क्लाउडफ्लेयर ने गलत बीजीपी मार्गों की फ़िल्टरिंग को ट्रैक करने के लिए एक सेवा शुरू की

क्लाउडफ्लेयर कंपनी संचालन में रखो वेबसाइट isBGPSafeYet.com, गलत बीजीपी मार्गों के लीक होने की समस्या और बीजीपी प्रोटोकॉल का उपयोग करके ट्रैफ़िक पुनर्निर्देशन हमलों को अंजाम देने की संभावना पर ध्यान आकर्षित करने के लिए डिज़ाइन किया गया है। साइट आपको प्रदाताओं द्वारा गलत मार्गों को फ़िल्टर करने के लिए प्रौद्योगिकी के उपयोग की जांच करने और आरपीकेआई समर्थन के कार्यान्वयन का मूल्यांकन करने की अनुमति देती है।

कई ऑपरेटर फर्जी मार्ग लंबाई की जानकारी वाले बीजीपी सबनेट विज्ञापनों के संपर्क में रहते हैं, जो तीसरे पक्ष के प्रदाताओं के माध्यम से पारगमन यातायात को रूट करते हैं। हमलों के लिए बीजीपी का उपयोग करने के मामले तेजी से सामने आ रहे हैं, जिसके दौरान हमलावर, प्रदाताओं के बुनियादी ढांचे से समझौता करके, डीएनएस प्रतिक्रियाओं को बदलने के लिए एमआईटीएम हमले का आयोजन करके विशिष्ट साइटों को धोखा देने के लिए यातायात के पुनर्निर्देशन और अवरोधन का आयोजन करते हैं।

समस्या का समाधान आरपीकेआई (रिसोर्स पब्लिक की इंफ्रास्ट्रक्चर) पर आधारित बीजीपी घोषणाओं के लिए एक प्राधिकरण प्रणाली शुरू करना है, जो आपको यह निर्धारित करने की अनुमति देता है कि बीजीपी घोषणा नेटवर्क मालिक से आती है या नहीं। स्वायत्त प्रणालियों और आईपी पतों के लिए आरपीकेआई का उपयोग करते समय, आईएएनए से क्षेत्रीय रजिस्ट्रार (आरआईआर), और फिर सेवा प्रदाताओं (एलआईआर) और अंतिम उपयोगकर्ताओं तक विश्वास की एक श्रृंखला बनाई जाती है, जो तीसरे पक्ष को यह सत्यापित करने की अनुमति देती है कि संसाधन का संचालन सही था। उसके मालिक द्वारा किया गया। दुर्भाग्य से, समस्याओं के बावजूद, अधिकांश प्रदाताओं द्वारा अभी तक आरपीकेआई का उपयोग नहीं किया गया है। नई क्लाउडफ़ेयर सेवा आपको समस्या ऑपरेटरों को ट्रैक करने और उन्हें जनता के ध्यान में लाने की अनुमति देती है।

स्रोत: opennet.ru