തെറ്റായ BGP റൂട്ടുകളുടെ ഫിൽട്ടറിംഗ് ട്രാക്ക് ചെയ്യുന്നതിന് ക്ലൗഡ്ഫ്ലെയർ ഒരു സേവനം ആരംഭിച്ചു

ക്ലൗഡ്ഫ്ലെയർ കമ്പനി പ്രവർത്തനക്ഷമമാക്കി വെബ്സൈറ്റ് isBGPSafeYet.com, തെറ്റായ BGP റൂട്ടുകൾ ചോർത്തുന്ന പ്രശ്നത്തിലേക്കും BGP പ്രോട്ടോക്കോൾ ഉപയോഗിച്ച് ട്രാഫിക് റീഡയറക്ഷൻ ആക്രമണങ്ങൾ നടത്താനുള്ള സാധ്യതയിലേക്കും ശ്രദ്ധ ആകർഷിക്കാൻ രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്നു. ദാതാക്കൾ വഴി തെറ്റായ റൂട്ടുകൾ ഫിൽട്ടർ ചെയ്യുന്നതിനുള്ള സാങ്കേതികവിദ്യയുടെ ഉപയോഗം പരിശോധിക്കാനും RPKI പിന്തുണ നടപ്പിലാക്കുന്നത് വിലയിരുത്താനും സൈറ്റ് നിങ്ങളെ അനുവദിക്കുന്നു.

പല ഓപ്പറേറ്റർമാരും സാങ്കൽപ്പിക റൂട്ട് ദൈർഘ്യ വിവരങ്ങളുള്ള ബിജിപി സബ്‌നെറ്റ് പരസ്യങ്ങൾക്ക് വിധേയരായി തുടരുന്നു, മൂന്നാം കക്ഷി ദാതാക്കളിലൂടെ ട്രാൻസിറ്റ് ട്രാഫിക് റൂട്ട് ചെയ്യുന്നു. ആക്രമണങ്ങൾക്കായി BGP ഉപയോഗിക്കുന്ന കേസുകൾ വർദ്ധിച്ചുവരികയാണ്, ഈ സമയത്ത്, ദാതാക്കളുടെ അടിസ്ഥാന സൗകര്യങ്ങളിൽ വിട്ടുവീഴ്ച ചെയ്യുന്നതിലൂടെ ആക്രമണകാരികൾ, DNS പ്രതികരണങ്ങൾക്ക് പകരമായി ഒരു MiTM ആക്രമണം സംഘടിപ്പിച്ച് പ്രത്യേക സൈറ്റുകളിലേക്ക് വഴിതിരിച്ചുവിടലും ട്രാഫിക് തടസ്സപ്പെടുത്തലും സംഘടിപ്പിക്കുന്നു.

RPKI (റിസോഴ്‌സ് പബ്ലിക് കീ ഇൻഫ്രാസ്ട്രക്ചർ) അടിസ്ഥാനമാക്കിയുള്ള BGP അറിയിപ്പുകൾക്കായി ഒരു അംഗീകാര സംവിധാനം അവതരിപ്പിക്കുക എന്നതാണ് പ്രശ്നത്തിനുള്ള പരിഹാരം, ഇത് നെറ്റ്‌വർക്ക് ഉടമയിൽ നിന്ന് ഒരു BGP അറിയിപ്പ് വന്നിട്ടുണ്ടോ ഇല്ലയോ എന്ന് നിർണ്ണയിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. സ്വയംഭരണ സംവിധാനങ്ങൾക്കും IP വിലാസങ്ങൾക്കുമായി RPKI ഉപയോഗിക്കുമ്പോൾ, IANA മുതൽ റീജിയണൽ രജിസ്ട്രാർമാർ (RIRs), തുടർന്ന് സേവന ദാതാക്കൾ (LIR), അന്തിമ ഉപയോക്താക്കൾ എന്നിവരിലേക്ക് ഒരു വിശ്വാസ ശൃംഖല നിർമ്മിക്കപ്പെടുന്നു, ഇത് ഉറവിടത്തിന്റെ പ്രവർത്തനം പരിശോധിക്കാൻ മൂന്നാം കക്ഷികളെ അനുവദിക്കുന്നു. അതിന്റെ ഉടമ നടപ്പിലാക്കിയത്. നിർഭാഗ്യവശാൽ, പ്രശ്നങ്ങൾ ഉണ്ടായിരുന്നിട്ടും, മിക്ക ദാതാക്കളും RPKI ഇതുവരെ ഉപയോഗിച്ചിട്ടില്ല. പ്രശ്‌നമുള്ള ഓപ്പറേറ്റർമാരെ ട്രാക്ക് ചെയ്യാനും അവരെ പൊതുജനശ്രദ്ധയിൽ കൊണ്ടുവരാനും പുതിയ ക്ലൗഡ്ഫ്ലെയർ സേവനം നിങ്ങളെ അനുവദിക്കുന്നു.

അവലംബം: opennet.ru