பார்டர் கேட்வே புரோட்டோகால்: எல்லாவற்றிலும் மிகப்பெரிய நெட்வொர்க் பாதிப்பு?

உள்ளடக்கம்

• பிஜிபி என்றால் என்ன?
• நான் எதற்கு கவலை படவேண்டும்?
• பிழைகள் இல்லை, மன அழுத்தமும் இல்லை - உங்கள் வாழ்க்கையை அழிக்காமல் வாழ்க்கையை மாற்றும் மென்பொருளை உருவாக்குவதற்கான படி வழிகாட்டியின் படி
• பிஜிபியின் எதிர்காலம்

எடுத்து செல்:

பிஜிபி உருவாக்கப்பட்டபோது, ​​பிணைய பாதுகாப்பு ஒரு சிக்கலாக இருக்கவில்லை. அதனால்தான் பி.ஜி.பி உடனான பிரச்சனையும் அதன் மிகப்பெரிய நன்மை: அதன் எளிமை.

பாதுகாப்பு பாதிப்புகளைப் பொறுத்தவரை, இடையக வழிதல் தாக்குதல்கள், விநியோகிக்கப்பட்ட சேவை தாக்குதல்களை மறுப்பது மற்றும் வைஃபை ஊடுருவல்கள் ஆகியவற்றால் அதிகம் செய்யப்பட்டுள்ளன. இந்த வகையான தாக்குதல்கள் மிகவும் பிரபலமான தகவல் தொழில்நுட்ப இதழ்கள், வலைப்பதிவுகள் மற்றும் வலைத்தளங்களுக்குள் ஏராளமான கவனத்தை ஈர்த்துள்ள நிலையில், அவர்களின் பாலியல் முறையீடு பெரும்பாலும் அனைத்து இணைய தகவல்தொடர்புகளின் முதுகெலும்பாக இருக்கும் தகவல் தொழில்நுட்பத் துறையில் ஒரு பகுதியை மறைக்க உதவுகிறது: பார்டர் கேட்வே புரோட்டோகால் (BGP) எனவும். இது மாறிவிட்டால், இந்த எளிய நெறிமுறை சுரண்டலுக்குத் திறந்திருக்கும் - அதைப் பாதுகாக்க முயற்சிப்பது சிறிய முயற்சியாக இருக்காது. (தொழில்நுட்ப அச்சுறுத்தல்களைப் பற்றி மேலும் அறிய, தீங்கிழைக்கும் மென்பொருளைப் பார்க்கவும்: புழுக்கள், ட்ரோஜன்கள் மற்றும் போட்கள், ஓ மை!)

பிஜிபி என்றால் என்ன?

பார்டர் கேட்வே புரோட்டோகால் என்பது ஒரு வெளிப்புற நுழைவாயில் நெறிமுறையாகும், இது அடிப்படையில் ஒரு தன்னாட்சி அமைப்பு (AS) இலிருந்து மற்றொரு தன்னாட்சி அமைப்புக்கு போக்குவரத்தை வழிநடத்துகிறது. இந்த கானில், "தன்னாட்சி அமைப்பு" என்பது இணைய சேவை வழங்குநருக்கு (ஐஎஸ்பி) சுயாட்சி உள்ள எந்த களத்தையும் குறிக்கிறது. எனவே, ஒரு இறுதி பயனர் தனது ISP ஆக AT&T ஐ நம்பினால், அவர் AT & T இன் தன்னாட்சி அமைப்புகளில் ஒன்றைச் சேர்ந்தவர். கொடுக்கப்பட்ட AS க்கான பெயரிடும் மாநாடு பெரும்பாலும் AS7018 அல்லது AS7132 போலவே இருக்கும்.

இரண்டு அல்லது அதற்கு மேற்பட்ட தன்னாட்சி கணினி ரவுட்டர்களுக்கிடையேயான தொடர்புகளைப் பராமரிக்க பிஜிபி டிசிபி / ஐபியை நம்பியுள்ளது. 1990 களில் இணையம் அதிவேக விகிதத்தில் வளர்ந்து கொண்டிருந்தபோது இது பரவலான பிரபலத்தைப் பெற்றது. பிற தன்னாட்சி அமைப்புகளுக்குள் முனைகளுக்கு போக்குவரத்தை வழிநடத்த ISP களுக்கு ஒரு எளிய வழி தேவைப்பட்டது, மேலும் BGP இன் எளிமை, இடை-டொமைன் ரூட்டிங்கில் உண்மையான தரநிலையாக விரைவாக மாற அனுமதித்தது. எனவே, ஒரு இறுதி பயனர் வேறு ISP ஐப் பயன்படுத்தும் ஒருவருடன் தொடர்பு கொள்ளும்போது, ​​அந்த தகவல்தொடர்புகள் குறைந்தபட்சம் இரண்டு BGP- இயக்கப்பட்ட திசைவிகளைக் கடந்து செல்லும்.

ஒரு பொதுவான பிஜிபி காட்சியின் விளக்கம் பிஜிபியின் உண்மையான இயக்கவியல் குறித்து சிறிது வெளிச்சம் போடக்கூடும். இரண்டு ISP க்கள் அந்தந்த தன்னாட்சி அமைப்புகளுக்கு போக்குவரத்தை வழிநடத்த ஒரு ஒப்பந்தத்தில் நுழைகின்றன என்று வைத்துக்கொள்வோம். அனைத்து ஆவணங்களும் கையொப்பமிடப்பட்டு, அந்தந்த சட்ட பீகல்களால் ஒப்பந்தங்கள் அங்கீகரிக்கப்பட்டவுடன், உண்மையான தகவல்தொடர்புகள் பிணைய நிர்வாகிகளுக்கு மாற்றப்படும். AS1 இல் BGP- இயக்கப்பட்ட திசைவி AS2 இல் BGP- இயக்கப்பட்ட திசைவியுடன் தொடர்பு கொள்ளத் தொடங்குகிறது. இணைப்பு TCP / IP போர்ட் 179 வழியாக தொடங்கப்பட்டு பராமரிக்கப்படுகிறது, இது ஒரு ஆரம்ப இணைப்பு என்பதால், இரண்டு திசைவிகளும் ரூட்டிங் அட்டவணையை ஒருவருக்கொருவர் பரிமாறிக்கொள்கின்றன.

ரூட்டிங் அட்டவணையில், கொடுக்கப்பட்ட AS க்குள் இருக்கும் ஒவ்வொரு முனைக்கும் பாதைகள் பராமரிக்கப்படுகின்றன. முழு பாதை கிடைக்கவில்லை என்றால், பொருத்தமான துணை தன்னாட்சி அமைப்புக்கான பாதை பராமரிக்கப்படுகிறது. துவக்கத்தின்போது தொடர்புடைய அனைத்து தகவல்களும் பரிமாறிக்கொள்ளப்பட்டவுடன், நெட்வொர்க் ஒன்றிணைக்கப்படுவதாகக் கூறப்படுகிறது, மேலும் எதிர்காலத்தில் எந்தவொரு தகவல்தொடர்புகளும் புதுப்பிப்புகளை உள்ளடக்கும், மேலும் நீங்கள் இன்னும் உயிருடன் இருக்கும் தகவல்தொடர்புகளாகும்.

அழகான எளிய உரிமை? இது. இது துல்லியமாக சிக்கலானது, ஏனென்றால் இது மிகவும் எளிமையானது, இது மிகவும் குழப்பமான பாதிப்புகளுக்கு வழிவகுத்தது.

நான் எதற்கு கவலை படவேண்டும்?

இது எல்லாமே நல்லது மற்றும் நல்லது, ஆனால் இது வீடியோ கேம்களை விளையாடுவதற்கும் நெட்ஃபிக்ஸ் பார்ப்பதற்கும் தங்கள் கணினியைப் பயன்படுத்தும் ஒருவரை எவ்வாறு பாதிக்கிறது? ஒவ்வொரு இறுதி பயனரும் நினைவில் கொள்ள வேண்டிய ஒரு விஷயம் என்னவென்றால், இணையம் டோமினோ விளைவுக்கு மிகவும் எளிதில் பாதிக்கப்படுகிறது, மேலும் இதில் பிஜிபி ஒரு பெரிய பாத்திரத்தை வகிக்கிறது. சரியாகச் செய்தால், ஒரு பிஜிபி திசைவியை ஹேக் செய்வது முழு தன்னாட்சி அமைப்புக்கான சேவையை மறுக்கக்கூடும்.

கொடுக்கப்பட்ட தன்னாட்சி அமைப்பிற்கான ஐபி முகவரி முன்னொட்டு 10.0.x.x. இந்த AS க்குள் BGP- இயக்கப்பட்ட திசைவி இந்த முன்னொட்டை பிற BGP- இயக்கப்பட்ட திசைவிகளுக்கு பிற தன்னாட்சி அமைப்புகளுக்குள் விளம்பரப்படுத்துகிறது. கொடுக்கப்பட்ட ஏ.எஸ்-க்குள் ஆயிரக்கணக்கான இறுதி பயனர்களுக்கு இது பொதுவாக வெளிப்படையானது, ஏனெனில் பெரும்பாலான வீட்டு பயனர்கள் பெரும்பாலும் ஐ.எஸ்.பி மட்டத்தில் இருந்து காப்பிடப்படுகிறார்கள். சூரியன் பிரகாசிக்கிறது, பறவைகள் பாடுகின்றன, இணைய போக்குவரத்து நெரிசலானது. நெட்ஃபிக்ஸ், யூடியூப் மற்றும் ஹுலு படத் தரம் மிகவும் அழகாக இருக்கிறது, மேலும் டிஜிட்டல் வாழ்க்கை ஒருபோதும் சிறப்பாக இருந்ததில்லை.

பிழைகள் இல்லை, மன அழுத்தமும் இல்லை - உங்கள் வாழ்க்கையை அழிக்காமல் வாழ்க்கையை மாற்றும் மென்பொருளை உருவாக்குவதற்கான படி வழிகாட்டியின் படி

மென்பொருள் தரத்தைப் பற்றி யாரும் அக்கறை கொள்ளாதபோது உங்கள் நிரலாக்க திறன்களை மேம்படுத்த முடியாது.

இப்போது, ​​மற்றொரு தன்னாட்சி அமைப்பினுள் ஒரு தீங்கு விளைவிக்கும் நபர் 10.0.x.x ஐபி முகவரி முன்னொட்டின் உரிமையாளராக தனது சொந்த நெட்வொர்க்கை விளம்பரப்படுத்தத் தொடங்குகிறார் என்று சொல்லலாம். விஷயங்களை மோசமாக்குவதற்கு, இந்த நெட்வொர்க் வில்லன் தனது 10.0.x.x முகவரி இடத்திற்கு அந்த முன்னொட்டின் உரிமையாளரை விட குறைந்த செலவில் இருப்பதாக விளம்பரம் செய்கிறார். (செலவைப் பொறுத்தவரை, நான் குறைவான ஹாப்ஸ், அதிக செயல்திறன், குறைந்த நெரிசல் போன்றவற்றைக் குறிக்கிறேன். இந்த சூழ்நிலையில் நிதி பொருத்தமற்றது). திடீரென்று, இறுதி பயனரின் நெட்வொர்க்கிற்கான அனைத்து போக்குவரத்தும் திடீரென வேறொரு நெட்வொர்க்கிற்கு திருப்பி விடப்படுகிறது, மேலும் இதைத் தடுக்க ஒரு ISP செய்யக்கூடிய முழு விஷயமும் இல்லை.

ஏப்ரல் 8, 2010 அன்று, சீனாவிற்குள் ஒரு ஐ.எஸ்.பி 40,000 போலி வழித்தடங்களில் ஏதேனும் ஒன்றை விளம்பரப்படுத்தியபோது, ​​இப்போது குறிப்பிட்டதைப் போன்ற ஒரு காட்சி நிகழ்ந்தது. முழு 18 நிமிடங்களுக்கு, சொல்லப்படாத அளவு இணைய போக்குவரத்து சீன தன்னாட்சி அமைப்பு AS23724 க்கு திருப்பி விடப்பட்டது. ஒரு சிறந்த உலகில், தவறாக வழிநடத்தப்பட்ட போக்குவரத்து அனைத்தும் மறைகுறியாக்கப்பட்ட வி.பி.என் சுரங்கப்பாதையில் இருந்திருக்கும், இதன் மூலம் போக்குவரத்தின் பெரும்பகுதியை இடைமறிக்கும் கட்சிக்கு பயனற்றதாக மாற்றும், ஆனால் இது ஒரு சிறந்த உலகம் அல்ல என்று சொல்வது பாதுகாப்பானது. (மெய்நிகர் தனியார் நெட்வொர்க்கில் VPN பற்றி மேலும் அறிக: கிளை அலுவலக தீர்வு.)

பிஜிபியின் எதிர்காலம்

பி.ஜி.பி உடனான பிரச்சனையும் அதன் மிகப்பெரிய நன்மை: அதன் எளிமை. உலகெங்கிலும் உள்ள மாறுபட்ட ஐ.எஸ்.பி-களில் பி.ஜி.பி உண்மையில் பிடிக்கத் தொடங்கியபோது, ​​ரகசியத்தன்மை, நம்பகத்தன்மை அல்லது ஒட்டுமொத்த பாதுகாப்பு போன்ற கருத்துக்களில் அதிக சிந்தனை வைக்கப்படவில்லை. நெட்வொர்க் நிர்வாகிகள் ஒருவருக்கொருவர் தொடர்பு கொள்ள விரும்பினர். பி.ஜி.பி-க்குள் உள்ள பல பாதிப்புகளுக்கான தீர்வுகள் குறித்து இணைய பொறியியல் பணிக்குழு தொடர்ந்து ஆய்வுகளை மேற்கொண்டு வருகிறது, ஆனால் இணையம் போன்ற ஒரு பரவலாக்கப்பட்ட நிறுவனத்தைப் பாதுகாக்க முயற்சிப்பது சிறிய காரியமல்ல, தற்போது இணையத்தைப் பயன்படுத்தும் மில்லியன் கணக்கான மக்கள் வெறுமனே பொறுத்துக்கொள்ள வேண்டியிருக்கும் எப்போதாவது பிஜிபி சுரண்டல்.