কেন ইন্টারনেট এখনও অনলাইন?

ইন্টারনেট একটি শক্তিশালী, স্বাধীন এবং অবিনশ্বর কাঠামো বলে মনে হচ্ছে। তাত্ত্বিকভাবে, নেটওয়ার্ক পারমাণবিক বিস্ফোরণ থেকে বাঁচতে যথেষ্ট শক্তিশালী। বাস্তবে, ইন্টারনেট একটি ছোট রাউটার ফেলে দিতে পারে। সব কারণ ইন্টারনেট বিড়াল সম্পর্কে দ্বন্দ্ব, দুর্বলতা, ত্রুটি এবং ভিডিওর একটি স্তূপ। ইন্টারনেটের মেরুদণ্ড, বিজিপি, সমস্যায় ভরা। এটা আশ্চর্যজনক যে তিনি এখনও শ্বাস নিচ্ছেন। ইন্টারনেটে ত্রুটিগুলি ছাড়াও, এটি সমস্ত এবং বিভিন্ন দ্বারা ভাঙ্গা হয়: বড় ইন্টারনেট প্রদানকারী, কর্পোরেশন, রাজ্য এবং DDoS আক্রমণ। এটি সম্পর্কে কী করবেন এবং কীভাবে এটির সাথে বসবাস করবেন?

উত্তর জানে আলেক্সি উচাকিন (নাইট_সাপ) IQ Option-এ নেটওয়ার্ক ইঞ্জিনিয়ারদের একটি দলের নেতা। এর প্রধান কাজ হল ব্যবহারকারীদের জন্য প্ল্যাটফর্মের অ্যাক্সেসযোগ্যতা। আলেক্সির প্রতিবেদনের প্রতিলিপিতে সেন্ট হাইলোড++ 2019 আসুন বিজিপি, ডিডিওএস আক্রমণ, ইন্টারনেট সুইচ, প্রদানকারীর ত্রুটি, বিকেন্দ্রীকরণ এবং একটি ছোট রাউটার ঘুমের জন্য ইন্টারনেট পাঠানোর ক্ষেত্রে কথা বলি। শেষে - এই সব থেকে কিভাবে বেঁচে থাকা যায় তার কয়েকটি টিপস।

যেদিন ইন্টারনেট ভেঙে গেল

আমি কয়েকটি ঘটনার উল্লেখ করব যেখানে ইন্টারনেট সংযোগ বিচ্ছিন্ন হয়ে গেছে। এটি সম্পূর্ণ ছবির জন্য যথেষ্ট হবে।

"AS7007 ঘটনা". প্রথমবার ইন্টারনেট বিকল হয়েছিল এপ্রিল 1997 সালে। স্বায়ত্তশাসিত সিস্টেম 7007 থেকে একটি রাউটারের সফ্টওয়্যারে একটি বাগ ছিল। কিছু সময়ে, রাউটারটি তার প্রতিবেশীদের কাছে তার অভ্যন্তরীণ রাউটিং টেবিল ঘোষণা করে এবং নেটওয়ার্কের অর্ধেক একটি ব্ল্যাক হোলে পাঠিয়ে দেয়।

"ইউটিউবের বিরুদ্ধে পাকিস্তান". 2008 সালে, পাকিস্তানের সাহসী ছেলেরা YouTube ব্লক করার সিদ্ধান্ত নিয়েছে। তারা এটি এত ভাল করেছিল যে অর্ধেক পৃথিবী বিড়াল ছাড়াই ছিল।

Rostelecom দ্বারা VISA, MasterCard এবং Symantec উপসর্গের ক্যাপচার. 2017 সালে, Rostelecom ভুলভাবে VISA, MasterCard এবং Symantec উপসর্গ ঘোষণা করা শুরু করে। ফলস্বরূপ, আর্থিক ট্রাফিক প্রদানকারী দ্বারা নিয়ন্ত্রিত চ্যানেলের মাধ্যমে রুট করা হয়েছিল। ফাঁস দীর্ঘস্থায়ী হয়নি, তবে এটি আর্থিক সংস্থাগুলির জন্য অপ্রীতিকর ছিল।

গুগল বনাম জাপান. আগস্ট 2017-এ, Google তার কিছু আপলিঙ্কে প্রধান জাপানি প্রদানকারী NTT এবং KDDI-এর উপসর্গ ঘোষণা করা শুরু করেছে। ট্রাফিকটি ট্রানজিট হিসাবে Google-এ পাঠানো হয়েছিল, সম্ভবত ভুলবশত। যেহেতু Google একটি প্রদানকারী নয় এবং ট্রানজিট ট্রাফিকের অনুমতি দেয় না, জাপানের একটি উল্লেখযোগ্য অংশ ইন্টারনেট ছাড়াই ছিল।

"DV LINK গুগল, অ্যাপল, ফেসবুক, মাইক্রোসফ্টের উপসর্গগুলি ক্যাপচার করেছে". এছাড়াও 2017 সালে, রাশিয়ান সরবরাহকারী ডিভি লিঙ্ক কিছু কারণে গুগল, অ্যাপল, ফেসবুক, মাইক্রোসফ্ট এবং অন্যান্য কিছু বড় প্লেয়ারের নেটওয়ার্ক ঘোষণা করতে শুরু করেছিল।

"ইউএসএ থেকে eNet AWS Route53 এবং MyEtherwallet উপসর্গগুলি ক্যাপচার করেছে". 2018 সালে, ওহিও প্রদানকারী বা তার ক্লায়েন্টদের মধ্যে একটি Amazon Route53 এবং MyEtherwallet ক্রিপ্টো ওয়ালেট নেটওয়ার্ক ঘোষণা করেছে। আক্রমণটি সফল হয়েছিল: এমনকি স্ব-স্বাক্ষরিত শংসাপত্র থাকা সত্ত্বেও, MyEtherwallet ওয়েবসাইটে প্রবেশ করার সময় ব্যবহারকারীর কাছে একটি সতর্কতা উপস্থিত হয়েছিল, অনেক ওয়ালেট হাইজ্যাক করা হয়েছিল এবং ক্রিপ্টোকারেন্সির কিছু অংশ চুরি হয়েছিল।

শুধু 2017 সালে এরকম 14 এরও বেশি ঘটনা ঘটেছে! নেটওয়ার্ক এখনও বিকেন্দ্রীকৃত, তাই সবকিছু এবং সবাই ভেঙে যায় না। কিন্তু হাজার হাজার ঘটনা আছে, সবই বিজিপি প্রোটোকলের সাথে সম্পর্কিত যা ইন্টারনেটকে শক্তি দেয়।

বিজিপি এবং এর সমস্যা

প্রোটোকল BGP - বর্ডার গেটওয়ে প্রোটোকল, 1989 সালে IBM এবং Cisco Systems-এর দুই ইঞ্জিনিয়ার তিনটি "ন্যাপকিন" - A4 শীটে প্রথম বর্ণনা করেছিলেন। এইগুলো "ন্যাপকিনস" এখনও নেটওয়ার্কিং বিশ্বের একটি অবশেষ হিসাবে সান ফ্রান্সিসকোতে সিসকো সিস্টেমের সদর দফতরে বসে আছে।

প্রোটোকল স্বায়ত্তশাসিত সিস্টেমের মিথস্ক্রিয়া উপর ভিত্তি করে - স্বায়ত্তশাসিত সিস্টেম বা সংক্ষেপে এএস। একটি স্বায়ত্তশাসিত সিস্টেম হল একটি আইডি যেখানে আইপি নেটওয়ার্কগুলি পাবলিক রেজিস্ট্রিতে বরাদ্দ করা হয়। এই আইডি সহ একটি রাউটার বিশ্বের কাছে এই নেটওয়ার্কগুলি ঘোষণা করতে পারে। তদনুসারে, ইন্টারনেটে যে কোনও রুটকে ভেক্টর হিসাবে উপস্থাপন করা যেতে পারে, যাকে বলা হয় এএস পাথ. ভেক্টরটি স্বায়ত্তশাসিত সিস্টেমের সংখ্যা নিয়ে গঠিত যা গন্তব্য নেটওয়ার্কে পৌঁছানোর জন্য অবশ্যই অতিক্রম করতে হবে।

উদাহরণস্বরূপ, বেশ কয়েকটি স্বায়ত্তশাসিত সিস্টেমের একটি নেটওয়ার্ক রয়েছে। আপনাকে AS65001 সিস্টেম থেকে AS65003 সিস্টেমে যেতে হবে। একটি সিস্টেম থেকে পাথ ডায়াগ্রামে AS পাথ দ্বারা উপস্থাপিত হয়। এটি দুটি স্বায়ত্তশাসিত সিস্টেম নিয়ে গঠিত: 65002 এবং 65003। প্রতিটি গন্তব্য ঠিকানার জন্য একটি AS পাথ ভেক্টর রয়েছে, যা আমাদের যে স্বায়ত্তশাসিত সিস্টেমগুলির মাধ্যমে যেতে হবে তার সংখ্যা নিয়ে গঠিত।

তাহলে বিজিপির সমস্যা কী?

বিজিপি একটি ট্রাস্ট প্রোটোকল

BGP প্রোটোকল বিশ্বাস ভিত্তিক। এর মানে হল আমরা ডিফল্টরূপে আমাদের প্রতিবেশীকে বিশ্বাস করি। এটি অনেক প্রোটোকলের একটি বৈশিষ্ট্য যা ইন্টারনেটের খুব ভোরে তৈরি করা হয়েছিল। আসুন "বিশ্বাস" মানে কি তা খুঁজে বের করা যাক।

কোন প্রতিবেশী প্রমাণীকরণ. আনুষ্ঠানিকভাবে, MD5 আছে, কিন্তু 5 সালে MD2019 শুধু তাই...

কোন ফিল্টারিং. BGP এর ফিল্টার আছে এবং সেগুলো বর্ণনা করা হয়েছে, কিন্তু সেগুলো ব্যবহার করা হয় না বা ভুলভাবে ব্যবহার করা হয়। কেন আমি পরে ব্যাখ্যা করব.

একটি প্রতিবেশী স্থাপন করা খুব সহজ. প্রায় যেকোনো রাউটারে BGP প্রোটোকলে একটি প্রতিবেশী স্থাপন করা কনফিগারের কয়েকটি লাইন।

কোন BGP ব্যবস্থাপনা অধিকার প্রয়োজন. আপনার যোগ্যতা প্রমাণের জন্য আপনাকে পরীক্ষা দেওয়ার দরকার নেই। মাতাল অবস্থায় বিজিপি কনফিগার করার জন্য কেউ আপনার অধিকার কেড়ে নেবে না।

দুটি প্রধান সমস্যা

উপসর্গ হাইজ্যাক. উপসর্গ হাইজ্যাকিং হল এমন একটি নেটওয়ার্কের বিজ্ঞাপন যা আপনার নয়, যেমনটি MyEtherwallet এর ক্ষেত্রে। আমরা কিছু উপসর্গ নিয়েছি, প্রদানকারীর সাথে সম্মত হয়েছি বা এটি হ্যাক করেছি এবং এর মাধ্যমে আমরা এই নেটওয়ার্কগুলি ঘোষণা করি।

রুট ফাঁস. ফাঁস একটু বেশি জটিল। ফাঁস হল AS পাথের পরিবর্তন. সর্বোত্তমভাবে, পরিবর্তনের ফলে একটি বৃহত্তর বিলম্ব হবে কারণ আপনাকে দীর্ঘ রুটে বা কম ধারণক্ষমতা সম্পন্ন লিঙ্কে ভ্রমণ করতে হবে। সবচেয়ে খারাপভাবে, গুগল এবং জাপানের ক্ষেত্রে পুনরাবৃত্তি হবে।

গুগল নিজেই একটি অপারেটর বা একটি ট্রানজিট স্বায়ত্তশাসিত সিস্টেম নয়। কিন্তু যখন তিনি জাপানি অপারেটরদের নেটওয়ার্ক তার প্রদানকারীর কাছে ঘোষণা করেন, তখন AS পাথের মাধ্যমে Google এর মাধ্যমে ট্রাফিককে উচ্চ অগ্রাধিকার হিসেবে দেখা হয়। ট্র্যাফিক সেখানে গেছে এবং ড্রপ করেছে কারণ Google-এর অভ্যন্তরে রাউটিং সেটিংস সীমান্তে ফিল্টারের চেয়ে আরও জটিল।

কেন ফিল্টার কাজ করে না?

কেউ গ্রাহ্য করে না. এটি প্রধান কারণ - কেউ পাত্তা দেয় না। একটি ছোট প্রদানকারী বা কোম্পানির প্রশাসক যেটি BGP এর মাধ্যমে প্রদানকারীর সাথে সংযুক্ত ছিল MikroTik নিয়েছিল, এটিতে BGP কনফিগার করেছে এবং এমনকি ফিল্টারগুলি সেখানে কনফিগার করা যেতে পারে তাও জানেন না।

কনফিগারেশন ত্রুটি. তারা কিছু গোলমাল করেছে, মাস্কে ভুল করেছে, ভুল জাল লাগিয়েছে - এবং এখন আবার একটি ভুল হয়েছে।

কোন প্রযুক্তিগত সম্ভাবনা নেই. উদাহরণস্বরূপ, টেলিকম প্রদানকারীর অনেক ক্লায়েন্ট আছে। স্মার্ট জিনিসটি হল প্রতিটি ক্লায়েন্টের জন্য স্বয়ংক্রিয়ভাবে ফিল্টারগুলি আপডেট করা - তার একটি নতুন নেটওয়ার্ক আছে কিনা তা নিরীক্ষণ করা, যে সে তার নেটওয়ার্ক কাউকে ভাড়া দিয়েছে। এটি অনুসরণ করা কঠিন, এবং আপনার হাতে আরও কঠিন। অতএব, তারা কেবল শিথিল ফিল্টার ইনস্টল করে বা ফিল্টার ইনস্টল করে না।

ব্যতিক্রম. প্রিয় এবং বড় ক্লায়েন্টদের জন্য ব্যতিক্রম আছে. বিশেষ করে ইন্টার-অপারেটর ইন্টারফেসের ক্ষেত্রে। উদাহরণস্বরূপ, TransTeleCom এবং Rostelecom এর একগুচ্ছ নেটওয়ার্ক রয়েছে এবং তাদের মধ্যে একটি ইন্টারফেস রয়েছে। জয়েন্ট পড়ে গেলে, এটি কারও পক্ষে ভাল হবে না, তাই ফিল্টারগুলি শিথিল বা সম্পূর্ণরূপে সরানো হয়।

IRR-এ পুরানো বা অপ্রাসঙ্গিক তথ্য. ফিল্টারগুলি রেকর্ড করা তথ্যের উপর ভিত্তি করে তৈরি করা হয় IRR - ইন্টারনেট রাউটিং রেজিস্ট্রি. এগুলি আঞ্চলিক ইন্টারনেট নিবন্ধকদের রেজিস্ট্রি। প্রায়শই, রেজিস্ট্রিতে পুরানো বা অপ্রাসঙ্গিক তথ্য বা উভয়ই থাকে।

এই রেজিস্ট্রার কারা?

সমস্ত ইন্টারনেট ঠিকানা সংস্থার অন্তর্গত IANA - ইন্টারনেট অ্যাসাইনড নম্বর অথরিটি. আপনি যখন কারও কাছ থেকে একটি আইপি নেটওয়ার্ক কিনছেন, তখন আপনি ঠিকানাগুলি কিনছেন না, তবে সেগুলি ব্যবহার করার অধিকার। ঠিকানাগুলি একটি অস্পষ্ট সম্পদ এবং সাধারণ চুক্তির দ্বারা সেগুলি সমস্ত IANA-এর মালিকানাধীন৷

সিস্টেম এই মত কাজ করে. IANA পাঁচটি আঞ্চলিক রেজিস্ট্রারকে IP ঠিকানা এবং স্বায়ত্তশাসিত সিস্টেম নম্বর পরিচালনার দায়িত্ব অর্পণ করে। তারা স্বায়ত্তশাসিত সিস্টেম জারি LIR - স্থানীয় ইন্টারনেট নিবন্ধক. LIRs তারপর শেষ ব্যবহারকারীদের জন্য IP ঠিকানা বরাদ্দ করে।

সিস্টেমের অসুবিধা হ'ল প্রতিটি আঞ্চলিক নিবন্ধক তার নিজস্ব উপায়ে নিবন্ধগুলি বজায় রাখে। রেজিস্টারে কোন তথ্য থাকা উচিত এবং কার এটি পরীক্ষা করা উচিত বা করা উচিত নয় সে সম্পর্কে প্রত্যেকেরই নিজস্ব মতামত রয়েছে। ফলাফল আমাদের এখন বিশৃঙ্খলা।

আর কীভাবে আপনি এই সমস্যাগুলি মোকাবেলা করতে পারেন?

IRR - মাঝারি গুণমান. এটি IRR এর সাথে পরিষ্কার - সেখানে সবকিছু খারাপ।

বিজিপি-সম্প্রদায়. এটি এমন কিছু বৈশিষ্ট্য যা প্রোটোকলে বর্ণিত হয়েছে। আমরা উদাহরণস্বরূপ, আমাদের ঘোষণার সাথে একটি বিশেষ সম্প্রদায় সংযুক্ত করতে পারি যাতে একজন প্রতিবেশী তার প্রতিবেশীদের কাছে আমাদের নেটওয়ার্ক পাঠাতে না পারে। যখন আমাদের একটি P2P লিঙ্ক থাকে, আমরা শুধুমাত্র আমাদের নেটওয়ার্কগুলি বিনিময় করি। দুর্ঘটনাক্রমে অন্য নেটওয়ার্কে যাওয়া রুটটি প্রতিরোধ করতে, আমরা সম্প্রদায় যোগ করি।

সম্প্রদায়গুলি ট্রানজিটিভ নয়. এটা সবসময় দুই জন্য একটি চুক্তি, এবং এটি তাদের অপূর্ণতা. আমরা কোনো সম্প্রদায়কে বরাদ্দ করতে পারি না, একটি বাদ দিয়ে, যা ডিফল্টরূপে সবাই গ্রহণ করে। আমরা নিশ্চিত হতে পারি না যে সবাই এই সম্প্রদায়কে গ্রহণ করবে এবং সঠিকভাবে ব্যাখ্যা করবে। অতএব, সর্বোত্তম ক্ষেত্রে, আপনি যদি আপনার আপলিংকের সাথে একমত হন, তাহলে তিনি বুঝতে পারবেন সম্প্রদায়ের পরিপ্রেক্ষিতে আপনি তার কাছ থেকে কী চান। কিন্তু আপনার প্রতিবেশী বুঝতে পারে না, অথবা অপারেটর কেবল আপনার ট্যাগ রিসেট করবে, এবং আপনি যা চেয়েছিলেন তা অর্জন করতে পারবেন না।

RPKI + ROA সমস্যার সামান্য অংশই সমাধান করে. RPKI হল রিসোর্স পাবলিক কী অবকাঠামো  - রাউটিং তথ্য স্বাক্ষর করার জন্য একটি বিশেষ কাঠামো। LIR এবং তাদের ক্লায়েন্টদের একটি আপ-টু-ডেট ঠিকানা স্থান ডেটাবেস বজায় রাখতে বাধ্য করা একটি ভাল ধারণা। কিন্তু এর সাথে একটি সমস্যা আছে।

RPKI এছাড়াও একটি শ্রেণীবদ্ধ পাবলিক কী সিস্টেম। IANA এর একটি কী আছে যা থেকে আরআইআর কী তৈরি হয় এবং কোন থেকে এলআইআর কী তৈরি হয়? যার সাহায্যে তারা ROAs - রুট অরিজিন অনুমোদন ব্যবহার করে তাদের ঠিকানা স্থান স্বাক্ষর করে:

— আমি আপনাকে নিশ্চিত করছি যে এই উপসর্গটি এই স্বায়ত্তশাসিত অঞ্চলের পক্ষ থেকে ঘোষণা করা হবে।

ROA ছাড়াও, অন্যান্য অবজেক্ট আছে, কিন্তু পরে তাদের সম্পর্কে আরো. এটি একটি ভাল এবং দরকারী জিনিস মত মনে হচ্ছে. কিন্তু এটি আমাদেরকে "মোটেই" শব্দ থেকে ফাঁস হওয়া থেকে রক্ষা করে না এবং উপসর্গ হাইজ্যাকিংয়ের সাথে সমস্ত সমস্যার সমাধান করে না। অতএব, খেলোয়াড়দের এটি বাস্তবায়নের জন্য কোন তাড়াহুড়ো নেই। যদিও AT&T এবং বৃহৎ IX কোম্পানির মতো বড় খেলোয়াড়দের কাছ থেকে ইতিমধ্যেই আশ্বাস দেওয়া হয়েছে যে একটি অবৈধ ROA রেকর্ডের উপসর্গ বাদ দেওয়া হবে।

সম্ভবত তারা এটি করবে, তবে আপাতত আমাদের কাছে বিপুল সংখ্যক উপসর্গ রয়েছে যা কোনওভাবেই স্বাক্ষরিত নয়। একদিকে, তারা বৈধভাবে ঘোষণা করা হয়েছে কিনা তা স্পষ্ট নয়। অন্যদিকে, আমরা ডিফল্টরূপে সেগুলি বাদ দিতে পারি না, কারণ আমরা নিশ্চিত নই যে এটি সঠিক কিনা।

কি কি আছে?

BGPSec. এটি একটি দুর্দান্ত জিনিস যা শিক্ষাবিদরা গোলাপী পোনিগুলির একটি নেটওয়ার্কের জন্য নিয়ে এসেছেন। তারা বলেছিল:

- আমাদের আছে RPKI + ROA - ঠিকানা স্থান স্বাক্ষর যাচাই করার জন্য একটি প্রক্রিয়া। আসুন একটি আলাদা BGP অ্যাট্রিবিউট তৈরি করি এবং এটিকে BGPSec পাথ বলি। প্রতিটি রাউটার তার প্রতিবেশীদের কাছে ঘোষণা করে তার নিজস্ব স্বাক্ষর সহ স্বাক্ষর করবে। এইভাবে আমরা স্বাক্ষরিত ঘোষণার চেইন থেকে একটি বিশ্বস্ত পথ পাব এবং এটি পরীক্ষা করতে সক্ষম হব।

তত্ত্বে ভালো, কিন্তু বাস্তবে অনেক সমস্যা আছে। BGPSec নেক্সট-হপ নির্বাচন করার জন্য এবং রাউটারে সরাসরি ইনকামিং/আউটগোয়িং ট্র্যাফিক পরিচালনার জন্য অনেকগুলি বিদ্যমান BGP মেকানিক্স ভেঙে দেয়। BGPSec পুরো বাজারের 95% বাস্তবায়ন না করা পর্যন্ত কাজ করে না, যা নিজেই একটি ইউটোপিয়া।

BGPSec এর বিশাল কর্মক্ষমতা সমস্যা রয়েছে। বর্তমান হার্ডওয়্যারে, ঘোষণা চেক করার গতি প্রতি সেকেন্ডে প্রায় 50 উপসর্গ। তুলনার জন্য: 700 উপসর্গের বর্তমান ইন্টারনেট টেবিলটি 000 ঘন্টার মধ্যে আপলোড করা হবে, এই সময়ে এটি আরও 5 বার পরিবর্তিত হবে৷

বিজিপি ওপেন পলিসি (ভুমিকা ভিত্তিক বিজিপি). মডেলের উপর ভিত্তি করে নতুন প্রস্তাব গাও-রেক্সফোর্ড. বিজিপি নিয়ে গবেষণা করছেন এই দুই বিজ্ঞানী।

গাও-রেক্সফোর্ড মডেলটি নিম্নরূপ। সহজ করার জন্য, BGP এর সাথে অল্প সংখ্যক মিথস্ক্রিয়া রয়েছে:

• প্রদানকারী গ্রাহক;
• P2P;
• অভ্যন্তরীণ যোগাযোগ, iBGP বলুন।

রাউটারের ভূমিকার উপর ভিত্তি করে, ডিফল্টরূপে কিছু আমদানি/রপ্তানি নীতি নির্ধারণ করা ইতিমধ্যেই সম্ভব। প্রশাসকের উপসর্গ তালিকা কনফিগার করার প্রয়োজন নেই। রাউটারগুলি নিজেদের মধ্যে যে ভূমিকায় সম্মত এবং যা সেট করা যেতে পারে তার উপর ভিত্তি করে, আমরা ইতিমধ্যে কিছু ডিফল্ট ফিল্টার পেয়েছি। এটি বর্তমানে একটি খসড়া যা IETF-এ আলোচনা করা হচ্ছে। আমি আশা করি শীঘ্রই আমরা এটিকে একটি RFC আকারে দেখতে পাব এবং হার্ডওয়্যারে বাস্তবায়ন করব।

বড় ইন্টারনেট প্রদানকারী

আসুন একটি প্রদানকারীর উদাহরণ দেখি CenturyLink. এটি তৃতীয় বৃহত্তম মার্কিন প্রদানকারী, 37টি রাজ্যে পরিবেশন করে এবং 15টি ডেটা সেন্টার রয়েছে৷ 

2018 সালের ডিসেম্বরে, সেঞ্চুরিলিংক 50 ঘন্টা মার্কিন বাজারে ছিল। ঘটনার সময়, দুটি রাজ্যে এটিএমের অপারেশনে সমস্যা ছিল এবং 911 নম্বরটি পাঁচটি রাজ্যে কয়েক ঘন্টা ধরে কাজ করছিল না। আইডাহোর লটারি সম্পূর্ণরূপে নষ্ট হয়ে গেছে। ঘটনাটি বর্তমানে মার্কিন টেলিকমিউনিকেশন কমিশনের তদন্তাধীন।

ট্র্যাজেডির কারণ ছিল একটি ডেটা সেন্টারে একটি নেটওয়ার্ক কার্ড। কার্ডটি অকার্যকর হয়েছে, ভুল প্যাকেট পাঠানো হয়েছে এবং প্রদানকারীর 15টি ডেটা সেন্টার বন্ধ হয়ে গেছে।

ধারণা এই প্রদানকারীর জন্য কাজ করেনি "পতন খুব বড়". এই ধারণা মোটেও কাজ করে না। আপনি যে কোন বড় খেলোয়াড় নিতে পারেন এবং উপরে কিছু ছোট জিনিস রাখতে পারেন। মার্কিন যুক্তরাষ্ট্র এখনও সংযোগের সাথে ভাল করছে। সেঞ্চুরিলিংক গ্রাহকরা যাদের কাছে একটি রিজার্ভ ছিল তারা দলে দলে এতে প্রবেশ করেছে। তারপর বিকল্প অপারেটররা তাদের লিঙ্কগুলি ওভারলোড হওয়ার অভিযোগ করেছিল।

শর্তসাপেক্ষে কাজাখটেলিকম পড়ে গেলে, পুরো দেশ ইন্টারনেট ছাড়াই থাকবে।

কর্পোরেশন

সম্ভবত গুগল, আমাজন, ফেসবুক এবং অন্যান্য কর্পোরেশন ইন্টারনেট সমর্থন করে? না, তারা এটিও ভেঙে দেয়।

2017 সালে সেন্ট পিটার্সবার্গে ENOG13 সম্মেলনে জেফ হিউস্টন থেকে এপনিক পেশ রিপোর্ট "ট্রানজিটের মৃত্যু". এটি বলে যে আমরা ইন্টারঅ্যাকশন, অর্থের প্রবাহ এবং ইন্টারনেটে ট্র্যাফিক উল্লম্বভাবে অভ্যস্ত। আমাদের ছোট প্রোভাইডার আছে যারা বড়দের কানেক্টিভিটির জন্য অর্থ প্রদান করে এবং তারা ইতিমধ্যেই গ্লোবাল ট্রানজিটের সংযোগের জন্য অর্থ প্রদান করে।

এখন আমরা যেমন একটি উল্লম্ব ভিত্তিক কাঠামো আছে. সবকিছু ঠিকঠাক হবে, কিন্তু বিশ্ব পরিবর্তিত হচ্ছে - প্রধান খেলোয়াড়রা তাদের নিজস্ব ব্যাকবোন তৈরি করতে তাদের ট্রান্সওসেনিক তারগুলি তৈরি করছে।

CDN তারের খবর।

2018 সালে, টেলিজিওগ্রাফি একটি সমীক্ষা প্রকাশ করেছে যে ইন্টারনেটের অর্ধেকেরও বেশি ট্র্যাফিক এখন আর ইন্টারনেট নয়, কিন্তু বড় খেলোয়াড়দের মেরুদণ্ড CDN। এটি এমন ট্র্যাফিক যা ইন্টারনেটের সাথে সম্পর্কিত, তবে আমরা যে নেটওয়ার্কটির কথা বলছিলাম এটি আর নয়।

ইন্টারনেট ঢিলেঢালাভাবে সংযুক্ত নেটওয়ার্কগুলির একটি বড় সেটে বিভক্ত হচ্ছে৷

মাইক্রোসফট এর নিজস্ব নেটওয়ার্ক আছে, গুগল এর নিজস্ব আছে, এবং তাদের একে অপরের সাথে সামান্য ওভারল্যাপ আছে। মার্কিন যুক্তরাষ্ট্রের কোথাও উদ্ভূত ট্র্যাফিক সমুদ্রের মাঝখান দিয়ে মাইক্রোসফ্ট চ্যানেলের মাধ্যমে ইউরোপে কোথাও একটি CDN এর মাধ্যমে যায়, তারপর CDN বা IX এর মাধ্যমে এটি আপনার প্রদানকারীর সাথে সংযোগ করে এবং আপনার রাউটারে যায়।

বিকেন্দ্রীকরণ বিলুপ্ত হচ্ছে।

ইন্টারনেটের এই শক্তি, যা একে পারমাণবিক বিস্ফোরণ থেকে বাঁচতে সাহায্য করবে, হারিয়ে যাচ্ছে। ব্যবহারকারী এবং ট্র্যাফিকের ঘনত্বের স্থানগুলি উপস্থিত হয়। শর্তসাপেক্ষে গুগল ক্লাউড পড়ে গেলে একসঙ্গে অনেক শিকার হবে। আমরা আংশিকভাবে এটি অনুভব করেছি যখন Roskomnadzor AWS ব্লক করেছিল। এবং সেঞ্চুরিলিংকের উদাহরণ দেখায় যে এমনকি সামান্য জিনিসও এর জন্য যথেষ্ট।

পূর্বে, সবকিছু এবং সবাই ভেঙ্গে না. ভবিষ্যতে, আমরা এই উপসংহারে আসতে পারি যে একজন প্রধান খেলোয়াড়কে প্রভাবিত করে, আমরা অনেক কিছু, অনেক জায়গায় এবং অনেক লোকের মধ্যে ভেঙে দিতে পারি।

রাজ্যসমূহ

রাজ্যগুলি সারিতে পরে, এবং এটি সাধারণত তাদের ক্ষেত্রে ঘটে।

এখানে আমাদের Roskomnadzor মোটেও অগ্রগামী নয়। ইরান, ভারত এবং পাকিস্তানে ইন্টারনেট বন্ধের অনুরূপ অনুশীলন বিদ্যমান। ইংল্যান্ডে ইন্টারনেট বন্ধ করার সম্ভাবনা নিয়ে একটি বিল আছে।

যে কোনো বড় রাষ্ট্র ইন্টারনেট বন্ধ করার জন্য একটি সুইচ পেতে চায়, হয় সম্পূর্ণ বা অংশে: টুইটার, টেলিগ্রাম, ফেসবুক। এটা এমন নয় যে তারা বোঝে না যে তারা কখনই সফল হবে না, তবে তারা সত্যিই এটি চায়। সুইচটি একটি নিয়ম হিসাবে, রাজনৈতিক উদ্দেশ্যে ব্যবহার করা হয় - রাজনৈতিক প্রতিযোগীদের নির্মূল করতে, বা নির্বাচন এগিয়ে আসছে, বা রাশিয়ান হ্যাকাররা আবার কিছু ভেঙে দিয়েছে।

DDoS আক্রমণ

আমি কিউরেটর ল্যাবস থেকে আমার কমরেডদের কাছ থেকে রুটি কেড়ে নেব না, তারা এটা আমার চেয়ে অনেক ভালো করে। তাদের আছে বার্ষিক প্রতিবেদন ইন্টারনেট স্থিতিশীলতার উপর। এবং এটি তারা 2018 সালের প্রতিবেদনে লিখেছে।

DDoS আক্রমণের গড় সময়কাল 2.5 ঘন্টায় নেমে আসে. আক্রমণকারীরাও টাকা গুনতে শুরু করে এবং যদি রিসোর্স অবিলম্বে পাওয়া না যায়, তাহলে তারা দ্রুত তা একা ছেড়ে দেয়।

হামলার তীব্রতা বাড়ছে. 2018 সালে, আমরা Akamai নেটওয়ার্কে 1.7 Tb/s দেখেছি, এবং এটি সীমা নয়।

নতুন আক্রমণ ভেক্টর উদ্ভূত হচ্ছে এবং পুরানোগুলি তীব্র হচ্ছে. নতুন প্রোটোকল আবির্ভূত হচ্ছে যা পরিবর্ধনের জন্য সংবেদনশীল, এবং বিদ্যমান প্রোটোকলগুলিতে, বিশেষ করে TLS এবং এর মতো নতুন আক্রমণগুলি আবির্ভূত হচ্ছে।

বেশিরভাগ ট্রাফিক মোবাইল ডিভাইস থেকে হয়. একই সময়ে, ইন্টারনেট ট্রাফিক মোবাইল ক্লায়েন্টদের কাছে স্থানান্তরিত হয়। যারা আক্রমণ করে এবং যারা রক্ষা করে তাদের উভয়েরই এটির সাথে কাজ করতে সক্ষম হওয়া দরকার।

অভেদ্য - না. এটি মূল ধারণা - এমন কোনও সার্বজনীন সুরক্ষা নেই যা অবশ্যই কোনও DDoS থেকে রক্ষা করবে৷

ইন্টারনেটের সাথে সংযুক্ত না হলে সিস্টেমটি ইনস্টল করা যাবে না।

আমি আশা করি আমি আপনাকে যথেষ্ট ভয় পেয়েছি। আসুন এখন চিন্তা করা যাক এটা নিয়ে কি করা যায়।

কি করো?!

আপনার যদি অবসর সময়, ইচ্ছা এবং ইংরেজির জ্ঞান থাকে, তাহলে ওয়ার্কিং গ্রুপে অংশ নিন: IETF, RIPE WG। এইগুলি খোলা মেল তালিকা, মেইলিং তালিকার সদস্যতা, আলোচনায় অংশগ্রহণ, সম্মেলনে আসা. আপনার যদি LIR স্ট্যাটাস থাকে, আপনি ভোট দিতে পারেন, উদাহরণস্বরূপ, RIPE-তে বিভিন্ন উদ্যোগের জন্য।

নিছক মানুষের জন্য এটা পর্যবেক্ষণ. কি ভেঙ্গে গেছে জানতে.

পর্যবেক্ষণ: কি চেক করতে হবে?

সাধারণ পিং, এবং শুধুমাত্র একটি বাইনারি চেক নয় - এটি কাজ করে বা না। ইতিহাসে RTT রেকর্ড করুন যাতে আপনি পরে অসঙ্গতি দেখতে পারেন।

traceroute. এটি টিসিপি/আইপি নেটওয়ার্কে ডেটা রুট নির্ধারণের জন্য একটি ইউটিলিটি প্রোগ্রাম। অসঙ্গতি এবং বাধা সনাক্ত করতে সাহায্য করে।

HTTP কাস্টম URL এবং TLS শংসাপত্রের জন্য পরীক্ষা করে একটি আক্রমণের জন্য ব্লকিং বা DNS স্পুফিং সনাক্ত করতে সাহায্য করবে, যা কার্যত একই জিনিস। ব্লকিং প্রায়ই DNS স্পুফিং এবং ট্রাফিককে একটি অসম্পূর্ণ পৃষ্ঠায় পরিণত করার মাধ্যমে বাহিত হয়।

যদি সম্ভব হয়, আপনার কাছে একটি আবেদন থাকলে বিভিন্ন জায়গা থেকে আপনার ক্লায়েন্টদের আপনার মূলের সংকল্প পরীক্ষা করুন। এটি আপনাকে DNS হাইজ্যাকিং অসঙ্গতি সনাক্ত করতে সাহায্য করবে, এমন কিছু যা প্রদানকারীরা কখনও কখনও করে থাকে।

মনিটরিং: কোথায় চেক করবেন?

কোন সার্বজনীন উত্তর নেই। ব্যবহারকারী কোথা থেকে আসছে তা পরীক্ষা করুন। ব্যবহারকারীরা রাশিয়ায় থাকলে, রাশিয়া থেকে চেক করুন, তবে নিজেকে এতে সীমাবদ্ধ করবেন না। যদি আপনার ব্যবহারকারীরা বিভিন্ন অঞ্চলে থাকেন, তাহলে এই অঞ্চলগুলি থেকে চেক করুন৷ তবে সারা বিশ্ব থেকে ভালো।

পর্যবেক্ষণ: কি চেক করতে হবে?

আমি তিনটি উপায় নিয়ে এসেছি। আপনি যদি আরো জানেন, মন্তব্য লিখুন.

• RIPE Atlas.
• বাণিজ্যিক পর্যবেক্ষণ।
• ভার্চুয়াল মেশিন আপনার নিজস্ব নেটওয়ার্ক.

আসুন তাদের প্রতিটি সম্পর্কে কথা বলি।

RIPE Atlas - এটা এত ছোট বাক্স. যারা গার্হস্থ্য "ইন্সপেক্টর" জানেন তাদের জন্য - এটি একই বাক্স, তবে একটি ভিন্ন স্টিকার সহ।

RIPE Atlas একটি বিনামূল্যের প্রোগ্রাম. আপনি নিবন্ধন করুন, মেল দ্বারা একটি রাউটার গ্রহণ করুন এবং এটি নেটওয়ার্কে প্লাগ করুন৷ সত্য যে অন্য কেউ আপনার নমুনা ব্যবহার করে, আপনি কিছু ক্রেডিট পাবেন। এই ঋণ দিয়ে আপনি নিজে কিছু গবেষণা করতে পারেন। আপনি বিভিন্ন উপায়ে পরীক্ষা করতে পারেন: পিং, ট্রেসারউট, সার্টিফিকেট পরীক্ষা করুন। কভারেজ বেশ বড়, অনেক নোড আছে। কিন্তু সূক্ষ্মতা আছে.

ক্রেডিট সিস্টেম বিল্ডিং উত্পাদন সমাধান অনুমতি দেয় না. চলমান গবেষণা বা বাণিজ্যিক পর্যবেক্ষণের জন্য যথেষ্ট ক্রেডিট থাকবে না। ক্রেডিটগুলি একটি সংক্ষিপ্ত অধ্যয়ন বা এককালীন চেকের জন্য যথেষ্ট। একটি নমুনা থেকে দৈনিক আদর্শ 1-2 চেক দ্বারা গ্রাস করা হয়।

কভারেজ অসম. যেহেতু প্রোগ্রামটি উভয় দিকেই বিনামূল্যে, তাই কভারেজ ইউরোপে, রাশিয়ার ইউরোপীয় অংশ এবং কিছু অঞ্চলে ভাল। তবে আপনার যদি ইন্দোনেশিয়া বা নিউজিল্যান্ডের প্রয়োজন হয় তবে সবকিছুই অনেক খারাপ - আপনার প্রতি দেশে 50 টি নমুনা নাও থাকতে পারে।

আপনি একটি নমুনা থেকে http পরীক্ষা করতে পারবেন না. এটি প্রযুক্তিগত সূক্ষ্মতার কারণে। তারা নতুন সংস্করণে এটি ঠিক করার প্রতিশ্রুতি দেয়, কিন্তু আপাতত http চেক করা যাবে না। শুধুমাত্র সার্টিফিকেট যাচাই করা যাবে। কিছু ধরনের HTTP চেক শুধুমাত্র অ্যাঙ্কর নামক একটি বিশেষ RIPE Atlas ডিভাইসে করা যেতে পারে।

দ্বিতীয় পদ্ধতিটি বাণিজ্যিক পর্যবেক্ষণ. তার সাথে সবকিছু ঠিক আছে, আপনি টাকা দিচ্ছেন, তাই না? তারা আপনাকে বিশ্বজুড়ে কয়েক ডজন বা শত শত পর্যবেক্ষণ পয়েন্টের প্রতিশ্রুতি দেয় এবং বাক্সের বাইরে সুন্দর ড্যাশবোর্ডগুলি আঁকতে পারে। কিন্তু, আবার, সমস্যা আছে.

এটা দেওয়া হয়, কিছু জায়গায় এটা খুব. পিং মনিটরিং, বিশ্বব্যাপী চেক, এবং প্রচুর HTTP চেকের জন্য বছরে কয়েক হাজার ডলার খরচ হতে পারে। যদি আর্থিক অনুমতি দেয় এবং আপনি এই সমাধান পছন্দ করেন, এগিয়ে যান।

আগ্রহের অঞ্চলে কভারেজ পর্যাপ্ত নাও হতে পারে. একই পিং দিয়ে, বিশ্বের সর্বাধিক একটি বিমূর্ত অংশ নির্দিষ্ট করা হয়েছে - এশিয়া, ইউরোপ, উত্তর আমেরিকা। বিরল পর্যবেক্ষণ সিস্টেম একটি নির্দিষ্ট দেশ বা অঞ্চলে ড্রিল ডাউন করতে পারে।

কাস্টম পরীক্ষার জন্য দুর্বল সমর্থন. আপনার যদি url-এ শুধুমাত্র একটি "কোঁকড়া" নয়, এবং কাস্টম কিছু প্রয়োজন, তাহলে তার সাথেও সমস্যা আছে৷

তৃতীয় উপায় হল আপনার মনিটরিং. এটি একটি ক্লাসিক: "আসুন আমাদের নিজেদের লিখি!"

আপনার পর্যবেক্ষণ একটি সফ্টওয়্যার পণ্যের বিকাশে পরিণত হয় এবং একটি বিতরণ করা হয়৷ আপনি একটি অবকাঠামো প্রদানকারীর সন্ধান করছেন, কীভাবে এটি স্থাপন এবং নিরীক্ষণ করা যায় তা দেখুন - মনিটরিং পর্যবেক্ষণ করা দরকার, তাই না? এবং সমর্থনও প্রয়োজন। এটা নেওয়ার আগে দশবার ভাবুন। আপনার জন্য এটি করার জন্য কাউকে অর্থ প্রদান করা সহজ হতে পারে।

BGP অসঙ্গতি এবং DDoS আক্রমণ পর্যবেক্ষণ করা

এখানে, উপলব্ধ সংস্থানগুলির উপর ভিত্তি করে, সবকিছু আরও সহজ। QRadar, BGPmon-এর মতো বিশেষ পরিষেবাগুলি ব্যবহার করে BGP অসামঞ্জস্যগুলি সনাক্ত করা হয়. তারা একাধিক অপারেটর থেকে একটি সম্পূর্ণ ভিউ টেবিল গ্রহণ করে। তারা বিভিন্ন অপারেটর থেকে যা দেখে তার উপর ভিত্তি করে, তারা অসঙ্গতি সনাক্ত করতে পারে, পরিবর্ধকগুলির সন্ধান করতে পারে এবং আরও অনেক কিছু করতে পারে। নিবন্ধন সাধারণত বিনামূল্যে হয় - আপনি আপনার ফোন নম্বর লিখুন, ইমেল বিজ্ঞপ্তিতে সদস্যতা নিন এবং পরিষেবাটি আপনাকে আপনার সমস্যার বিষয়ে সতর্ক করবে।

DDoS আক্রমণ পর্যবেক্ষণ করাও সহজ। সাধারণত এই হয় NetFlow-ভিত্তিক এবং লগ. এর মতো বিশেষ ব্যবস্থা রয়েছে ফাস্টনেটমন, জন্য মডিউল Splunk. শেষ অবলম্বন হিসাবে, আপনার DDoS সুরক্ষা প্রদানকারী রয়েছে৷ এটি নেটফ্লোকেও ফাঁস করতে পারে এবং এর উপর ভিত্তি করে, এটি আপনাকে আপনার দিকে আক্রমণের বিষয়ে অবহিত করবে।

তথ্যও

কোন বিভ্রম নেই - ইন্টারনেট অবশ্যই ভেঙ্গে যাবে. সব কিছু নয় এবং সবাই ভাঙবে না, তবে 14 সালে 2017 হাজার ঘটনা ইঙ্গিত দেয় যে ঘটনা ঘটবে।

আপনার কাজ হল যত তাড়াতাড়ি সম্ভব সমস্যাগুলি লক্ষ্য করা. সর্বনিম্ন, আপনার ব্যবহারকারীর পরে নয়। শুধু মনে রাখা গুরুত্বপূর্ণ নয়, সবসময় একটি "প্ল্যান বি" রিজার্ভ রাখুন। সবকিছু ভেঙ্গে গেলে আপনি কী করবেন তার জন্য একটি পরিকল্পনা হল একটি কৌশল।: রিজার্ভ অপারেটর, ডিসি, সিডিএন। একটি পরিকল্পনা একটি পৃথক চেকলিস্ট যার বিপরীতে আপনি সবকিছুর কাজ পরীক্ষা করেন। পরিকল্পনাটি নেটওয়ার্ক ইঞ্জিনিয়ারদের জড়িত ছাড়াই কাজ করা উচিত, কারণ তাদের মধ্যে সাধারণত কয়েকটি থাকে এবং তারা ঘুমাতে চায়।

এখানেই শেষ. আমি আপনাকে উচ্চ প্রাপ্যতা এবং সবুজ পর্যবেক্ষণ কামনা করি।

পরের সপ্তাহে নোভোসিবিরস্ক রোদ, হাইলোড এবং ডেভেলপারদের উচ্চ ঘনত্ব প্রত্যাশিত হাইলোড++ সাইবেরিয়া 2019. সাইবেরিয়ায়, পর্যবেক্ষণ, অ্যাক্সেসিবিলিটি এবং পরীক্ষা, নিরাপত্তা এবং ব্যবস্থাপনা সম্পর্কিত প্রতিবেদনের একটি সামনে ভবিষ্যদ্বাণী করা হয়েছে। সামাজিক নেটওয়ার্কে লেখা নোট, নেটওয়ার্কিং, ফটোগ্রাফ এবং পোস্টের আকারে বৃষ্টিপাত প্রত্যাশিত। আমরা 24 এবং 25 জুনের সমস্ত কার্যক্রম স্থগিত করার পরামর্শ দিই টিকিট বুক করতে. আমরা সাইবেরিয়াতে আপনার জন্য অপেক্ষা করছি!

উত্স: www.habr.com