ক্লাউডফ্লেয়ার ভুল বিজিপি রুটের ফিল্টারিং ট্র্যাক করার জন্য একটি পরিষেবা চালু করেছে

ক্লাউডফ্লেয়ার কোম্পানি কাজে রাখা ওয়েবসাইট isBGPSafeYet.com, ভুল BGP রুট ফাঁস করার সমস্যা এবং BGP প্রোটোকল ব্যবহার করে ট্রাফিক পুনঃনির্দেশ আক্রমণ চালানোর সম্ভাবনার দিকে দৃষ্টি আকর্ষণ করার জন্য ডিজাইন করা হয়েছে। সাইটটি আপনাকে প্রদানকারীদের দ্বারা ভুল রুট ফিল্টার করার জন্য প্রযুক্তির ব্যবহার পরীক্ষা করতে এবং RPKI সমর্থন বাস্তবায়নের মূল্যায়ন করতে দেয়।

অনেক অপারেটর থার্ড-পার্টি প্রোভাইডারদের মাধ্যমে ট্রানজিট ট্রাফিককে রুট করে, কাল্পনিক রুট দৈর্ঘ্যের তথ্য সহ BGP সাবনেট বিজ্ঞাপনের সংস্পর্শে থাকে। ক্রমবর্ধমানভাবে, আক্রমণের জন্য BGP ব্যবহার করার ঘটনাগুলি উত্থাপিত হচ্ছে, যে সময়ে আক্রমণকারীরা, প্রদানকারীদের পরিকাঠামোর সাথে আপস করে, DNS প্রতিক্রিয়াগুলি প্রতিস্থাপন করার জন্য একটি MiTM আক্রমণ সংগঠিত করে নির্দিষ্ট সাইটগুলিতে ট্রাফিকের পুনঃনির্দেশ এবং বাধা সংগঠিত করে।

সমস্যার সমাধান হল RPKI (রিসোর্স পাবলিক কী ইনফ্রাস্ট্রাকচার) ভিত্তিক BGP ঘোষণার জন্য একটি অনুমোদন ব্যবস্থা চালু করা, যা আপনাকে নেটওয়ার্ক মালিকের কাছ থেকে BGP ঘোষণা এসেছে কিনা তা নির্ধারণ করতে দেয়। স্বায়ত্তশাসিত সিস্টেম এবং আইপি ঠিকানাগুলির জন্য RPKI ব্যবহার করার সময়, IANA থেকে আঞ্চলিক নিবন্ধকদের (RIRs) এবং তারপর পরিষেবা প্রদানকারী (LIRs) এবং শেষ ব্যবহারকারীদের কাছে বিশ্বাসের একটি শৃঙ্খল তৈরি করা হয়, যা তৃতীয় পক্ষগুলিকে যাচাই করতে দেয় যে সংস্থানটির অপারেশন ছিল তার মালিক দ্বারা বাহিত. দুর্ভাগ্যবশত, সমস্যা থাকা সত্ত্বেও, RPKI এখনও বেশিরভাগ প্রদানকারী দ্বারা ব্যবহৃত হয় না। Cloudflare-এর নতুন পরিষেবা আপনাকে সমস্যা অপারেটরদের ট্র্যাক করতে এবং তাদের জনসাধারণের দৃষ্টি আকর্ষণ করতে দেয়৷

উত্স: opennet.ru