আপনার প্রশ্নের যে কোনও উত্তর অনুমান করা কিছু পরিমাণে জড়িত। আইপিভি dep মোতায়েনগুলি এখনও যথেষ্ট পরিমাণে যা আমরা কেবল এখনও জানি না, হুমকির পরিস্থিতিটি ঠিক কেমন দেখাবে।
বিপুল সংখ্যক আইপিভি 6 ঠিকানা আপনাকে বিবেচনা করতে হবে এমন হুমকির দৃশ্যে একাধিক পরিবর্তন আনবে।
আইপিভি 4 দিয়ে সবার আগে আক্রমণকারীকে সমস্ত 3700 মিলিয়ন রাউটেবল আইপিভি 4 ঠিকানা জুড়ে কিছু সংবেদনশীল পরিষেবার জন্য ডিফল্ট পোর্ট নম্বরটি স্ক্যান করা সম্পূর্ণভাবে সম্ভব। এই জাতীয় নিশানাধীন আক্রমণগুলি IPv6 এর মাধ্যমে সম্ভব নয়। আপনি এখনও যে আক্রমণগুলি দেখেন তাদের আরও লক্ষ্যবস্তু করতে হবে। এর অর্থ আমাদের আক্রমণ পরিচালনার ক্ষেত্রে আরও অনেক কিছু পরিবর্তন করতে হবে কিনা তা এখনও দেখার বিষয়।
লগ বার্তাগুলির উপর ভিত্তি করে আইপি নিষিদ্ধ করার প্রাথমিক উদ্দেশ্যটি হ'ল লগগুলিতে শব্দ কমানো এবং কিছুটা হলেও সিস্টেমের লোড হ্রাস করা। এটি শোষণের বিরুদ্ধে সুরক্ষা হিসাবে কাজ করা উচিত নয়। আক্রমণকারী যিনি দুর্বলতা জানেন তার উপর নিষেধাজ্ঞার নিষেধাজ্ঞার আগে ভিতরে প্রবেশ করা উচিত, যাতে এর থেকে রক্ষা পেতে আপনাকে দুর্বলতাগুলি প্যাচ করতে হয় - ঠিক যেমনটি আপনাকে সর্বদা করতে হয়েছিল।
পৃথক IPv6 ঠিকানা নিষিদ্ধ করা লগগুলিতে শব্দ কমিয়ে আনতে যথেষ্ট sufficient তবে তা প্রদত্ত নয়। কোনও আক্রমণকারী তাদের জন্য প্রতিটি সংযোগের জন্য উপলব্ধ রেঞ্জ থেকে একটি নতুন আইপি ঠিকানা ব্যবহার করতে পারে এমনটি সম্ভাবনা নেই। আক্রমণকারীরা যদি এমন আচরণ করে যে পৃথক আইপিভি 6 ঠিকানা নিষিদ্ধ করা কেবলমাত্র অকার্যকরই হবে না, তবে আপনি অজান্তে ফায়ারওয়াল নিয়মের জন্য সমস্ত স্মৃতি ব্যবহার করে নিজের উপর একটি ডস আক্রমণও করতে পারেন।
প্রতিটি পৃথক আক্রমণকারীর জন্য উপসর্গের দৈর্ঘ্য আপনি জানতে পারবেন না। খুব সংক্ষিপ্ত উপসর্গটি ব্লক করা বৈধ ব্যবহারকারীদেরও কভার করে একটি ডস আক্রমণ করতে পারে। খুব দীর্ঘ উপসর্গটি ব্লক করা অকার্যকর হবে। বিশেষত পাসওয়ার্ড ব্রুট ফোর্স প্রচেষ্টা প্রচুর ক্লায়েন্টের IPv6 ঠিকানা ব্যবহার করতে পারে use
প্রতিটি অনুরোধে আইপিভি 6 ঠিকানা স্যুইচ করা আক্রমণকারীদের বিরুদ্ধে কার্যকর হওয়ার জন্য এবং মেমোরির ব্যবহার কম রাখতে, আপনাকে ব্যাপ্তিগুলি ব্লক করতে হবে এবং উপসর্গের দৈর্ঘ্য আগেই না জানার কারণে আপনাকে প্রিফিক্সের দৈর্ঘ্যগুলি গতিশীলভাবে সামঞ্জস্য করতে হবে।
ইতিমধ্যে ইতিমধ্যে হিউরিস্টিকস নিয়ে আসা সম্ভব। তারা কতটা ভাল কাজ করবে আমরা এখনও জানি না।
প্রতিটি উপসর্গের দৈর্ঘ্যের একটি দৈর্ঘ্যের একটি উপসর্গ ব্লক করতে কতগুলি আইপি লাগে তার একটি প্রান্তিক সংজ্ঞা নির্ধারণ করার জন্য একটি হিউরিস্টিক হবে। এবং ব্লকিং কেবলমাত্র একটি নির্দিষ্ট দৈর্ঘ্যে প্রয়োগ করা উচিত, যদি আরও দীর্ঘ উপসর্গ পর্যাপ্ত না হয়। অন্য কথায় সত্যিকার অর্থে একটি ব্লক শুরু করতে আপনার দুটি অর্ধেকের জন্য পৃথকভাবে অবরুদ্ধ পর্যাপ্ত আইপি দরকার।
উদাহরণস্বরূপ, কেউ সিদ্ধান্ত নিতে পারে যে একটি / 48 ব্লক করার জন্য, দুটি / 49 এর মধ্যে প্রতিটি / 48 তৈরির জন্য 100 টি অবরুদ্ধ আইপি থাকা আবশ্যক। এটিকে ব্লক করার জন্য প্রয়োজনীয় আইপিগুলির সংখ্যা যত বেশি উপসর্গ হবে তত বেশি হবে তবে প্রতিটি ক্ষেত্রে সেগুলি উভয় অর্ধেক জুড়েই ছড়িয়ে দিতে হবে।
/64সমস্যাযুক্ত আইপির কারণে পুরোটিকে অবরুদ্ধ করা বৈধ ব্যবহারকারীদের অবরুদ্ধ করতে চলেছে।