একটি চুক্তি করেছে। সমস্ত কাগজপত্র স্বাক্ষরিত হয়ে গেলে এবং চুক্তিগুলি তাদের নিজ নিজ আইনি বিগলস দ্বারা অনুমোদিত হয়ে গেলে, প্রকৃত যোগাযোগগুলি নেটওয়ার্ক প্রশাসকদের হাতে দেওয়া হয়। এএস 1-তে একটি বিজিপি-সক্ষম রাউটার এএস 2-তে বিজিপি-সক্ষম রাউটারের সাথে যোগাযোগের সূচনা করে। সংযোগটি টিসিপি / আইপি পোর্ট 179 এর মাধ্যমে শুরু করা এবং রক্ষণাবেক্ষণ করা হয় এবং এটি যেহেতু প্রাথমিক সংযোগ, তাই উভয় রাউটার একে অপরের সাথে রাউটিং টেবিলগুলি বিনিময় করে।


রাউটিং টেবিলের মধ্যে, প্রদত্ত এএসের মধ্যে প্রতিটি বিদ্যমান নোডের পাথগুলি বজায় রাখা হয়। যদি একটি পূর্ণ পথ উপলব্ধ না হয় তবে উপযুক্ত উপ-স্বায়ত্তশাসিত ব্যবস্থার একটি রুট বজায় রাখা হবে। শুরু করার সময় সমস্ত প্রাসঙ্গিক তথ্য আদান-প্রদানের পরে, নেটওয়ার্কটি রূপান্তরিত হয়েছিল বলে বলা হয় এবং ভবিষ্যতের যে কোনও যোগাযোগের আপডেটগুলি জড়িত থাকবে এবং আপনি-এখনও-জীবিত যোগাযোগ রাখবেন।

খুব সহজ? এটাই. এবং সমস্যাটি হুবহু বোঝায়, কারণ এটি এটি খুব সরলতা যা কিছু খুব ঝামেলার দুর্বলতার দিকে নিয়ে যায়।

কেন আমার যত্ন নেওয়া উচিত?

এটি সব ভাল এবং ভাল, তবে ভিডিও গেম খেলতে এবং নেটফ্লিক্স দেখার জন্য তাদের কম্পিউটার ব্যবহার করে এমন কোনও ব্যক্তিকে কীভাবে এটি প্রভাবিত করে? প্রতিটি প্রান্ত ব্যবহারকারীকে একটি জিনিস মনে রাখা উচিত তা হ'ল ডমিনো প্রভাবের জন্য ইন্টারনেট খুব সংবেদনশীল এবং বিজিপি এতে একটি বড় ভূমিকা পালন করে। যদি সঠিকভাবে করা হয়, একটি বিজিপি রাউটার হ্যাক করার ফলে একটি সম্পূর্ণ স্বায়ত্তশাসিত সিস্টেমের জন্য পরিষেবা অস্বীকার করতে পারে।

ধরা যাক যে প্রদত্ত স্বায়ত্তশাসিত সিস্টেমের আইপি অ্যাড্রেস প্রিফিক্সটি 10.0.x.x. এই এএস-এর মধ্যে বিজিপি-সক্ষম রাউটার অন্যান্য স্বায়ত্তশাসিত সিস্টেমের মধ্যে অন্যান্য বিজিপি-সক্ষম রাউটারগুলিতে এই উপসর্গটি বিজ্ঞাপন করে। এটি সাধারণত প্রদত্ত AS এর মধ্যে হাজার হাজার শেষ ব্যবহারকারীদের কাছে স্বচ্ছ, কারণ বেশিরভাগ ঘরের ব্যবহারকারীরা প্রায়শই আইএসপি পর্যায়ে যেতে না পারা যায়। সূর্য জ্বলছে, পাখি গান করছে, এবং ইন্টারনেট ট্র্যাফিক বরাবর গুনগুন করছে। নেটফ্লিক্স, ইউটিউব এবং হুলু ছবির গুণমান ইতিবাচকভাবে প্রাথমিক এবং ডিজিটাল জীবন এর চেয়ে ভাল আর কখনও হয়নি।

কোনও বাগ নেই, কোনও স্ট্রেস নেই - আপনার জীবনকে বিনষ্ট না করে জীবন-পরিবর্তনশীল সফটওয়্যার তৈরির ধাপে গাইড আপনার ধাপ

কেউ যখন সফ্টওয়্যার মানের সম্পর্কে চিন্তা করে না তখন আপনি আপনার প্রোগ্রামিং দক্ষতা উন্নত করতে পারবেন না।

এখন বলা যাক যে অন্য স্বায়ত্তশাসিত ব্যবস্থার মধ্যে একজন দুষ্টু ব্যক্তি তার নিজস্ব নেটওয়ার্ক 10.0.x.x আইপি ঠিকানা উপসর্গের মালিক হিসাবে বিজ্ঞাপন শুরু করে। বিষয়টিকে আরও খারাপ করার জন্য, এই নেটওয়ার্ক ভিলেন বিজ্ঞাপন দিয়েছিলেন যে তার 10.0.x.x ঠিকানার জায়গার উপরে বলা উপসরের অধিকারী মালিকের চেয়ে কম দাম রয়েছে। (ব্যয় অনুসারে, আমি কম হপস, বেশি থ্রুপুট, কম যানজট ইত্যাদি অর্থ এই দৃশ্যে অপ্রাসঙ্গিক)। হঠাৎ করেই, শেষ ব্যবহারকারীর নেটওয়ার্কের জন্য আবদ্ধ সমস্ত ট্র্যাফিক হঠাৎ করেই অন্য একটি নেটওয়ার্কে ডাইভার্ট হয়ে যায়, এবং এটি প্রতিরোধ করার জন্য কোনও আইএসপি করতে পারে এমন পুরোপুরি খুব বেশি কিছু নেই।

সবেমাত্র উল্লিখিত একটির মতোই দৃশ্যটি ৮ ই এপ্রিল, ২০১০ এ ঘটেছিল, যখন চীনের মধ্যে একটি আইএসপি ৪০,০০০ বগাস রুটের লাইনে কোনও বিজ্ঞাপন দেয়। পুরো 18 মিনিটের জন্য, অযাচিত পরিমাণে ইন্টারনেট ট্র্যাফিক চীনা স্বায়ত্তশাসিত সিস্টেম AS23724 এ ডাইভার্ট করা হয়েছিল। একটি আদর্শ বিশ্বে, এই সমস্ত ভুল নির্দেশিত ট্র্যাফিক একটি এনক্রিপ্ট করা ভিপিএন টানেলের অভ্যন্তরে থাকত, যার ফলে অনেকগুলি ট্র্যাফিক অকেজো পক্ষের কাছে অকেজো হয়ে পড়েছিল, তবে এটি নিরাপদ যে এটি একটি আদর্শ বিশ্ব নয় say (ভার্চুয়াল প্রাইভেট নেটওয়ার্কে ভিপিএন সম্পর্কে আরও জানুন: শাখা অফিস সমাধান)

বিজিপির ভবিষ্যত

বিজিপি'র সমস্যাটিও এটির সবচেয়ে বড় সুবিধা: এটির সরলতা। বিজিপি যখন সত্যই বিশ্বজুড়ে বিবিধ আইএসপিগুলির মধ্যে অবস্থান নিতে শুরু করেছিল, তখন গোপনীয়তা, সত্যতা বা সামগ্রিক সুরক্ষার মতো ধারণাগুলিতে খুব বেশি চিন্তা করা যায়নি। নেটওয়ার্ক প্রশাসকরা কেবল একে অপরের সাথে যোগাযোগ করতে চেয়েছিলেন। ইন্টারনেট ইঞ্জিনিয়ারিং টাস্ক ফোর্স বিজিপির মধ্যে থাকা অনেক দুর্বলতার জন্য সমাধানগুলির জন্য গবেষণা নিয়ে গবেষণা চালিয়ে যাচ্ছে, তবে ইন্টারনেটের মতো বিকেন্দ্রীভূত সত্তাকে সুরক্ষিত করার চেষ্টা করা কোনও ছোট উদ্যোগ নয় এবং বর্তমানে লক্ষ লক্ষ লোক যারা ইন্টারনেট ব্যবহার করেন তাদের কেবল সহ্য করতে হবে মাঝে মাঝে বিজিপি শোষণ।