অন্য অনেকের দ্বারা যেমন বলা হয়েছে, আইপি শিরোনামগুলি তত্ক্ষণাত ক্ষুদ্র হয়, যতক্ষণ না কেউ প্রতিক্রিয়া পাওয়ার বিষয়ে চিন্তা করে না। এই কারণেই এটি বেশিরভাগ ইউডিপির সাথে দেখা হয়, কারণ টিসিপির জন্য 3-উপায় হ্যান্ডশেক প্রয়োজন requires একটি উল্লেখযোগ্য ব্যতিক্রম হ'ল এসওয়াইএন বন্যা , যা টিসিপি ব্যবহার করে এবং প্রাপ্তি হোস্টের সংস্থানগুলি সংযোগ দেওয়ার চেষ্টা করে; আবার, উত্তরগুলি বাতিল হওয়ার সাথে সাথে উত্সের ঠিকানাটি কোনও বিষয় নয়।
সোর্স অ্যাড্রেসগুলিকে ছদ্মবেশে আক্রমণকারীদের সক্ষমতার বিশেষত একটি বাজে পার্শ্ব-প্রতিক্রিয়া হ'ল ব্যাকস্কেটার আক্রমণ। সেখানে একটি চমৎকার বিবরণ এখানে , কিন্তু সংক্ষেপে, এটি একটি ঐতিহ্যগত DDoS আক্রমণ বিপরীত হল:
- একটি বোটনেটের নিয়ন্ত্রণ পান।
- দূষিত প্যাকেটের জন্য একই উত্সের আইপি ঠিকানা ব্যবহার করতে আপনার সমস্ত নোড কনফিগার করুন । এই আইপি ঠিকানাটি আপনার চূড়ান্ত শিকার হবে।
- আপনার সমস্ত নিয়ন্ত্রিত নোড থেকে পুরো ইন্টারনেট জুড়ে বিভিন্ন ঠিকানায় প্যাকেটগুলি প্রেরণ করুন, পোর্টগুলি লক্ষ্য করে যেগুলি সাধারণত উন্মুক্ত নয় বা বৈধ বন্দরগুলির সাথে সংযুক্ত (টিসিপি / 80) ইতিমধ্যে বিদ্যমান লেনদেনের অংশ বলে দাবি করে।
(3) এ উল্লিখিত যে কোনও একটি ক্ষেত্রে, অনেক হোস্ট দূষিত প্যাকেটের উত্স ঠিকানায় লক্ষ্য করে একটি আইসিএমপি অ্যাক্সেসযোগ্য বা টিসিপি রিসেট দিয়ে প্রতিক্রিয়া জানায় । আক্রমণকারীটির এখন সম্ভাব্যভাবে হাজার হাজার আপোষহীন মেশিন রয়েছে নেটওয়ার্কটিতে তার / তার নির্বাচিত শিকারের উপর ডিডোএস আক্রমণ চালাচ্ছেন, এটি সমস্ত ছদ্মবেশী উত্সের আইপি ঠিকানা ব্যবহারের মাধ্যমে।
প্রশমিতকরণের ক্ষেত্রে, এই ঝুঁকিটি হ'ল কেবলমাত্র আইএসপিগুলি (এবং বিশেষত আইএসপিগুলি গ্রাহকের অ্যাক্সেস সরবরাহের পরিবর্তে ট্রানজিটের পরিবর্তে) সম্বোধন করতে পারে। এটি করার দুটি প্রধান পদ্ধতি রয়েছে:
ইনগ্রেস ফিল্টারিং - আপনার নেটওয়ার্কে আগত প্যাকেটগুলি নিশ্চিত হওয়া ঠিকানাগুলির রেঞ্জগুলি থেকে আগত ইন্টারফেসের সুদূর পাশে বাস করা। অনেক রাউটার বিক্রেতারা ইউনিকাস্ট রিভার্স পাথ ফরওয়ার্ডিংয়ের মতো বৈশিষ্ট্যগুলি প্রয়োগ করে , যা আগত প্যাকেটের উত্সের ঠিকানার পরবর্তী হ্যাপটি আগত ইন্টারফেস কিনা তা যাচাই করতে রাউটারের রাউটিং এবং ফরোয়ার্ডিং টেবিলগুলি ব্যবহার করে। এটি নেটওয়ার্কে প্রথম স্তরের 3 হ্যাপে সর্বোত্তমভাবে সঞ্চালিত হয় (যেমন আপনার ডিফল্ট গেটওয়ে)
এগ্রেস ফিল্টারিং - আপনার নেটওয়ার্কের ঠিকানা থেকে আপনার নেটওয়ার্ক কেবলমাত্র উত্স ছেড়ে দেয় তা নিশ্চিত করে। ফিল্টারিংয়ের জন্য এটি প্রাকৃতিক পরিপূরক এবং এটি 'ভাল প্রতিবেশী' হওয়ার মূলত অংশ; আপনার নেটওয়ার্কটি দূষিত ট্র্যাফিকের দ্বারা আপস করা হলেও তা নিশ্চিত করে যে আপনি যে নেটওয়ার্কগুলির সাথে সমীচীন হন সেই ট্র্যাফিকগুলি ফরোয়ার্ড করা হয়নি।
এই উভয় কৌশলই সবচেয়ে কার্যকর এবং সহজেই প্রয়োগ করা হয় যখন 'এজ' বা 'অ্যাক্সেস' নেটওয়ার্কগুলিতে করা হয়, যেখানে ক্লায়েন্টরা সরবরাহকারীর সাথে ইন্টারফেস করে। একাধিক পাথ এবং অ্যাসিমেট্রিক রাউটিংয়ের জটিলতার কারণে অ্যাক্সেস লেয়ারের উপরে এনগ্রেশন / এড্রেস ফিল্টারিং প্রয়োগ করা আরও কঠিন হয়ে পড়ে।
আমি এন্টারপ্রাইজ নেটওয়ার্কের মধ্যে দুর্দান্ত কৌশলগুলির জন্য ব্যবহৃত এই কৌশলগুলি (বিশেষত ইনগ্রেশন ফিল্টারিং) দেখেছি। সম্ভবত আরও পরিষেবা সরবরাহকারীর অভিজ্ঞতার সাথে ইন্টারনেটে ইনগ্রেশন / এড্রেস ফিল্টারিং মোতায়েন করার চ্যালেঞ্জগুলি আরও অন্তর্দৃষ্টি দিতে পারে। আমি কল্পনা করেছি যে হার্ডওয়্যার / ফার্মওয়্যার সমর্থন একটি বড় চ্যালেঞ্জ হতে পারে, পাশাপাশি অন্যান্য দেশে উজানের সরবরাহকারীদের অনুরূপ নীতিমালা প্রয়োগ করতে বাধ্য করতে না পারায় ...