ਇੰਟਰਨੈੱਟ ਅਜੇ ਵੀ ਔਨਲਾਈਨ ਕਿਉਂ ਹੈ?

ਇੰਟਰਨੈੱਟ ਇੱਕ ਮਜ਼ਬੂਤ, ਸੁਤੰਤਰ ਅਤੇ ਅਵਿਨਾਸ਼ੀ ਢਾਂਚਾ ਜਾਪਦਾ ਹੈ। ਸਿਧਾਂਤਕ ਤੌਰ 'ਤੇ, ਨੈਟਵਰਕ ਪ੍ਰਮਾਣੂ ਧਮਾਕੇ ਤੋਂ ਬਚਣ ਲਈ ਕਾਫ਼ੀ ਮਜ਼ਬੂਤ ​​​​ਹੈ। ਅਸਲ ਵਿੱਚ, ਇੰਟਰਨੈਟ ਇੱਕ ਛੋਟਾ ਰਾਊਟਰ ਛੱਡ ਸਕਦਾ ਹੈ। ਇਹ ਸਭ ਕਿਉਂਕਿ ਇੰਟਰਨੈੱਟ ਬਿੱਲੀਆਂ ਬਾਰੇ ਵਿਰੋਧਾਭਾਸ, ਕਮਜ਼ੋਰੀਆਂ, ਗਲਤੀਆਂ ਅਤੇ ਵੀਡੀਓਜ਼ ਦਾ ਇੱਕ ਢੇਰ ਹੈ। ਇੰਟਰਨੈੱਟ ਦੀ ਰੀੜ੍ਹ ਦੀ ਹੱਡੀ, ਬੀਜੀਪੀ, ਸਮੱਸਿਆਵਾਂ ਨਾਲ ਭਰੀ ਹੋਈ ਹੈ। ਇਹ ਹੈਰਾਨੀਜਨਕ ਹੈ ਕਿ ਉਹ ਅਜੇ ਵੀ ਸਾਹ ਲੈ ਰਿਹਾ ਹੈ. ਆਪਣੇ ਆਪ ਵਿੱਚ ਇੰਟਰਨੈਟ ਵਿੱਚ ਗਲਤੀਆਂ ਤੋਂ ਇਲਾਵਾ, ਇਹ ਸਾਰੇ ਅਤੇ ਵੱਖੋ ਵੱਖਰੇ: ਵੱਡੇ ਇੰਟਰਨੈਟ ਪ੍ਰਦਾਤਾਵਾਂ, ਕਾਰਪੋਰੇਸ਼ਨਾਂ, ਰਾਜਾਂ ਅਤੇ DDoS ਹਮਲੇ ਦੁਆਰਾ ਵੀ ਟੁੱਟ ਗਿਆ ਹੈ। ਇਸ ਬਾਰੇ ਕੀ ਕਰਨਾ ਹੈ ਅਤੇ ਇਸ ਨਾਲ ਕਿਵੇਂ ਰਹਿਣਾ ਹੈ?

ਜਵਾਬ ਜਾਣਦਾ ਹੈ ਅਲੈਕਸੀ ਉਚਾਕਿਨ (Night_Snake) IQ ਵਿਕਲਪ 'ਤੇ ਨੈਟਵਰਕ ਇੰਜੀਨੀਅਰਾਂ ਦੀ ਇੱਕ ਟੀਮ ਦਾ ਨੇਤਾ ਹੈ। ਇਸਦਾ ਮੁੱਖ ਕੰਮ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਪਲੇਟਫਾਰਮ ਦੀ ਪਹੁੰਚਯੋਗਤਾ ਹੈ. 'ਤੇ ਅਲੈਕਸੀ ਦੀ ਰਿਪੋਰਟ ਦੀ ਪ੍ਰਤੀਲਿਪੀ ਵਿੱਚ ਸੇਂਟ ਹਾਈਲੋਡ++ 2019 ਆਉ ਅਸੀਂ BGP, DDOS ਹਮਲੇ, ਇੰਟਰਨੈਟ ਸਵਿੱਚਾਂ, ਪ੍ਰਦਾਤਾ ਦੀਆਂ ਗਲਤੀਆਂ, ਵਿਕੇਂਦਰੀਕਰਣ ਅਤੇ ਮਾਮਲਿਆਂ ਬਾਰੇ ਗੱਲ ਕਰੀਏ ਜਦੋਂ ਇੱਕ ਛੋਟੇ ਰਾਊਟਰ ਨੇ ਇੰਟਰਨੈਟ ਨੂੰ ਸੌਣ ਲਈ ਭੇਜਿਆ. ਅੰਤ ਵਿੱਚ - ਇਸ ਸਭ ਤੋਂ ਬਚਣ ਲਈ ਕੁਝ ਸੁਝਾਅ.

ਜਿਸ ਦਿਨ ਇੰਟਰਨੈੱਟ ਟੁੱਟਿਆ

ਮੈਂ ਸਿਰਫ਼ ਕੁਝ ਘਟਨਾਵਾਂ ਦਾ ਹਵਾਲਾ ਦੇਵਾਂਗਾ ਜਿੱਥੇ ਇੰਟਰਨੈੱਟ ਦੀ ਕੁਨੈਕਟੀਵਿਟੀ ਟੁੱਟ ਗਈ। ਇਹ ਪੂਰੀ ਤਸਵੀਰ ਲਈ ਕਾਫ਼ੀ ਹੋਵੇਗਾ.

"AS7007 ਘਟਨਾ". ਪਹਿਲੀ ਵਾਰ ਇੰਟਰਨੈਟ ਟੁੱਟਿਆ ਸੀ ਅਪ੍ਰੈਲ 1997 ਵਿੱਚ। ਆਟੋਨੋਮਸ ਸਿਸਟਮ 7007 ਦੇ ਇੱਕ ਰਾਊਟਰ ਦੇ ਸਾਫਟਵੇਅਰ ਵਿੱਚ ਇੱਕ ਬੱਗ ਸੀ। ਕਿਸੇ ਸਮੇਂ, ਰਾਊਟਰ ਨੇ ਆਪਣੇ ਗੁਆਂਢੀਆਂ ਨੂੰ ਆਪਣੀ ਅੰਦਰੂਨੀ ਰੂਟਿੰਗ ਟੇਬਲ ਦੀ ਘੋਸ਼ਣਾ ਕੀਤੀ ਅਤੇ ਅੱਧੇ ਨੈੱਟਵਰਕ ਨੂੰ ਬਲੈਕ ਹੋਲ ਵਿੱਚ ਭੇਜ ਦਿੱਤਾ।

"ਯੂਟਿਊਬ ਖਿਲਾਫ ਪਾਕਿਸਤਾਨ". 2008 ਵਿੱਚ, ਪਾਕਿਸਤਾਨ ਦੇ ਬਹਾਦਰ ਲੋਕਾਂ ਨੇ YouTube ਨੂੰ ਬਲਾਕ ਕਰਨ ਦਾ ਫੈਸਲਾ ਕੀਤਾ। ਉਨ੍ਹਾਂ ਨੇ ਅਜਿਹਾ ਕੀਤਾ ਕਿ ਅੱਧੀ ਦੁਨੀਆ ਬਿੱਲੀਆਂ ਤੋਂ ਬਿਨਾਂ ਰਹਿ ਗਈ।

"ਰੋਸਟੇਲੀਕਾਮ ਦੁਆਰਾ ਵੀਜ਼ਾ, ਮਾਸਟਰਕਾਰਡ ਅਤੇ ਸਿਮੈਨਟੇਕ ਅਗੇਤਰਾਂ ਦਾ ਕੈਪਚਰ". 2017 ਵਿੱਚ, Rostelecom ਨੇ ਗਲਤੀ ਨਾਲ VISA, MasterCard ਅਤੇ Symantec ਪ੍ਰੀਫਿਕਸ ਦਾ ਐਲਾਨ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰ ਦਿੱਤਾ। ਨਤੀਜੇ ਵਜੋਂ, ਵਿੱਤੀ ਆਵਾਜਾਈ ਪ੍ਰਦਾਤਾ ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਚੈਨਲਾਂ ਦੁਆਰਾ ਰੂਟ ਕੀਤੀ ਗਈ ਸੀ। ਲੀਕ ਲੰਬੇ ਸਮੇਂ ਤੱਕ ਨਹੀਂ ਚੱਲੀ, ਪਰ ਵਿੱਤੀ ਕੰਪਨੀਆਂ ਲਈ ਇਹ ਅਣਸੁਖਾਵੀਂ ਸੀ.

ਗੂਗਲ ਬਨਾਮ ਜਪਾਨ. ਅਗਸਤ 2017 ਵਿੱਚ, ਗੂਗਲ ਨੇ ਆਪਣੇ ਕੁਝ ਅੱਪਲਿੰਕਸ ਵਿੱਚ ਪ੍ਰਮੁੱਖ ਜਾਪਾਨੀ ਪ੍ਰਦਾਤਾ NTT ਅਤੇ KDDI ਦੇ ਅਗੇਤਰਾਂ ਦੀ ਘੋਸ਼ਣਾ ਕਰਨੀ ਸ਼ੁਰੂ ਕੀਤੀ। ਟਰੈਫਿਕ ਨੂੰ ਆਵਾਜਾਈ ਦੇ ਤੌਰ 'ਤੇ Google ਨੂੰ ਭੇਜਿਆ ਗਿਆ ਸੀ, ਸੰਭਾਵਤ ਤੌਰ 'ਤੇ ਗਲਤੀ ਨਾਲ। ਕਿਉਂਕਿ ਗੂਗਲ ਇੱਕ ਪ੍ਰਦਾਤਾ ਨਹੀਂ ਹੈ ਅਤੇ ਆਵਾਜਾਈ ਟ੍ਰੈਫਿਕ ਦੀ ਆਗਿਆ ਨਹੀਂ ਦਿੰਦਾ ਹੈ, ਜਾਪਾਨ ਦਾ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਹਿੱਸਾ ਇੰਟਰਨੈਟ ਤੋਂ ਬਿਨਾਂ ਰਹਿ ਗਿਆ ਸੀ।

"ਡੀਵੀ ਲਿੰਕ ਨੇ ਗੂਗਲ, ​​ਐਪਲ, ਫੇਸਬੁੱਕ, ਮਾਈਕ੍ਰੋਸਾਫਟ ਦੇ ਅਗੇਤਰਾਂ ਨੂੰ ਹਾਸਲ ਕੀਤਾ". 2017 ਵਿੱਚ ਵੀ, ਰੂਸੀ ਪ੍ਰਦਾਤਾ DV LINK ਨੇ ਕਿਸੇ ਕਾਰਨ ਕਰਕੇ ਗੂਗਲ, ​​​​ਐਪਲ, ਫੇਸਬੁੱਕ, ਮਾਈਕ੍ਰੋਸਾੱਫਟ ਅਤੇ ਕੁਝ ਹੋਰ ਪ੍ਰਮੁੱਖ ਖਿਡਾਰੀਆਂ ਦੇ ਨੈਟਵਰਕ ਦੀ ਘੋਸ਼ਣਾ ਕਰਨੀ ਸ਼ੁਰੂ ਕਰ ਦਿੱਤੀ।

"USA ਤੋਂ eNet ਨੇ AWS Route53 ਅਤੇ MyEtherwallet ਪ੍ਰੀਫਿਕਸ ਨੂੰ ਹਾਸਲ ਕੀਤਾ ਹੈ". 2018 ਵਿੱਚ, ਓਹੀਓ ਪ੍ਰਦਾਤਾ ਜਾਂ ਇਸਦੇ ਇੱਕ ਗਾਹਕ ਨੇ Amazon Route53 ਅਤੇ MyEtherwallet crypto wallet ਨੈੱਟਵਰਕ ਦੀ ਘੋਸ਼ਣਾ ਕੀਤੀ। ਹਮਲਾ ਸਫਲ ਰਿਹਾ: ਸਵੈ-ਦਸਤਖਤ ਕੀਤੇ ਸਰਟੀਫਿਕੇਟ ਦੇ ਬਾਵਜੂਦ, MyEtherwallet ਵੈਬਸਾਈਟ ਵਿੱਚ ਦਾਖਲ ਹੋਣ ਵੇਲੇ ਉਪਭੋਗਤਾ ਨੂੰ ਇੱਕ ਚੇਤਾਵਨੀ ਦਿੱਤੀ ਗਈ ਸੀ, ਬਹੁਤ ਸਾਰੇ ਵਾਲਿਟ ਹਾਈਜੈਕ ਹੋ ਗਏ ਸਨ ਅਤੇ ਕ੍ਰਿਪਟੋਕੁਰੰਸੀ ਦਾ ਕੁਝ ਹਿੱਸਾ ਚੋਰੀ ਹੋ ਗਿਆ ਸੀ।

ਇਕੱਲੇ 2017 ਵਿਚ ਅਜਿਹੀਆਂ 14 ਤੋਂ ਵੱਧ ਘਟਨਾਵਾਂ ਹੋਈਆਂ! ਨੈੱਟਵਰਕ ਅਜੇ ਵੀ ਵਿਕੇਂਦਰੀਕ੍ਰਿਤ ਹੈ, ਇਸਲਈ ਸਭ ਕੁਝ ਨਹੀਂ ਅਤੇ ਹਰ ਕੋਈ ਟੁੱਟਦਾ ਨਹੀਂ ਹੈ। ਪਰ ਇੱਥੇ ਹਜ਼ਾਰਾਂ ਘਟਨਾਵਾਂ ਹਨ, ਸਾਰੀਆਂ BGP ਪ੍ਰੋਟੋਕੋਲ ਨਾਲ ਸਬੰਧਤ ਹਨ ਜੋ ਇੰਟਰਨੈਟ ਨੂੰ ਸ਼ਕਤੀ ਪ੍ਰਦਾਨ ਕਰਦੀਆਂ ਹਨ।

BGP ਅਤੇ ਇਸਦੀਆਂ ਸਮੱਸਿਆਵਾਂ

ਪਰੋਟੋਕਾਲ BGP - ਬਾਰਡਰ ਗੇਟਵੇ ਪ੍ਰੋਟੋਕੋਲ, ਦਾ ਵਰਣਨ ਪਹਿਲੀ ਵਾਰ 1989 ਵਿੱਚ IBM ਅਤੇ Cisco Systems ਦੇ ਦੋ ਇੰਜੀਨੀਅਰਾਂ ਦੁਆਰਾ ਤਿੰਨ “ਨੈਪਕਿਨ” - A4 ਸ਼ੀਟਾਂ ਉੱਤੇ ਕੀਤਾ ਗਿਆ ਸੀ। ਇਹ "ਨੈਪਕਿਨ" ਅਜੇ ਵੀ ਸਾਨ ਫ੍ਰਾਂਸਿਸਕੋ ਵਿੱਚ ਸਿਸਕੋ ਸਿਸਟਮ ਦੇ ਹੈੱਡਕੁਆਰਟਰ ਵਿੱਚ ਨੈੱਟਵਰਕਿੰਗ ਸੰਸਾਰ ਦੇ ਇੱਕ ਅਵਸ਼ੇਸ਼ ਵਜੋਂ ਬੈਠੇ ਹਨ।

ਪ੍ਰੋਟੋਕੋਲ ਖੁਦਮੁਖਤਿਆਰ ਪ੍ਰਣਾਲੀਆਂ ਦੇ ਆਪਸੀ ਤਾਲਮੇਲ 'ਤੇ ਅਧਾਰਤ ਹੈ - ਆਟੋਨੋਮਸ ਸਿਸਟਮ ਜਾਂ ਸੰਖੇਪ ਲਈ ਏ.ਐਸ. ਇੱਕ ਆਟੋਨੋਮਸ ਸਿਸਟਮ ਸਿਰਫ਼ ਇੱਕ ID ਹੈ ਜਿਸ ਨੂੰ ਜਨਤਕ ਰਜਿਸਟਰੀ ਵਿੱਚ IP ਨੈੱਟਵਰਕ ਨਿਰਧਾਰਤ ਕੀਤੇ ਗਏ ਹਨ। ਇਸ ID ਵਾਲਾ ਇੱਕ ਰਾਊਟਰ ਦੁਨੀਆ ਨੂੰ ਇਹਨਾਂ ਨੈੱਟਵਰਕਾਂ ਦੀ ਘੋਸ਼ਣਾ ਕਰ ਸਕਦਾ ਹੈ। ਇਸ ਅਨੁਸਾਰ, ਇੰਟਰਨੈੱਟ 'ਤੇ ਕਿਸੇ ਵੀ ਰੂਟ ਨੂੰ ਵੈਕਟਰ ਵਜੋਂ ਦਰਸਾਇਆ ਜਾ ਸਕਦਾ ਹੈ, ਜਿਸ ਨੂੰ ਕਿਹਾ ਜਾਂਦਾ ਹੈ AS ਮਾਰਗ. ਵੈਕਟਰ ਵਿੱਚ ਆਟੋਨੋਮਸ ਸਿਸਟਮਾਂ ਦੀਆਂ ਸੰਖਿਆਵਾਂ ਹੁੰਦੀਆਂ ਹਨ ਜਿਨ੍ਹਾਂ ਨੂੰ ਮੰਜ਼ਿਲ ਨੈੱਟਵਰਕ ਤੱਕ ਪਹੁੰਚਣ ਲਈ ਲੰਘਣਾ ਚਾਹੀਦਾ ਹੈ।

ਉਦਾਹਰਨ ਲਈ, ਕਈ ਖੁਦਮੁਖਤਿਆਰੀ ਪ੍ਰਣਾਲੀਆਂ ਦਾ ਇੱਕ ਨੈਟਵਰਕ ਹੈ. ਤੁਹਾਨੂੰ AS65001 ਸਿਸਟਮ ਤੋਂ AS65003 ਸਿਸਟਮ ਤੱਕ ਜਾਣ ਦੀ ਲੋੜ ਹੈ। ਇੱਕ ਸਿਸਟਮ ਤੋਂ ਮਾਰਗ ਨੂੰ ਚਿੱਤਰ ਵਿੱਚ AS ਪਾਥ ਦੁਆਰਾ ਦਰਸਾਇਆ ਗਿਆ ਹੈ। ਇਸ ਵਿੱਚ ਦੋ ਖੁਦਮੁਖਤਿਆਰ ਪ੍ਰਣਾਲੀਆਂ ਹਨ: 65002 ਅਤੇ 65003। ਹਰੇਕ ਮੰਜ਼ਿਲ ਪਤੇ ਲਈ ਇੱਕ AS ਪਾਥ ਵੈਕਟਰ ਹੁੰਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਆਟੋਨੋਮਸ ਸਿਸਟਮਾਂ ਦੀਆਂ ਸੰਖਿਆਵਾਂ ਹੁੰਦੀਆਂ ਹਨ ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ ਸਾਨੂੰ ਲੰਘਣ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।

ਤਾਂ ਬੀਜੀਪੀ ਨਾਲ ਕੀ ਸਮੱਸਿਆਵਾਂ ਹਨ?

BGP ਇੱਕ ਟਰੱਸਟ ਪ੍ਰੋਟੋਕੋਲ ਹੈ

BGP ਪ੍ਰੋਟੋਕੋਲ ਟਰੱਸਟ ਆਧਾਰਿਤ ਹੈ। ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਅਸੀਂ ਮੂਲ ਰੂਪ ਵਿੱਚ ਆਪਣੇ ਗੁਆਂਢੀ 'ਤੇ ਭਰੋਸਾ ਕਰਦੇ ਹਾਂ। ਇਹ ਬਹੁਤ ਸਾਰੇ ਪ੍ਰੋਟੋਕੋਲਾਂ ਦੀ ਵਿਸ਼ੇਸ਼ਤਾ ਹੈ ਜੋ ਇੰਟਰਨੈਟ ਦੀ ਸ਼ੁਰੂਆਤ ਵਿੱਚ ਵਿਕਸਤ ਕੀਤੇ ਗਏ ਸਨ। ਆਓ ਇਹ ਸਮਝੀਏ ਕਿ "ਭਰੋਸੇ" ਦਾ ਕੀ ਅਰਥ ਹੈ।

ਕੋਈ ਗੁਆਂਢੀ ਪ੍ਰਮਾਣਿਕਤਾ ਨਹੀਂ. ਰਸਮੀ ਤੌਰ 'ਤੇ, ਇੱਥੇ MD5 ਹੈ, ਪਰ 5 ਵਿੱਚ MD2019 ਉਹੀ ਹੈ...

ਕੋਈ ਫਿਲਟਰਿੰਗ ਨਹੀਂ. BGP ਕੋਲ ਫਿਲਟਰ ਹਨ ਅਤੇ ਉਹਨਾਂ ਦਾ ਵਰਣਨ ਕੀਤਾ ਗਿਆ ਹੈ, ਪਰ ਉਹਨਾਂ ਦੀ ਵਰਤੋਂ ਜਾਂ ਗਲਤ ਵਰਤੋਂ ਨਹੀਂ ਕੀਤੀ ਗਈ ਹੈ। ਮੈਂ ਬਾਅਦ ਵਿੱਚ ਇਸਦਾ ਕਾਰਨ ਦੱਸਾਂਗਾ।

ਆਂਢ-ਗੁਆਂਢ ਸਥਾਪਤ ਕਰਨਾ ਬਹੁਤ ਆਸਾਨ ਹੈ. ਲਗਭਗ ਕਿਸੇ ਵੀ ਰਾਊਟਰ 'ਤੇ BGP ਪ੍ਰੋਟੋਕੋਲ ਵਿੱਚ ਆਂਢ-ਗੁਆਂਢ ਦੀ ਸਥਾਪਨਾ ਕਰਨਾ ਸੰਰਚਨਾ ਦੀਆਂ ਕੁਝ ਲਾਈਨਾਂ ਹਨ।

BGP ਪ੍ਰਬੰਧਨ ਅਧਿਕਾਰਾਂ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ. ਤੁਹਾਨੂੰ ਆਪਣੀ ਯੋਗਤਾ ਸਾਬਤ ਕਰਨ ਲਈ ਇਮਤਿਹਾਨ ਦੇਣ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ। ਸ਼ਰਾਬੀ ਹੋਣ 'ਤੇ BGP ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ ਲਈ ਕੋਈ ਵੀ ਤੁਹਾਡੇ ਅਧਿਕਾਰ ਨਹੀਂ ਖੋਹੇਗਾ।

ਦੋ ਮੁੱਖ ਸਮੱਸਿਆਵਾਂ

ਅਗੇਤਰ ਹਾਈਜੈਕ. ਪ੍ਰੀਫਿਕਸ ਹਾਈਜੈਕਿੰਗ ਇੱਕ ਅਜਿਹੇ ਨੈੱਟਵਰਕ ਦਾ ਇਸ਼ਤਿਹਾਰ ਦੇ ਰਿਹਾ ਹੈ ਜੋ ਤੁਹਾਡੇ ਨਾਲ ਸਬੰਧਤ ਨਹੀਂ ਹੈ, ਜਿਵੇਂ ਕਿ MyEtherwallet ਦੇ ਮਾਮਲੇ ਵਿੱਚ ਹੈ। ਅਸੀਂ ਕੁਝ ਅਗੇਤਰ ਲਏ, ਪ੍ਰਦਾਤਾ ਨਾਲ ਸਹਿਮਤ ਹੋਏ ਜਾਂ ਇਸਨੂੰ ਹੈਕ ਕੀਤਾ, ਅਤੇ ਇਸਦੇ ਦੁਆਰਾ ਅਸੀਂ ਇਹਨਾਂ ਨੈਟਵਰਕਾਂ ਦੀ ਘੋਸ਼ਣਾ ਕਰਦੇ ਹਾਂ।

ਰੂਟ ਲੀਕ. ਲੀਕ ਥੋੜੇ ਹੋਰ ਗੁੰਝਲਦਾਰ ਹਨ. ਲੀਕ AS ਮਾਰਗ ਵਿੱਚ ਇੱਕ ਤਬਦੀਲੀ ਹੈ. ਸਭ ਤੋਂ ਵਧੀਆ ਤੌਰ 'ਤੇ, ਤਬਦੀਲੀ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਵਧੇਰੇ ਦੇਰੀ ਹੋਵੇਗੀ ਕਿਉਂਕਿ ਤੁਹਾਨੂੰ ਲੰਬੇ ਰਸਤੇ ਜਾਂ ਘੱਟ ਸਮਰੱਥਾ ਵਾਲੇ ਲਿੰਕ 'ਤੇ ਯਾਤਰਾ ਕਰਨ ਦੀ ਲੋੜ ਹੈ। ਸਭ ਤੋਂ ਮਾੜੇ 'ਤੇ, ਗੂਗਲ ਅਤੇ ਜਾਪਾਨ ਦੇ ਨਾਲ ਕੇਸ ਦੁਹਰਾਇਆ ਜਾਵੇਗਾ.

ਗੂਗਲ ਖੁਦ ਕੋਈ ਆਪਰੇਟਰ ਜਾਂ ਟ੍ਰਾਂਜ਼ਿਟ ਆਟੋਨੋਮਸ ਸਿਸਟਮ ਨਹੀਂ ਹੈ। ਪਰ ਜਦੋਂ ਉਸਨੇ ਆਪਣੇ ਪ੍ਰਦਾਤਾ ਨੂੰ ਜਾਪਾਨੀ ਓਪਰੇਟਰਾਂ ਦੇ ਨੈਟਵਰਕ ਦੀ ਘੋਸ਼ਣਾ ਕੀਤੀ, ਤਾਂ ਏਐਸ ਪਾਥ ਦੁਆਰਾ ਗੂਗਲ ਦੁਆਰਾ ਆਵਾਜਾਈ ਨੂੰ ਇੱਕ ਉੱਚ ਤਰਜੀਹ ਵਜੋਂ ਦੇਖਿਆ ਗਿਆ ਸੀ. ਟ੍ਰੈਫਿਕ ਉੱਥੇ ਗਿਆ ਅਤੇ ਸਿਰਫ਼ ਇਸ ਲਈ ਘਟਿਆ ਕਿਉਂਕਿ ਗੂਗਲ ਦੇ ਅੰਦਰ ਰੂਟਿੰਗ ਸੈਟਿੰਗਾਂ ਸਰਹੱਦ 'ਤੇ ਫਿਲਟਰਾਂ ਨਾਲੋਂ ਵਧੇਰੇ ਗੁੰਝਲਦਾਰ ਹਨ।

ਫਿਲਟਰ ਕੰਮ ਕਿਉਂ ਨਹੀਂ ਕਰਦੇ?

ਕਿਸੇ ਨੂੰ ਪਰਵਾਹ ਨਹੀ. ਇਹ ਮੁੱਖ ਕਾਰਨ ਹੈ - ਕੋਈ ਵੀ ਪਰਵਾਹ ਨਹੀਂ ਕਰਦਾ. ਇੱਕ ਛੋਟੇ ਪ੍ਰਦਾਤਾ ਜਾਂ ਕੰਪਨੀ ਦੇ ਪ੍ਰਸ਼ਾਸਕ ਜੋ BGP ਦੁਆਰਾ ਪ੍ਰਦਾਤਾ ਨਾਲ ਜੁੜਿਆ ਹੋਇਆ ਹੈ, MikroTik ਲਿਆ, BGP ਨੂੰ ਇਸ 'ਤੇ ਕੌਂਫਿਗਰ ਕੀਤਾ ਅਤੇ ਇਹ ਵੀ ਨਹੀਂ ਪਤਾ ਕਿ ਫਿਲਟਰ ਉੱਥੇ ਸੰਰਚਿਤ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ।

ਸੰਰਚਨਾ ਗਲਤੀਆਂ. ਉਨ੍ਹਾਂ ਨੇ ਕੁਝ ਗੜਬੜ ਕੀਤੀ, ਮਾਸਕ ਵਿੱਚ ਗਲਤੀ ਕੀਤੀ, ਗਲਤ ਜਾਲ ਪਾ ਦਿੱਤਾ - ਅਤੇ ਹੁਣ ਦੁਬਾਰਾ ਇੱਕ ਗਲਤੀ ਹੈ।

ਕੋਈ ਤਕਨੀਕੀ ਸੰਭਾਵਨਾ ਨਹੀਂ. ਉਦਾਹਰਨ ਲਈ, ਦੂਰਸੰਚਾਰ ਪ੍ਰਦਾਤਾਵਾਂ ਕੋਲ ਬਹੁਤ ਸਾਰੇ ਗਾਹਕ ਹਨ। ਇੱਕ ਚੁਸਤ ਤਰੀਕੇ ਨਾਲ, ਤੁਹਾਨੂੰ ਹਰੇਕ ਕਲਾਇੰਟ ਲਈ ਫਿਲਟਰਾਂ ਨੂੰ ਆਪਣੇ ਆਪ ਅਪਡੇਟ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ - ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਉਸ ਕੋਲ ਇੱਕ ਨਵਾਂ ਨੈੱਟਵਰਕ ਹੈ, ਕਿ ਉਸਨੇ ਆਪਣਾ ਨੈੱਟਵਰਕ ਕਿਸੇ ਨੂੰ ਕਿਰਾਏ 'ਤੇ ਦਿੱਤਾ ਹੈ। ਇਸਦਾ ਪਾਲਣ ਕਰਨਾ ਮੁਸ਼ਕਲ ਹੈ, ਅਤੇ ਤੁਹਾਡੇ ਹੱਥਾਂ ਨਾਲ ਹੋਰ ਵੀ ਮੁਸ਼ਕਲ ਹੈ। ਇਸ ਲਈ, ਉਹ ਸਿਰਫ਼ ਆਰਾਮਦਾਇਕ ਫਿਲਟਰ ਸਥਾਪਤ ਕਰਦੇ ਹਨ ਜਾਂ ਫਿਲਟਰ ਬਿਲਕੁਲ ਵੀ ਸਥਾਪਿਤ ਨਹੀਂ ਕਰਦੇ ਹਨ।

ਅਪਵਾਦ. ਪਿਆਰੇ ਅਤੇ ਵੱਡੇ ਗਾਹਕਾਂ ਲਈ ਅਪਵਾਦ ਹਨ. ਖਾਸ ਕਰਕੇ ਇੰਟਰ-ਓਪਰੇਟਰ ਇੰਟਰਫੇਸ ਦੇ ਮਾਮਲੇ ਵਿੱਚ. ਉਦਾਹਰਨ ਲਈ, TransTeleCom ਅਤੇ Rostelecom ਕੋਲ ਨੈੱਟਵਰਕ ਦਾ ਇੱਕ ਸਮੂਹ ਹੈ ਅਤੇ ਉਹਨਾਂ ਵਿਚਕਾਰ ਇੱਕ ਇੰਟਰਫੇਸ ਹੈ। ਜੇ ਜੋੜ ਡਿੱਗਦਾ ਹੈ, ਤਾਂ ਇਹ ਕਿਸੇ ਲਈ ਵੀ ਚੰਗਾ ਨਹੀਂ ਹੋਵੇਗਾ, ਇਸ ਲਈ ਫਿਲਟਰਾਂ ਨੂੰ ਆਰਾਮ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ ਜਾਂ ਪੂਰੀ ਤਰ੍ਹਾਂ ਹਟਾ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ।

IRR ਵਿੱਚ ਪੁਰਾਣੀ ਜਾਂ ਅਪ੍ਰਸੰਗਿਕ ਜਾਣਕਾਰੀ. ਫਿਲਟਰ ਉਸ ਜਾਣਕਾਰੀ ਦੇ ਆਧਾਰ 'ਤੇ ਬਣਾਏ ਜਾਂਦੇ ਹਨ ਜੋ ਰਿਕਾਰਡ ਕੀਤੀ ਜਾਂਦੀ ਹੈ IRR - ਇੰਟਰਨੈਟ ਰੂਟਿੰਗ ਰਜਿਸਟਰੀ. ਇਹ ਖੇਤਰੀ ਇੰਟਰਨੈਟ ਰਜਿਸਟਰਾਰ ਦੀਆਂ ਰਜਿਸਟਰੀਆਂ ਹਨ। ਅਕਸਰ, ਰਜਿਸਟਰੀਆਂ ਵਿੱਚ ਪੁਰਾਣੀ ਜਾਂ ਅਪ੍ਰਸੰਗਿਕ ਜਾਣਕਾਰੀ ਹੁੰਦੀ ਹੈ, ਜਾਂ ਦੋਵੇਂ।

ਇਹ ਰਜਿਸਟਰਾਰ ਕੌਣ ਹਨ?

ਸਾਰੇ ਇੰਟਰਨੈਟ ਪਤੇ ਸੰਸਥਾ ਦੇ ਹਨ IANA - ਇੰਟਰਨੈਟ ਅਸਾਈਨਡ ਨੰਬਰ ਅਥਾਰਟੀ. ਜਦੋਂ ਤੁਸੀਂ ਕਿਸੇ ਤੋਂ ਇੱਕ IP ਨੈੱਟਵਰਕ ਖਰੀਦਦੇ ਹੋ, ਤਾਂ ਤੁਸੀਂ ਪਤੇ ਨਹੀਂ ਖਰੀਦ ਰਹੇ ਹੋ, ਪਰ ਉਹਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦਾ ਅਧਿਕਾਰ ਹੈ। ਪਤੇ ਇੱਕ ਅਟੁੱਟ ਸਰੋਤ ਹਨ ਅਤੇ ਸਾਂਝੇ ਸਮਝੌਤੇ ਦੁਆਰਾ ਉਹ ਸਾਰੇ IANA ਦੀ ਮਲਕੀਅਤ ਹਨ।

ਸਿਸਟਮ ਇਸ ਤਰ੍ਹਾਂ ਕੰਮ ਕਰਦਾ ਹੈ। IANA ਪੰਜ ਖੇਤਰੀ ਰਜਿਸਟਰਾਰਾਂ ਨੂੰ IP ਪਤਿਆਂ ਅਤੇ ਆਟੋਨੋਮਸ ਸਿਸਟਮ ਨੰਬਰਾਂ ਦਾ ਪ੍ਰਬੰਧਨ ਸੌਂਪਦਾ ਹੈ। ਉਹ ਖੁਦਮੁਖਤਿਆਰ ਸਿਸਟਮ ਜਾਰੀ ਕਰਦੇ ਹਨ LIR - ਸਥਾਨਕ ਇੰਟਰਨੈਟ ਰਜਿਸਟਰਾਰ. LIRs ਫਿਰ ਅੰਤਮ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ IP ਪਤੇ ਨਿਰਧਾਰਤ ਕਰਦੇ ਹਨ।

ਸਿਸਟਮ ਦਾ ਨੁਕਸਾਨ ਇਹ ਹੈ ਕਿ ਹਰ ਖੇਤਰੀ ਰਜਿਸਟਰਾਰ ਆਪਣੇ ਰਜਿਸਟਰਾਂ ਨੂੰ ਆਪਣੇ ਤਰੀਕੇ ਨਾਲ ਰੱਖਦਾ ਹੈ। ਰਜਿਸਟਰਾਂ ਵਿਚ ਕਿਹੜੀ ਜਾਣਕਾਰੀ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ, ਅਤੇ ਕਿਸ ਨੂੰ ਇਸ ਦੀ ਜਾਂਚ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ ਜਾਂ ਨਹੀਂ ਕਰਨੀ ਚਾਹੀਦੀ ਇਸ ਬਾਰੇ ਹਰ ਕਿਸੇ ਦੇ ਆਪਣੇ ਵਿਚਾਰ ਹਨ। ਨਤੀਜਾ ਸਾਡੇ ਕੋਲ ਹੁਣ ਗੜਬੜ ਹੈ.

ਤੁਸੀਂ ਇਨ੍ਹਾਂ ਸਮੱਸਿਆਵਾਂ ਦਾ ਹੋਰ ਕਿਵੇਂ ਮੁਕਾਬਲਾ ਕਰ ਸਕਦੇ ਹੋ?

IRR - ਮੱਧਮ ਗੁਣਵੱਤਾ. ਇਹ IRR ਨਾਲ ਸਪੱਸ਼ਟ ਹੈ - ਉੱਥੇ ਸਭ ਕੁਝ ਖਰਾਬ ਹੈ।

BGP-ਸਮੁਦਾਇਆਂ. ਇਹ ਕੁਝ ਵਿਸ਼ੇਸ਼ਤਾ ਹੈ ਜੋ ਪ੍ਰੋਟੋਕੋਲ ਵਿੱਚ ਦਰਸਾਈ ਗਈ ਹੈ। ਅਸੀਂ, ਉਦਾਹਰਨ ਲਈ, ਸਾਡੀ ਘੋਸ਼ਣਾ ਵਿੱਚ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਭਾਈਚਾਰਾ ਨੱਥੀ ਕਰ ਸਕਦੇ ਹਾਂ ਤਾਂ ਜੋ ਕੋਈ ਗੁਆਂਢੀ ਆਪਣੇ ਗੁਆਂਢੀਆਂ ਨੂੰ ਸਾਡੇ ਨੈੱਟਵਰਕ ਨਾ ਭੇਜੇ। ਜਦੋਂ ਸਾਡੇ ਕੋਲ P2P ਲਿੰਕ ਹੁੰਦਾ ਹੈ, ਤਾਂ ਅਸੀਂ ਸਿਰਫ਼ ਆਪਣੇ ਨੈੱਟਵਰਕਾਂ ਦਾ ਆਦਾਨ-ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਾਂ। ਰੂਟ ਨੂੰ ਗਲਤੀ ਨਾਲ ਦੂਜੇ ਨੈੱਟਵਰਕਾਂ 'ਤੇ ਜਾਣ ਤੋਂ ਰੋਕਣ ਲਈ, ਅਸੀਂ ਭਾਈਚਾਰੇ ਨੂੰ ਜੋੜਦੇ ਹਾਂ।

ਸਮੁਦਾਏ ਸੰਕਰਮਣਸ਼ੀਲ ਨਹੀਂ ਹਨ. ਇਹ ਹਮੇਸ਼ਾ ਦੋ ਲਈ ਇੱਕ ਇਕਰਾਰਨਾਮਾ ਹੁੰਦਾ ਹੈ, ਅਤੇ ਇਹ ਉਹਨਾਂ ਦੀ ਕਮੀ ਹੈ. ਅਸੀਂ ਇੱਕ ਦੇ ਅਪਵਾਦ ਦੇ ਨਾਲ, ਕਿਸੇ ਵੀ ਭਾਈਚਾਰੇ ਨੂੰ ਨਿਰਧਾਰਤ ਨਹੀਂ ਕਰ ਸਕਦੇ, ਜਿਸ ਨੂੰ ਹਰ ਕਿਸੇ ਦੁਆਰਾ ਮੂਲ ਰੂਪ ਵਿੱਚ ਸਵੀਕਾਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਅਸੀਂ ਯਕੀਨੀ ਨਹੀਂ ਹੋ ਸਕਦੇ ਕਿ ਹਰ ਕੋਈ ਇਸ ਭਾਈਚਾਰੇ ਨੂੰ ਸਵੀਕਾਰ ਕਰੇਗਾ ਅਤੇ ਇਸਦੀ ਸਹੀ ਵਿਆਖਿਆ ਕਰੇਗਾ। ਇਸ ਲਈ, ਸਭ ਤੋਂ ਵਧੀਆ ਸਥਿਤੀ ਵਿੱਚ, ਜੇ ਤੁਸੀਂ ਆਪਣੇ ਅਪਲਿੰਕ ਨਾਲ ਸਹਿਮਤ ਹੋ, ਤਾਂ ਉਹ ਸਮਝੇਗਾ ਕਿ ਤੁਸੀਂ ਭਾਈਚਾਰੇ ਦੇ ਰੂਪ ਵਿੱਚ ਉਸ ਤੋਂ ਕੀ ਚਾਹੁੰਦੇ ਹੋ। ਪਰ ਹੋ ਸਕਦਾ ਹੈ ਕਿ ਤੁਹਾਡਾ ਗੁਆਂਢੀ ਸਮਝ ਨਾ ਸਕੇ, ਜਾਂ ਓਪਰੇਟਰ ਤੁਹਾਡੇ ਟੈਗ ਨੂੰ ਰੀਸੈਟ ਕਰ ਦੇਵੇਗਾ, ਅਤੇ ਤੁਸੀਂ ਉਹ ਪ੍ਰਾਪਤ ਨਹੀਂ ਕਰ ਸਕੋਗੇ ਜੋ ਤੁਸੀਂ ਚਾਹੁੰਦੇ ਸੀ।

RPKI + ROA ਸਮੱਸਿਆਵਾਂ ਦੇ ਸਿਰਫ ਇੱਕ ਛੋਟੇ ਜਿਹੇ ਹਿੱਸੇ ਨੂੰ ਹੱਲ ਕਰਦਾ ਹੈ. RPKI ਹੈ ਸਰੋਤ ਜਨਤਕ ਕੁੰਜੀ ਬੁਨਿਆਦੀ ਢਾਂਚਾ  - ਰਾਊਟਿੰਗ ਜਾਣਕਾਰੀ 'ਤੇ ਦਸਤਖਤ ਕਰਨ ਲਈ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਢਾਂਚਾ। LIRs ਅਤੇ ਉਹਨਾਂ ਦੇ ਗਾਹਕਾਂ ਨੂੰ ਇੱਕ ਅੱਪ-ਟੂ-ਡੇਟ ਐਡਰੈੱਸ ਸਪੇਸ ਡੇਟਾਬੇਸ ਬਣਾਈ ਰੱਖਣ ਲਈ ਮਜਬੂਰ ਕਰਨਾ ਇੱਕ ਚੰਗਾ ਵਿਚਾਰ ਹੈ। ਪਰ ਇਸ ਦੇ ਨਾਲ ਇੱਕ ਸਮੱਸਿਆ ਹੈ.

RPKI ਇੱਕ ਲੜੀਵਾਰ ਜਨਤਕ ਕੁੰਜੀ ਪ੍ਰਣਾਲੀ ਵੀ ਹੈ। IANA ਕੋਲ ਇੱਕ ਕੁੰਜੀ ਹੈ ਜਿਸ ਤੋਂ RIR ਕੁੰਜੀਆਂ ਤਿਆਰ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ, ਅਤੇ ਕਿਹੜੀਆਂ LIR ਕੁੰਜੀਆਂ ਤਿਆਰ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ? ਜਿਸ ਨਾਲ ਉਹ ROAs - ਰੂਟ ਮੂਲ ਅਧਿਕਾਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਆਪਣੇ ਐਡਰੈੱਸ ਸਪੇਸ 'ਤੇ ਦਸਤਖਤ ਕਰਦੇ ਹਨ:

- ਮੈਂ ਤੁਹਾਨੂੰ ਭਰੋਸਾ ਦਿਵਾਉਂਦਾ ਹਾਂ ਕਿ ਇਸ ਅਗੇਤਰ ਦਾ ਐਲਾਨ ਇਸ ਖੁਦਮੁਖਤਿਆਰ ਖੇਤਰ ਦੀ ਤਰਫੋਂ ਕੀਤਾ ਜਾਵੇਗਾ।

ROA ਤੋਂ ਇਲਾਵਾ, ਹੋਰ ਵਸਤੂਆਂ ਹਨ, ਪਰ ਉਹਨਾਂ ਬਾਰੇ ਬਾਅਦ ਵਿੱਚ ਹੋਰ. ਇਹ ਇੱਕ ਚੰਗੀ ਅਤੇ ਲਾਭਦਾਇਕ ਚੀਜ਼ ਵਾਂਗ ਜਾਪਦਾ ਹੈ. ਪਰ ਇਹ "ਬਿਲਕੁਲ" ਸ਼ਬਦ ਤੋਂ ਲੀਕ ਹੋਣ ਤੋਂ ਸਾਡੀ ਰੱਖਿਆ ਨਹੀਂ ਕਰਦਾ ਹੈ ਅਤੇ ਅਗੇਤਰ ਹਾਈਜੈਕਿੰਗ ਨਾਲ ਸਾਰੀਆਂ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਹੱਲ ਨਹੀਂ ਕਰਦਾ ਹੈ। ਇਸ ਲਈ, ਖਿਡਾਰੀ ਇਸ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਕੋਈ ਜਲਦੀ ਨਹੀਂ ਹਨ. ਹਾਲਾਂਕਿ ਵੱਡੇ ਖਿਡਾਰੀਆਂ ਜਿਵੇਂ ਕਿ AT&T ਅਤੇ ਵੱਡੀ IX ਕੰਪਨੀਆਂ ਵੱਲੋਂ ਪਹਿਲਾਂ ਹੀ ਭਰੋਸਾ ਦਿੱਤਾ ਗਿਆ ਹੈ ਕਿ ਇੱਕ ਅਵੈਧ ROA ਰਿਕਾਰਡ ਵਾਲੇ ਅਗੇਤਰ ਨੂੰ ਛੱਡ ਦਿੱਤਾ ਜਾਵੇਗਾ।

ਸ਼ਾਇਦ ਉਹ ਅਜਿਹਾ ਕਰਨਗੇ, ਪਰ ਹੁਣ ਲਈ ਸਾਡੇ ਕੋਲ ਬਹੁਤ ਸਾਰੇ ਅਗੇਤਰ ਹਨ ਜੋ ਕਿਸੇ ਵੀ ਤਰੀਕੇ ਨਾਲ ਸਾਈਨ ਨਹੀਂ ਕੀਤੇ ਗਏ ਹਨ। ਇਕ ਪਾਸੇ, ਇਹ ਅਸਪਸ਼ਟ ਹੈ ਕਿ ਕੀ ਉਹ ਜਾਇਜ਼ ਤੌਰ 'ਤੇ ਘੋਸ਼ਿਤ ਕੀਤੇ ਗਏ ਹਨ. ਦੂਜੇ ਪਾਸੇ, ਅਸੀਂ ਉਹਨਾਂ ਨੂੰ ਮੂਲ ਰੂਪ ਵਿੱਚ ਨਹੀਂ ਛੱਡ ਸਕਦੇ, ਕਿਉਂਕਿ ਅਸੀਂ ਯਕੀਨੀ ਨਹੀਂ ਹਾਂ ਕਿ ਇਹ ਸਹੀ ਹੈ ਜਾਂ ਨਹੀਂ।

ਹੋਰ ਕੀ ਹੈ?

BGPSec. ਇਹ ਇੱਕ ਵਧੀਆ ਚੀਜ਼ ਹੈ ਜੋ ਅਕਾਦਮਿਕ ਗੁਲਾਬੀ ਟੱਟੂਆਂ ਦੇ ਇੱਕ ਨੈਟਵਰਕ ਲਈ ਆਏ ਹਨ। ਓਹਨਾਂ ਨੇ ਕਿਹਾ:

- ਸਾਡੇ ਕੋਲ RPKI + ROA ਹੈ - ਐਡਰੈੱਸ ਸਪੇਸ ਹਸਤਾਖਰਾਂ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ ਇੱਕ ਵਿਧੀ। ਚਲੋ ਇੱਕ ਵੱਖਰੀ BGP ਵਿਸ਼ੇਸ਼ਤਾ ਬਣਾਈਏ ਅਤੇ ਇਸਨੂੰ BGPSec ਪਾਥ ਕਹਿੰਦੇ ਹਾਂ। ਹਰੇਕ ਰਾਊਟਰ ਆਪਣੇ ਆਪਣੇ ਹਸਤਾਖਰਾਂ ਨਾਲ ਉਹਨਾਂ ਘੋਸ਼ਣਾਵਾਂ 'ਤੇ ਦਸਤਖਤ ਕਰੇਗਾ ਜੋ ਉਹ ਆਪਣੇ ਗੁਆਂਢੀਆਂ ਨੂੰ ਘੋਸ਼ਿਤ ਕਰਦਾ ਹੈ। ਇਸ ਤਰ੍ਹਾਂ ਅਸੀਂ ਹਸਤਾਖਰਿਤ ਘੋਸ਼ਣਾਵਾਂ ਦੀ ਲੜੀ ਤੋਂ ਇੱਕ ਭਰੋਸੇਯੋਗ ਮਾਰਗ ਪ੍ਰਾਪਤ ਕਰਾਂਗੇ ਅਤੇ ਇਸਦੀ ਜਾਂਚ ਕਰਨ ਦੇ ਯੋਗ ਹੋਵਾਂਗੇ।

ਸਿਧਾਂਤ ਵਿੱਚ ਚੰਗੀ ਹੈ, ਪਰ ਅਭਿਆਸ ਵਿੱਚ ਬਹੁਤ ਸਾਰੀਆਂ ਸਮੱਸਿਆਵਾਂ ਹਨ. BGPSec ਨੇਕਸਟ-ਹੌਪਸ ਦੀ ਚੋਣ ਕਰਨ ਅਤੇ ਸਿੱਧੇ ਰਾਊਟਰ 'ਤੇ ਆਉਣ ਵਾਲੇ/ਬਾਹਰ ਜਾਣ ਵਾਲੇ ਟ੍ਰੈਫਿਕ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨ ਲਈ ਬਹੁਤ ਸਾਰੇ ਮੌਜੂਦਾ BGP ਮਕੈਨਿਕਾਂ ਨੂੰ ਤੋੜਦਾ ਹੈ। BGPSec ਉਦੋਂ ਤੱਕ ਕੰਮ ਨਹੀਂ ਕਰਦਾ ਜਦੋਂ ਤੱਕ ਪੂਰੇ ਬਾਜ਼ਾਰ ਦਾ 95% ਇਸਨੂੰ ਲਾਗੂ ਨਹੀਂ ਕਰਦਾ, ਜੋ ਕਿ ਆਪਣੇ ਆਪ ਵਿੱਚ ਇੱਕ ਯੂਟੋਪੀਆ ਹੈ।

BGPSec ਵਿੱਚ ਪ੍ਰਦਰਸ਼ਨ ਦੀਆਂ ਵੱਡੀਆਂ ਸਮੱਸਿਆਵਾਂ ਹਨ। ਮੌਜੂਦਾ ਹਾਰਡਵੇਅਰ 'ਤੇ, ਘੋਸ਼ਣਾਵਾਂ ਦੀ ਜਾਂਚ ਕਰਨ ਦੀ ਗਤੀ ਲਗਭਗ 50 ਪ੍ਰੀਫਿਕਸ ਪ੍ਰਤੀ ਸਕਿੰਟ ਹੈ। ਤੁਲਨਾ ਲਈ: 700 ਅਗੇਤਰਾਂ ਦੀ ਮੌਜੂਦਾ ਇੰਟਰਨੈੱਟ ਸਾਰਣੀ 000 ਘੰਟਿਆਂ ਵਿੱਚ ਅੱਪਲੋਡ ਕੀਤੀ ਜਾਵੇਗੀ, ਜਿਸ ਦੌਰਾਨ ਇਹ 5 ਹੋਰ ਵਾਰ ਬਦਲ ਜਾਵੇਗੀ।

BGP ਓਪਨ ਪਾਲਿਸੀ (ਭੂਮਿਕਾ-ਅਧਾਰਿਤ BGP). ਮਾਡਲ 'ਤੇ ਆਧਾਰਿਤ ਤਾਜ਼ਾ ਪ੍ਰਸਤਾਵ ਗਾਓ-ਰੈਕਸਫੋਰਡ. ਇਹ ਦੋ ਵਿਗਿਆਨੀ ਹਨ ਜੋ BGP 'ਤੇ ਖੋਜ ਕਰ ਰਹੇ ਹਨ।

ਗਾਓ-ਰੈਕਸਫੋਰਡ ਮਾਡਲ ਹੇਠ ਲਿਖੇ ਅਨੁਸਾਰ ਹੈ। ਸਰਲ ਬਣਾਉਣ ਲਈ, ਬੀਜੀਪੀ ਦੇ ਨਾਲ ਥੋੜ੍ਹੇ ਜਿਹੇ ਪਰਸਪਰ ਕਿਰਿਆਵਾਂ ਹਨ:

• ਪ੍ਰਦਾਤਾ ਗਾਹਕ;
• P2P;
• ਅੰਦਰੂਨੀ ਸੰਚਾਰ, iBGP ਕਹੋ।

ਰਾਊਟਰ ਦੀ ਭੂਮਿਕਾ ਦੇ ਆਧਾਰ 'ਤੇ, ਮੂਲ ਰੂਪ ਵਿੱਚ ਕੁਝ ਆਯਾਤ/ਨਿਰਯਾਤ ਨੀਤੀਆਂ ਨਿਰਧਾਰਤ ਕਰਨਾ ਪਹਿਲਾਂ ਹੀ ਸੰਭਵ ਹੈ। ਪ੍ਰਬੰਧਕ ਨੂੰ ਅਗੇਤਰ ਸੂਚੀਆਂ ਦੀ ਸੰਰਚਨਾ ਕਰਨ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ। ਉਸ ਭੂਮਿਕਾ ਦੇ ਆਧਾਰ 'ਤੇ ਜਿਸ 'ਤੇ ਰਾਊਟਰ ਆਪਸ ਵਿਚ ਸਹਿਮਤ ਹੁੰਦੇ ਹਨ ਅਤੇ ਜਿਸ ਨੂੰ ਸੈੱਟ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਅਸੀਂ ਪਹਿਲਾਂ ਹੀ ਕੁਝ ਡਿਫੌਲਟ ਫਿਲਟਰ ਪ੍ਰਾਪਤ ਕਰਦੇ ਹਾਂ। ਇਹ ਵਰਤਮਾਨ ਵਿੱਚ ਇੱਕ ਡਰਾਫਟ ਹੈ ਜੋ IETF ਵਿੱਚ ਵਿਚਾਰਿਆ ਜਾ ਰਿਹਾ ਹੈ। ਮੈਨੂੰ ਉਮੀਦ ਹੈ ਕਿ ਜਲਦੀ ਹੀ ਅਸੀਂ ਇਸਨੂੰ ਇੱਕ RFC ਅਤੇ ਹਾਰਡਵੇਅਰ 'ਤੇ ਲਾਗੂ ਕਰਨ ਦੇ ਰੂਪ ਵਿੱਚ ਦੇਖਾਂਗੇ।

ਵੱਡੇ ਇੰਟਰਨੈੱਟ ਪ੍ਰਦਾਤਾ

ਆਉ ਇੱਕ ਪ੍ਰਦਾਤਾ ਦੀ ਉਦਾਹਰਨ ਵੇਖੀਏ CenturyLink. ਇਹ ਤੀਸਰਾ ਸਭ ਤੋਂ ਵੱਡਾ ਯੂਐਸ ਪ੍ਰਦਾਤਾ ਹੈ, 37 ਰਾਜਾਂ ਵਿੱਚ ਸੇਵਾ ਕਰਦਾ ਹੈ ਅਤੇ 15 ਡੇਟਾ ਸੈਂਟਰ ਹਨ। 

ਦਸੰਬਰ 2018 ਵਿੱਚ, ਸੈਂਚੁਰੀਲਿੰਕ 50 ਘੰਟਿਆਂ ਲਈ ਯੂਐਸ ਮਾਰਕੀਟ ਵਿੱਚ ਸੀ। ਘਟਨਾ ਦੌਰਾਨ ਦੋ ਰਾਜਾਂ ਵਿੱਚ ਏਟੀਐਮ ਦੇ ਸੰਚਾਲਨ ਵਿੱਚ ਮੁਸ਼ਕਲਾਂ ਆਈਆਂ ਅਤੇ ਪੰਜ ਰਾਜਾਂ ਵਿੱਚ 911 ਨੰਬਰ ਕਈ ਘੰਟਿਆਂ ਤੋਂ ਕੰਮ ਨਹੀਂ ਕਰ ਰਿਹਾ ਸੀ। ਇਡਾਹੋ ਵਿੱਚ ਲਾਟਰੀ ਪੂਰੀ ਤਰ੍ਹਾਂ ਬਰਬਾਦ ਹੋ ਗਈ ਸੀ। ਫਿਲਹਾਲ ਇਸ ਘਟਨਾ ਦੀ ਅਮਰੀਕੀ ਦੂਰਸੰਚਾਰ ਕਮਿਸ਼ਨ ਵੱਲੋਂ ਜਾਂਚ ਕੀਤੀ ਜਾ ਰਹੀ ਹੈ।

ਤ੍ਰਾਸਦੀ ਦਾ ਕਾਰਨ ਇੱਕ ਡਾਟਾ ਸੈਂਟਰ ਵਿੱਚ ਇੱਕ ਨੈੱਟਵਰਕ ਕਾਰਡ ਸੀ। ਕਾਰਡ ਖਰਾਬ ਹੋ ਗਿਆ, ਗਲਤ ਪੈਕੇਟ ਭੇਜੇ ਗਏ, ਅਤੇ ਪ੍ਰਦਾਤਾ ਦੇ ਸਾਰੇ 15 ਡਾਟਾ ਸੈਂਟਰ ਬੰਦ ਹੋ ਗਏ।

ਇਹ ਵਿਚਾਰ ਇਸ ਪ੍ਰਦਾਤਾ ਲਈ ਕੰਮ ਨਹੀਂ ਕਰਦਾ ਸੀ "ਡਿੱਗਣ ਲਈ ਬਹੁਤ ਵੱਡਾ". ਇਹ ਵਿਚਾਰ ਬਿਲਕੁਲ ਕੰਮ ਨਹੀਂ ਕਰਦਾ. ਤੁਸੀਂ ਕਿਸੇ ਵੀ ਵੱਡੇ ਖਿਡਾਰੀ ਨੂੰ ਲੈ ਸਕਦੇ ਹੋ ਅਤੇ ਕੁਝ ਛੋਟੀਆਂ ਚੀਜ਼ਾਂ ਨੂੰ ਸਿਖਰ 'ਤੇ ਰੱਖ ਸਕਦੇ ਹੋ। ਅਮਰੀਕਾ ਅਜੇ ਵੀ ਕਨੈਕਟੀਵਿਟੀ ਦੇ ਨਾਲ ਵਧੀਆ ਕੰਮ ਕਰ ਰਿਹਾ ਹੈ। ਸੈਂਚੁਰੀਲਿੰਕ ਦੇ ਗਾਹਕ ਜਿਨ੍ਹਾਂ ਕੋਲ ਇੱਕ ਰਿਜ਼ਰਵ ਸੀ ਉਹ ਇਸ ਵਿੱਚ ਚਲੇ ਗਏ। ਫਿਰ ਵਿਕਲਪਕ ਓਪਰੇਟਰਾਂ ਨੇ ਉਨ੍ਹਾਂ ਦੇ ਲਿੰਕ ਓਵਰਲੋਡ ਹੋਣ ਬਾਰੇ ਸ਼ਿਕਾਇਤ ਕੀਤੀ।

ਜੇ ਕੰਡੀਸ਼ਨਲ ਕਜ਼ਾਖਟੇਲੀਕਾਮ ਡਿੱਗਦਾ ਹੈ, ਤਾਂ ਪੂਰਾ ਦੇਸ਼ ਇੰਟਰਨੈਟ ਤੋਂ ਬਿਨਾਂ ਰਹਿ ਜਾਵੇਗਾ.

ਕਾਰਪੋਰੇਸ਼ਨਾਂ

ਸ਼ਾਇਦ ਗੂਗਲ, ​​ਐਮਾਜ਼ਾਨ, ਫੇਸਬੁੱਕ ਅਤੇ ਹੋਰ ਕਾਰਪੋਰੇਸ਼ਨਾਂ ਇੰਟਰਨੈਟ ਦਾ ਸਮਰਥਨ ਕਰਦੀਆਂ ਹਨ? ਨਹੀਂ, ਉਹ ਇਸ ਨੂੰ ਵੀ ਤੋੜ ਦਿੰਦੇ ਹਨ।

2017 ਵਿੱਚ ਸੇਂਟ ਪੀਟਰਸਬਰਗ ਵਿੱਚ ENOG13 ਕਾਨਫਰੰਸ ਵਿੱਚ ਜੈਫ ਹਿਊਸਟਨ ਤੱਕ APnic ਪੇਸ਼ ਕੀਤਾ ਰਿਪੋਰਟ "ਟ੍ਰਾਂਜ਼ਿਟ ਦੀ ਮੌਤ". ਇਹ ਕਹਿੰਦਾ ਹੈ ਕਿ ਅਸੀਂ ਪਰਸਪਰ ਪ੍ਰਭਾਵ, ਪੈਸੇ ਦੇ ਪ੍ਰਵਾਹ ਅਤੇ ਇੰਟਰਨੈਟ 'ਤੇ ਟ੍ਰੈਫਿਕ ਲੰਬਕਾਰੀ ਹੋਣ ਦੇ ਆਦੀ ਹਾਂ. ਸਾਡੇ ਕੋਲ ਛੋਟੇ ਪ੍ਰਦਾਤਾ ਹਨ ਜੋ ਵੱਡੇ ਲੋਕਾਂ ਨੂੰ ਕਨੈਕਟੀਵਿਟੀ ਲਈ ਭੁਗਤਾਨ ਕਰਦੇ ਹਨ, ਅਤੇ ਉਹ ਪਹਿਲਾਂ ਹੀ ਗਲੋਬਲ ਟਰਾਂਜ਼ਿਟ ਲਈ ਕਨੈਕਟੀਵਿਟੀ ਲਈ ਭੁਗਤਾਨ ਕਰਦੇ ਹਨ।

ਹੁਣ ਸਾਡੇ ਕੋਲ ਅਜਿਹਾ ਲੰਬਕਾਰੀ ਰੂਪ ਵਾਲਾ ਢਾਂਚਾ ਹੈ। ਸਭ ਕੁਝ ਠੀਕ ਰਹੇਗਾ, ਪਰ ਸੰਸਾਰ ਬਦਲ ਰਿਹਾ ਹੈ - ਪ੍ਰਮੁੱਖ ਖਿਡਾਰੀ ਆਪਣੀ ਖੁਦ ਦੀ ਰੀੜ੍ਹ ਦੀ ਹੱਡੀ ਬਣਾਉਣ ਲਈ ਆਪਣੀਆਂ ਟ੍ਰਾਂਸੋਸੀਨਿਕ ਕੇਬਲ ਬਣਾ ਰਹੇ ਹਨ.

CDN ਕੇਬਲ ਬਾਰੇ ਖ਼ਬਰਾਂ।

2018 ਵਿੱਚ, ਟੈਲੀਜੀਓਗ੍ਰਾਫੀ ਨੇ ਇੱਕ ਅਧਿਐਨ ਜਾਰੀ ਕੀਤਾ ਕਿ ਇੰਟਰਨੈਟ 'ਤੇ ਅੱਧੇ ਤੋਂ ਵੱਧ ਟ੍ਰੈਫਿਕ ਹੁਣ ਇੰਟਰਨੈਟ ਨਹੀਂ ਹੈ, ਪਰ ਵੱਡੇ ਖਿਡਾਰੀਆਂ ਦੀ ਰੀੜ੍ਹ ਦੀ ਹੱਡੀ ਸੀ.ਡੀ.ਐਨ. ਇਹ ਉਹ ਟ੍ਰੈਫਿਕ ਹੈ ਜੋ ਇੰਟਰਨੈਟ ਨਾਲ ਸਬੰਧਤ ਹੈ, ਪਰ ਇਹ ਹੁਣ ਉਹ ਨੈਟਵਰਕ ਨਹੀਂ ਹੈ ਜਿਸ ਬਾਰੇ ਅਸੀਂ ਗੱਲ ਕਰ ਰਹੇ ਸੀ।

ਇੰਟਰਨੈੱਟ ਢਿੱਲੇ ਢੰਗ ਨਾਲ ਜੁੜੇ ਨੈੱਟਵਰਕਾਂ ਦੇ ਇੱਕ ਵੱਡੇ ਸਮੂਹ ਵਿੱਚ ਟੁੱਟ ਰਿਹਾ ਹੈ।

ਮਾਈਕ੍ਰੋਸਾਫਟ ਦਾ ਆਪਣਾ ਨੈੱਟਵਰਕ ਹੈ, ਗੂਗਲ ਦਾ ਆਪਣਾ ਹੈ, ਅਤੇ ਉਹਨਾਂ ਦਾ ਇੱਕ ਦੂਜੇ ਨਾਲ ਬਹੁਤ ਘੱਟ ਓਵਰਲੈਪ ਹੈ। ਟ੍ਰੈਫਿਕ ਜੋ ਕਿ ਯੂ.ਐੱਸ.ਏ. ਵਿੱਚ ਕਿਤੇ ਉਤਪੰਨ ਹੁੰਦਾ ਹੈ, ਮਾਈਕ੍ਰੋਸਾਫਟ ਚੈਨਲਾਂ ਰਾਹੀਂ ਸਮੁੰਦਰ ਦੇ ਪਾਰ ਯੂਰਪ ਵਿੱਚ ਕਿਤੇ CDN 'ਤੇ ਜਾਂਦਾ ਹੈ, ਫਿਰ CDN ਜਾਂ IX ਰਾਹੀਂ ਇਹ ਤੁਹਾਡੇ ਪ੍ਰਦਾਤਾ ਨਾਲ ਜੁੜਦਾ ਹੈ ਅਤੇ ਤੁਹਾਡੇ ਰਾਊਟਰ ਤੱਕ ਪਹੁੰਚ ਜਾਂਦਾ ਹੈ।

ਵਿਕੇਂਦਰੀਕਰਨ ਅਲੋਪ ਹੋ ਰਿਹਾ ਹੈ।

ਇੰਟਰਨੈਟ ਦੀ ਇਹ ਤਾਕਤ, ਜੋ ਇਸਨੂੰ ਪ੍ਰਮਾਣੂ ਧਮਾਕੇ ਤੋਂ ਬਚਣ ਵਿੱਚ ਮਦਦ ਕਰੇਗੀ, ਖਤਮ ਹੋ ਰਹੀ ਹੈ। ਉਪਭੋਗਤਾਵਾਂ ਅਤੇ ਆਵਾਜਾਈ ਦੀ ਇਕਾਗਰਤਾ ਦੇ ਸਥਾਨ ਦਿਖਾਈ ਦਿੰਦੇ ਹਨ. ਜੇਕਰ ਕੰਡੀਸ਼ਨਲ ਗੂਗਲ ਕਲਾਉਡ ਡਿੱਗਦਾ ਹੈ, ਤਾਂ ਇੱਕ ਵਾਰ ਵਿੱਚ ਬਹੁਤ ਸਾਰੇ ਪੀੜਤ ਹੋਣਗੇ। ਅਸੀਂ ਇਸਨੂੰ ਅੰਸ਼ਕ ਤੌਰ 'ਤੇ ਮਹਿਸੂਸ ਕੀਤਾ ਜਦੋਂ ਰੋਸਕੋਮਨਾਡਜ਼ੋਰ ਨੇ AWS ਨੂੰ ਬਲੌਕ ਕੀਤਾ। ਅਤੇ ਸੈਂਚੁਰੀਲਿੰਕ ਦੀ ਉਦਾਹਰਣ ਦਰਸਾਉਂਦੀ ਹੈ ਕਿ ਇਸ ਲਈ ਛੋਟੀਆਂ ਚੀਜ਼ਾਂ ਵੀ ਕਾਫ਼ੀ ਹਨ.

ਪਹਿਲਾਂ, ਸਭ ਕੁਝ ਨਹੀਂ ਅਤੇ ਹਰ ਕਿਸੇ ਨੇ ਤੋੜਿਆ ਨਹੀਂ. ਭਵਿੱਖ ਵਿੱਚ, ਅਸੀਂ ਇਸ ਸਿੱਟੇ 'ਤੇ ਪਹੁੰਚ ਸਕਦੇ ਹਾਂ ਕਿ ਇੱਕ ਪ੍ਰਮੁੱਖ ਖਿਡਾਰੀ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਕੇ, ਅਸੀਂ ਬਹੁਤ ਸਾਰੀਆਂ ਚੀਜ਼ਾਂ, ਬਹੁਤ ਸਾਰੀਆਂ ਥਾਵਾਂ ਅਤੇ ਬਹੁਤ ਸਾਰੇ ਲੋਕਾਂ ਨੂੰ ਤੋੜ ਸਕਦੇ ਹਾਂ.

ਰਾਜ

ਰਾਜ ਲਾਈਨ ਵਿੱਚ ਅਗਲੇ ਹਨ, ਅਤੇ ਆਮ ਤੌਰ 'ਤੇ ਉਨ੍ਹਾਂ ਨਾਲ ਅਜਿਹਾ ਹੁੰਦਾ ਹੈ।

ਸਾਡਾ ਰੋਸਕੋਮਨਾਡਜ਼ੋਰ ਇੱਥੇ ਕਿਸੇ ਵੀ ਤਰ੍ਹਾਂ ਪਾਇਨੀਅਰ ਨਹੀਂ ਹੈ। ਈਰਾਨ, ਭਾਰਤ ਅਤੇ ਪਾਕਿਸਤਾਨ ਵਿੱਚ ਇੰਟਰਨੈਟ ਬੰਦ ਕਰਨ ਦਾ ਇੱਕ ਸਮਾਨ ਅਭਿਆਸ ਮੌਜੂਦ ਹੈ। ਇੰਗਲੈਂਡ ਵਿਚ ਇੰਟਰਨੈੱਟ ਬੰਦ ਕਰਨ ਦੀ ਸੰਭਾਵਨਾ 'ਤੇ ਇਕ ਬਿੱਲ ਹੈ।

ਕੋਈ ਵੀ ਵੱਡਾ ਰਾਜ ਇੰਟਰਨੈਟ ਨੂੰ ਬੰਦ ਕਰਨ ਲਈ ਇੱਕ ਸਵਿੱਚ ਪ੍ਰਾਪਤ ਕਰਨਾ ਚਾਹੁੰਦਾ ਹੈ, ਜਾਂ ਤਾਂ ਪੂਰੀ ਤਰ੍ਹਾਂ ਜਾਂ ਕੁਝ ਹਿੱਸਿਆਂ ਵਿੱਚ: ਟਵਿੱਟਰ, ਟੈਲੀਗ੍ਰਾਮ, ਫੇਸਬੁੱਕ। ਅਜਿਹਾ ਨਹੀਂ ਹੈ ਕਿ ਉਹ ਇਹ ਨਹੀਂ ਸਮਝਦੇ ਕਿ ਉਹ ਕਦੇ ਸਫਲ ਨਹੀਂ ਹੋਣਗੇ, ਪਰ ਉਹ ਅਸਲ ਵਿੱਚ ਇਹ ਚਾਹੁੰਦੇ ਹਨ. ਸਵਿੱਚ ਦੀ ਵਰਤੋਂ, ਇੱਕ ਨਿਯਮ ਦੇ ਤੌਰ ਤੇ, ਰਾਜਨੀਤਿਕ ਉਦੇਸ਼ਾਂ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ - ਰਾਜਨੀਤਿਕ ਪ੍ਰਤੀਯੋਗੀਆਂ ਨੂੰ ਖਤਮ ਕਰਨ ਲਈ, ਜਾਂ ਚੋਣਾਂ ਨੇੜੇ ਆ ਰਹੀਆਂ ਹਨ, ਜਾਂ ਰੂਸੀ ਹੈਕਰਾਂ ਨੇ ਦੁਬਾਰਾ ਕੁਝ ਤੋੜ ਦਿੱਤਾ ਹੈ।

DDoS ਹਮਲੇ

ਮੈਂ ਕਿਊਰੇਟਰ ਲੈਬਜ਼ ਤੋਂ ਆਪਣੇ ਸਾਥੀਆਂ ਤੋਂ ਰੋਟੀ ਨਹੀਂ ਖੋਹਾਂਗਾ, ਉਹ ਇਹ ਮੇਰੇ ਨਾਲੋਂ ਬਹੁਤ ਵਧੀਆ ਕਰਦੇ ਹਨ। ਉਹਨਾ ਸਾਲਾਨਾ ਰਿਪੋਰਟ ਇੰਟਰਨੈੱਟ ਸਥਿਰਤਾ 'ਤੇ. ਅਤੇ ਇਹ ਉਹ ਹੈ ਜੋ ਉਨ੍ਹਾਂ ਨੇ 2018 ਦੀ ਰਿਪੋਰਟ ਵਿੱਚ ਲਿਖਿਆ ਹੈ।

DDoS ਹਮਲਿਆਂ ਦੀ ਔਸਤ ਮਿਆਦ 2.5 ਘੰਟੇ ਤੱਕ ਘੱਟ ਜਾਂਦੀ ਹੈ. ਹਮਲਾਵਰ ਵੀ ਪੈਸੇ ਗਿਣਨੇ ਸ਼ੁਰੂ ਕਰ ਦਿੰਦੇ ਹਨ, ਅਤੇ ਜੇਕਰ ਸਰੋਤ ਤੁਰੰਤ ਉਪਲਬਧ ਨਹੀਂ ਹੁੰਦੇ, ਤਾਂ ਉਹ ਜਲਦੀ ਹੀ ਇਸ ਨੂੰ ਛੱਡ ਦਿੰਦੇ ਹਨ।

ਹਮਲਿਆਂ ਦੀ ਤੀਬਰਤਾ ਵਧ ਰਹੀ ਹੈ. 2018 ਵਿੱਚ, ਅਸੀਂ Akamai ਨੈੱਟਵਰਕ 'ਤੇ 1.7 Tb/s ਦੇਖਿਆ, ਅਤੇ ਇਹ ਸੀਮਾ ਨਹੀਂ ਹੈ।

ਨਵੇਂ ਹਮਲੇ ਦੇ ਵੈਕਟਰ ਉੱਭਰ ਰਹੇ ਹਨ ਅਤੇ ਪੁਰਾਣੇ ਤੇਜ਼ ਹੋ ਰਹੇ ਹਨ. ਨਵੇਂ ਪ੍ਰੋਟੋਕੋਲ ਉਭਰ ਰਹੇ ਹਨ ਜੋ ਪ੍ਰਸਾਰਣ ਲਈ ਸੰਵੇਦਨਸ਼ੀਲ ਹਨ, ਅਤੇ ਮੌਜੂਦਾ ਪ੍ਰੋਟੋਕੋਲਾਂ, ਖਾਸ ਤੌਰ 'ਤੇ TLS ਅਤੇ ਇਸ ਤਰ੍ਹਾਂ ਦੇ ਨਵੇਂ ਹਮਲੇ ਉਭਰ ਰਹੇ ਹਨ।

ਜ਼ਿਆਦਾਤਰ ਆਵਾਜਾਈ ਮੋਬਾਈਲ ਡਿਵਾਈਸਾਂ ਤੋਂ ਹੁੰਦੀ ਹੈ. ਉਸੇ ਸਮੇਂ, ਇੰਟਰਨੈਟ ਟ੍ਰੈਫਿਕ ਮੋਬਾਈਲ ਗਾਹਕਾਂ ਨੂੰ ਬਦਲਦਾ ਹੈ. ਹਮਲਾ ਕਰਨ ਵਾਲੇ ਅਤੇ ਬਚਾਅ ਕਰਨ ਵਾਲੇ ਦੋਵਾਂ ਨੂੰ ਇਸ ਨਾਲ ਕੰਮ ਕਰਨ ਦੇ ਯੋਗ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ।

ਅਭੁੱਲ - ਸੰ. ਇਹ ਮੁੱਖ ਵਿਚਾਰ ਹੈ - ਇੱਥੇ ਕੋਈ ਵਿਆਪਕ ਸੁਰੱਖਿਆ ਨਹੀਂ ਹੈ ਜੋ ਯਕੀਨੀ ਤੌਰ 'ਤੇ ਕਿਸੇ ਵੀ DDoS ਤੋਂ ਸੁਰੱਖਿਆ ਕਰੇਗੀ.

ਸਿਸਟਮ ਉਦੋਂ ਤੱਕ ਸਥਾਪਤ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਜਦੋਂ ਤੱਕ ਇਹ ਇੰਟਰਨੈਟ ਨਾਲ ਕਨੈਕਟ ਨਹੀਂ ਹੁੰਦਾ।

ਮੈਨੂੰ ਉਮੀਦ ਹੈ ਕਿ ਮੈਂ ਤੁਹਾਨੂੰ ਕਾਫ਼ੀ ਡਰਾਇਆ ਹੈ। ਆਓ ਹੁਣ ਸੋਚੀਏ ਕਿ ਇਸ ਬਾਰੇ ਕੀ ਕਰਨਾ ਹੈ।

ਮੈਂ ਕੀ ਕਰਾਂ?!

ਜੇਕਰ ਤੁਹਾਡੇ ਕੋਲ ਖਾਲੀ ਸਮਾਂ, ਇੱਛਾ ਅਤੇ ਅੰਗਰੇਜ਼ੀ ਦਾ ਗਿਆਨ ਹੈ, ਤਾਂ ਕਾਰਜਸ਼ੀਲ ਸਮੂਹਾਂ ਵਿੱਚ ਹਿੱਸਾ ਲਓ: IETF, RIPE WG। ਇਹ ਖੁੱਲ੍ਹੀਆਂ ਮੇਲ ਸੂਚੀਆਂ ਹਨ, ਮੇਲਿੰਗ ਸੂਚੀਆਂ ਦੀ ਗਾਹਕੀ ਲਓ, ਵਿਚਾਰ-ਵਟਾਂਦਰੇ ਵਿੱਚ ਹਿੱਸਾ ਲਓ, ਕਾਨਫਰੰਸਾਂ ਵਿੱਚ ਆਓ। ਜੇਕਰ ਤੁਹਾਡੇ ਕੋਲ LIR ਸਥਿਤੀ ਹੈ, ਤਾਂ ਤੁਸੀਂ ਵੱਖ-ਵੱਖ ਪਹਿਲਕਦਮੀਆਂ ਲਈ RIPE ਵਿੱਚ, ਉਦਾਹਰਨ ਲਈ, ਵੋਟ ਕਰ ਸਕਦੇ ਹੋ।

ਸਿਰਫ਼ ਪ੍ਰਾਣੀਆਂ ਲਈ ਇਹ ਹੈ ਨਿਗਰਾਨੀ. ਇਹ ਜਾਣਨ ਲਈ ਕਿ ਕੀ ਟੁੱਟਿਆ ਹੈ।

ਨਿਗਰਾਨੀ: ਕੀ ਚੈੱਕ ਕਰਨਾ ਹੈ?

ਸਧਾਰਨ ਪਿੰਗ, ਅਤੇ ਨਾ ਸਿਰਫ ਇੱਕ ਬਾਈਨਰੀ ਜਾਂਚ - ਇਹ ਕੰਮ ਕਰਦਾ ਹੈ ਜਾਂ ਨਹੀਂ. ਇਤਿਹਾਸ ਵਿੱਚ RTT ਨੂੰ ਰਿਕਾਰਡ ਕਰੋ ਤਾਂ ਜੋ ਤੁਸੀਂ ਬਾਅਦ ਵਿੱਚ ਅਸੰਗਤੀਆਂ ਨੂੰ ਦੇਖ ਸਕੋ।

ਟ੍ਰਾਸਟਰੌਟ. ਇਹ TCP/IP ਨੈੱਟਵਰਕਾਂ 'ਤੇ ਡਾਟਾ ਰੂਟ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ ਇੱਕ ਉਪਯੋਗਤਾ ਪ੍ਰੋਗਰਾਮ ਹੈ। ਵਿਗਾੜਾਂ ਅਤੇ ਰੁਕਾਵਟਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰਦਾ ਹੈ।

ਕਸਟਮ URL ਅਤੇ TLS ਸਰਟੀਫਿਕੇਟਾਂ ਲਈ HTTP ਜਾਂਚ ਕਰਦਾ ਹੈ ਹਮਲੇ ਲਈ ਬਲਾਕਿੰਗ ਜਾਂ DNS ਸਪੂਫਿੰਗ ਦਾ ਪਤਾ ਲਗਾਉਣ ਵਿੱਚ ਮਦਦ ਕਰੇਗਾ, ਜੋ ਕਿ ਅਮਲੀ ਤੌਰ 'ਤੇ ਇੱਕੋ ਚੀਜ਼ ਹੈ। ਬਲਾਕਿੰਗ ਅਕਸਰ DNS ਸਪੂਫਿੰਗ ਦੁਆਰਾ ਅਤੇ ਟ੍ਰੈਫਿਕ ਨੂੰ ਇੱਕ ਸਟੱਬ ਪੰਨੇ 'ਤੇ ਮੋੜ ਕੇ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

ਜੇ ਸੰਭਵ ਹੋਵੇ, ਤਾਂ ਵੱਖ-ਵੱਖ ਥਾਵਾਂ ਤੋਂ ਆਪਣੇ ਗਾਹਕਾਂ ਦੇ ਆਪਣੇ ਮੂਲ ਦੇ ਸੰਕਲਪ ਦੀ ਜਾਂਚ ਕਰੋ ਜੇਕਰ ਤੁਹਾਡੇ ਕੋਲ ਕੋਈ ਅਰਜ਼ੀ ਹੈ। ਇਹ ਤੁਹਾਨੂੰ DNS ਹਾਈਜੈਕਿੰਗ ਵਿਗਾੜਾਂ ਦਾ ਪਤਾ ਲਗਾਉਣ ਵਿੱਚ ਮਦਦ ਕਰੇਗਾ, ਅਜਿਹਾ ਕੁਝ ਜੋ ਪ੍ਰਦਾਤਾ ਕਦੇ-ਕਦੇ ਕਰਦੇ ਹਨ।

ਨਿਗਰਾਨੀ: ਕਿੱਥੇ ਜਾਂਚ ਕਰਨੀ ਹੈ?

ਕੋਈ ਵਿਆਪਕ ਜਵਾਬ ਨਹੀਂ ਹੈ. ਜਾਂਚ ਕਰੋ ਕਿ ਉਪਭੋਗਤਾ ਕਿੱਥੋਂ ਆ ਰਿਹਾ ਹੈ। ਜੇਕਰ ਉਪਭੋਗਤਾ ਰੂਸ ਵਿੱਚ ਹਨ, ਤਾਂ ਰੂਸ ਤੋਂ ਜਾਂਚ ਕਰੋ, ਪਰ ਆਪਣੇ ਆਪ ਨੂੰ ਇਸ ਤੱਕ ਸੀਮਤ ਨਾ ਕਰੋ। ਜੇਕਰ ਤੁਹਾਡੇ ਉਪਭੋਗਤਾ ਵੱਖ-ਵੱਖ ਖੇਤਰਾਂ ਵਿੱਚ ਰਹਿੰਦੇ ਹਨ, ਤਾਂ ਇਹਨਾਂ ਖੇਤਰਾਂ ਤੋਂ ਜਾਂਚ ਕਰੋ। ਪਰ ਦੁਨੀਆ ਭਰ ਤੋਂ ਬਿਹਤਰ.

ਨਿਗਰਾਨੀ: ਕੀ ਚੈੱਕ ਕਰਨਾ ਹੈ?

ਮੈਂ ਤਿੰਨ ਤਰੀਕੇ ਲੈ ਕੇ ਆਇਆ ਹਾਂ। ਜੇ ਤੁਸੀਂ ਹੋਰ ਜਾਣਦੇ ਹੋ, ਤਾਂ ਟਿੱਪਣੀਆਂ ਵਿੱਚ ਲਿਖੋ.

• RIPE ਐਟਲਸ.
• ਵਪਾਰਕ ਨਿਗਰਾਨੀ.
• ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਦਾ ਤੁਹਾਡਾ ਆਪਣਾ ਨੈੱਟਵਰਕ।

ਆਉ ਉਹਨਾਂ ਵਿੱਚੋਂ ਹਰੇਕ ਬਾਰੇ ਗੱਲ ਕਰੀਏ.

RIPE ਐਟਲਸ - ਇਹ ਇੰਨਾ ਛੋਟਾ ਬਾਕਸ ਹੈ। ਉਨ੍ਹਾਂ ਲਈ ਜੋ ਘਰੇਲੂ "ਇੰਸਪੈਕਟਰ" ਨੂੰ ਜਾਣਦੇ ਹਨ - ਇਹ ਉਹੀ ਬਾਕਸ ਹੈ, ਪਰ ਇੱਕ ਵੱਖਰੇ ਸਟਿੱਕਰ ਦੇ ਨਾਲ.

RIPE ਐਟਲਸ ਇੱਕ ਮੁਫਤ ਪ੍ਰੋਗਰਾਮ ਹੈ. ਤੁਸੀਂ ਰਜਿਸਟਰ ਕਰੋ, ਡਾਕ ਰਾਹੀਂ ਰਾਊਟਰ ਪ੍ਰਾਪਤ ਕਰੋ ਅਤੇ ਇਸਨੂੰ ਨੈੱਟਵਰਕ ਵਿੱਚ ਪਲੱਗ ਕਰੋ। ਇਸ ਤੱਥ ਲਈ ਕਿ ਕੋਈ ਹੋਰ ਤੁਹਾਡੇ ਨਮੂਨੇ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, ਤੁਹਾਨੂੰ ਕੁਝ ਕ੍ਰੈਡਿਟ ਮਿਲਦਾ ਹੈ. ਇਹਨਾਂ ਕਰਜ਼ਿਆਂ ਨਾਲ ਤੁਸੀਂ ਖੁਦ ਕੁਝ ਖੋਜ ਕਰ ਸਕਦੇ ਹੋ। ਤੁਸੀਂ ਵੱਖ-ਵੱਖ ਤਰੀਕਿਆਂ ਨਾਲ ਜਾਂਚ ਕਰ ਸਕਦੇ ਹੋ: ਪਿੰਗ, ਟਰੇਸਰਾਊਟ, ਸਰਟੀਫਿਕੇਟ ਚੈੱਕ ਕਰੋ। ਕਵਰੇਜ ਕਾਫ਼ੀ ਵੱਡੀ ਹੈ, ਬਹੁਤ ਸਾਰੇ ਨੋਡ ਹਨ. ਪਰ ਸੂਖਮਤਾ ਹਨ.

ਕ੍ਰੈਡਿਟ ਸਿਸਟਮ ਉਤਪਾਦਨ ਦੇ ਹੱਲਾਂ ਨੂੰ ਬਣਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਨਹੀਂ ਦਿੰਦਾ ਹੈ. ਚੱਲ ਰਹੀ ਖੋਜ ਜਾਂ ਵਪਾਰਕ ਨਿਗਰਾਨੀ ਲਈ ਲੋੜੀਂਦੇ ਕ੍ਰੈਡਿਟ ਨਹੀਂ ਹੋਣਗੇ। ਕ੍ਰੈਡਿਟ ਇੱਕ ਛੋਟੇ ਅਧਿਐਨ ਜਾਂ ਇੱਕ ਵਾਰ ਦੀ ਜਾਂਚ ਲਈ ਕਾਫ਼ੀ ਹਨ। ਇੱਕ ਨਮੂਨੇ ਤੋਂ ਰੋਜ਼ਾਨਾ ਨਿਯਮ 1-2 ਜਾਂਚਾਂ ਦੁਆਰਾ ਖਪਤ ਕੀਤੇ ਜਾਂਦੇ ਹਨ.

ਕਵਰੇਜ ਅਸਮਾਨ ਹੈ. ਕਿਉਂਕਿ ਪ੍ਰੋਗਰਾਮ ਦੋਵਾਂ ਦਿਸ਼ਾਵਾਂ ਵਿੱਚ ਮੁਫਤ ਹੈ, ਯੂਰਪ ਵਿੱਚ, ਰੂਸ ਦੇ ਯੂਰਪੀਅਨ ਹਿੱਸੇ ਅਤੇ ਕੁਝ ਖੇਤਰਾਂ ਵਿੱਚ ਕਵਰੇਜ ਵਧੀਆ ਹੈ। ਪਰ ਜੇ ਤੁਹਾਨੂੰ ਇੰਡੋਨੇਸ਼ੀਆ ਜਾਂ ਨਿਊਜ਼ੀਲੈਂਡ ਦੀ ਜ਼ਰੂਰਤ ਹੈ, ਤਾਂ ਸਭ ਕੁਝ ਬਹੁਤ ਮਾੜਾ ਹੈ - ਤੁਹਾਡੇ ਕੋਲ ਪ੍ਰਤੀ ਦੇਸ਼ 50 ਨਮੂਨੇ ਨਹੀਂ ਹੋ ਸਕਦੇ ਹਨ.

ਤੁਸੀਂ ਨਮੂਨੇ ਤੋਂ http ਦੀ ਜਾਂਚ ਨਹੀਂ ਕਰ ਸਕਦੇ ਹੋ. ਇਹ ਤਕਨੀਕੀ ਸੂਖਮਤਾ ਦੇ ਕਾਰਨ ਹੈ. ਉਹ ਨਵੇਂ ਸੰਸਕਰਣ ਵਿੱਚ ਇਸਨੂੰ ਠੀਕ ਕਰਨ ਦਾ ਵਾਅਦਾ ਕਰਦੇ ਹਨ, ਪਰ ਹੁਣ ਲਈ http ਦੀ ਜਾਂਚ ਨਹੀਂ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਸਿਰਫ਼ ਸਰਟੀਫਿਕੇਟ ਦੀ ਪੁਸ਼ਟੀ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਕਿਸੇ ਕਿਸਮ ਦੀ HTTP ਜਾਂਚ ਕੇਵਲ ਐਂਕਰ ਨਾਮਕ ਵਿਸ਼ੇਸ਼ RIPE ਐਟਲਸ ਡਿਵਾਈਸ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।

ਦੂਜਾ ਤਰੀਕਾ ਵਪਾਰਕ ਨਿਗਰਾਨੀ ਹੈ. ਉਸ ਨਾਲ ਸਭ ਕੁਝ ਠੀਕ ਹੈ, ਤੁਸੀਂ ਪੈਸੇ ਦੇ ਰਹੇ ਹੋ, ਠੀਕ ਹੈ? ਉਹ ਤੁਹਾਨੂੰ ਦੁਨੀਆ ਭਰ ਵਿੱਚ ਕਈ ਦਰਜਨ ਜਾਂ ਸੈਂਕੜੇ ਨਿਗਰਾਨੀ ਬਿੰਦੂਆਂ ਦਾ ਵਾਅਦਾ ਕਰਦੇ ਹਨ ਅਤੇ ਬਾਕਸ ਦੇ ਬਾਹਰ ਸੁੰਦਰ ਡੈਸ਼ਬੋਰਡਾਂ ਨੂੰ ਖਿੱਚਦੇ ਹਨ। ਪਰ, ਦੁਬਾਰਾ, ਸਮੱਸਿਆਵਾਂ ਹਨ.

ਇਹ ਭੁਗਤਾਨ ਕੀਤਾ ਗਿਆ ਹੈ, ਕੁਝ ਥਾਵਾਂ 'ਤੇ ਇਹ ਬਹੁਤ ਹੈ. ਪਿੰਗ ਨਿਗਰਾਨੀ, ਵਿਸ਼ਵਵਿਆਪੀ ਜਾਂਚਾਂ, ਅਤੇ ਬਹੁਤ ਸਾਰੇ HTTP ਜਾਂਚਾਂ ਲਈ ਇੱਕ ਸਾਲ ਵਿੱਚ ਕਈ ਹਜ਼ਾਰ ਡਾਲਰ ਖਰਚ ਹੋ ਸਕਦੇ ਹਨ। ਜੇਕਰ ਵਿੱਤ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ ਅਤੇ ਤੁਹਾਨੂੰ ਇਹ ਹੱਲ ਪਸੰਦ ਹੈ, ਤਾਂ ਅੱਗੇ ਵਧੋ।

ਦਿਲਚਸਪੀ ਵਾਲੇ ਖੇਤਰ ਵਿੱਚ ਕਵਰੇਜ ਕਾਫ਼ੀ ਨਹੀਂ ਹੋ ਸਕਦੀ. ਉਸੇ ਪਿੰਗ ਦੇ ਨਾਲ, ਸੰਸਾਰ ਦੇ ਇੱਕ ਅਮੂਰਤ ਹਿੱਸੇ ਦਾ ਵੱਧ ਤੋਂ ਵੱਧ ਨਿਸ਼ਚਿਤ ਕੀਤਾ ਗਿਆ ਹੈ - ਏਸ਼ੀਆ, ਯੂਰਪ, ਉੱਤਰੀ ਅਮਰੀਕਾ। ਦੁਰਲੱਭ ਨਿਗਰਾਨੀ ਪ੍ਰਣਾਲੀਆਂ ਕਿਸੇ ਖਾਸ ਦੇਸ਼ ਜਾਂ ਖੇਤਰ ਵਿੱਚ ਡ੍ਰਿਲ ਕਰ ਸਕਦੀਆਂ ਹਨ।

ਕਸਟਮ ਟੈਸਟਾਂ ਲਈ ਕਮਜ਼ੋਰ ਸਮਰਥਨ. ਜੇ ਤੁਹਾਨੂੰ ਕੁਝ ਕਸਟਮ ਦੀ ਜ਼ਰੂਰਤ ਹੈ, ਨਾ ਕਿ ਸਿਰਫ url 'ਤੇ ਇੱਕ "ਕਰਲੀ", ਤਾਂ ਇਸਦੇ ਨਾਲ ਵੀ ਸਮੱਸਿਆਵਾਂ ਹਨ.

ਤੀਜਾ ਤਰੀਕਾ ਤੁਹਾਡੀ ਨਿਗਰਾਨੀ ਹੈ. ਇਹ ਇੱਕ ਕਲਾਸਿਕ ਹੈ: "ਆਓ ਅਸੀਂ ਆਪਣਾ ਲਿਖੀਏ!"

ਤੁਹਾਡੀ ਨਿਗਰਾਨੀ ਇੱਕ ਸੌਫਟਵੇਅਰ ਉਤਪਾਦ ਦੇ ਵਿਕਾਸ ਵਿੱਚ ਬਦਲ ਜਾਂਦੀ ਹੈ, ਅਤੇ ਇੱਕ ਵੰਡਿਆ ਜਾਂਦਾ ਹੈ। ਤੁਸੀਂ ਇੱਕ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਪ੍ਰਦਾਤਾ ਦੀ ਭਾਲ ਕਰ ਰਹੇ ਹੋ, ਦੇਖੋ ਕਿ ਇਸਨੂੰ ਕਿਵੇਂ ਤਾਇਨਾਤ ਕਰਨਾ ਹੈ ਅਤੇ ਇਸਦੀ ਨਿਗਰਾਨੀ ਕਰਨੀ ਹੈ - ਨਿਗਰਾਨੀ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਦੀ ਲੋੜ ਹੈ, ਠੀਕ ਹੈ? ਇਸ ਨੂੰ ਵੀ ਸਹਿਯੋਗ ਦੀ ਲੋੜ ਹੈ. ਇਸ ਨੂੰ ਲੈਣ ਤੋਂ ਪਹਿਲਾਂ ਦਸ ਵਾਰ ਸੋਚੋ। ਤੁਹਾਡੇ ਲਈ ਇਹ ਕਰਨ ਲਈ ਕਿਸੇ ਨੂੰ ਭੁਗਤਾਨ ਕਰਨਾ ਆਸਾਨ ਹੋ ਸਕਦਾ ਹੈ।

BGP ਵਿਗਾੜਾਂ ਅਤੇ DDoS ਹਮਲਿਆਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨਾ

ਇੱਥੇ, ਉਪਲਬਧ ਸਰੋਤਾਂ ਦੇ ਅਧਾਰ ਤੇ, ਹਰ ਚੀਜ਼ ਹੋਰ ਵੀ ਸਰਲ ਹੈ. BGP ਅਸੰਗਤੀਆਂ ਵਿਸ਼ੇਸ਼ ਸੇਵਾਵਾਂ ਜਿਵੇਂ ਕਿ QRadar, BGPmon ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਖੋਜੀਆਂ ਜਾਂਦੀਆਂ ਹਨ. ਉਹ ਮਲਟੀਪਲ ਓਪਰੇਟਰਾਂ ਤੋਂ ਇੱਕ ਪੂਰੀ ਵਿਊ ਟੇਬਲ ਸਵੀਕਾਰ ਕਰਦੇ ਹਨ। ਉਹ ਵੱਖ-ਵੱਖ ਓਪਰੇਟਰਾਂ ਤੋਂ ਜੋ ਦੇਖਦੇ ਹਨ, ਉਸ ਦੇ ਆਧਾਰ 'ਤੇ, ਉਹ ਵਿਗਾੜਾਂ ਦਾ ਪਤਾ ਲਗਾ ਸਕਦੇ ਹਨ, ਐਂਪਲੀਫਾਇਰ ਲੱਭ ਸਕਦੇ ਹਨ, ਆਦਿ। ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਆਮ ਤੌਰ 'ਤੇ ਮੁਫਤ ਹੁੰਦੀ ਹੈ - ਤੁਸੀਂ ਆਪਣਾ ਫ਼ੋਨ ਨੰਬਰ ਦਾਖਲ ਕਰਦੇ ਹੋ, ਈਮੇਲ ਸੂਚਨਾਵਾਂ ਦੀ ਗਾਹਕੀ ਲੈਂਦੇ ਹੋ, ਅਤੇ ਸੇਵਾ ਤੁਹਾਨੂੰ ਤੁਹਾਡੀਆਂ ਸਮੱਸਿਆਵਾਂ ਬਾਰੇ ਸੁਚੇਤ ਕਰੇਗੀ।

DDoS ਹਮਲਿਆਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨਾ ਵੀ ਸਧਾਰਨ ਹੈ। ਆਮ ਤੌਰ 'ਤੇ ਇਹ ਹੈ ਨੈੱਟਫਲੋ-ਅਧਾਰਿਤ ਅਤੇ ਲੌਗਸ. ਵਰਗੇ ਵਿਸ਼ੇਸ਼ ਸਿਸਟਮ ਹਨ FastNetMon, ਲਈ ਮੋਡੀਊਲ ਸਪਲੰਕ. ਆਖਰੀ ਉਪਾਅ ਵਜੋਂ, ਤੁਹਾਡਾ DDoS ਸੁਰੱਖਿਆ ਪ੍ਰਦਾਤਾ ਹੈ। ਇਹ ਨੈੱਟਫਲੋ ਨੂੰ ਵੀ ਲੀਕ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ, ਇਸਦੇ ਅਧਾਰ ਤੇ, ਇਹ ਤੁਹਾਨੂੰ ਤੁਹਾਡੀ ਦਿਸ਼ਾ ਵਿੱਚ ਹਮਲਿਆਂ ਬਾਰੇ ਸੂਚਿਤ ਕਰੇਗਾ।

ਸਿੱਟਾ

ਕੋਈ ਭੁਲੇਖਾ ਨਾ ਰੱਖੋ - ਇੰਟਰਨੈਟ ਯਕੀਨੀ ਤੌਰ 'ਤੇ ਟੁੱਟ ਜਾਵੇਗਾ. ਸਭ ਕੁਝ ਨਹੀਂ ਅਤੇ ਹਰ ਕੋਈ ਟੁੱਟੇਗਾ ਨਹੀਂ, ਪਰ 14 ਦੀਆਂ 2017 ਹਜ਼ਾਰ ਘਟਨਾਵਾਂ ਨੇ ਇਸ਼ਾਰਾ ਕੀਤਾ ਕਿ ਘਟਨਾਵਾਂ ਹੋਣਗੀਆਂ।

ਤੁਹਾਡਾ ਕੰਮ ਜਿੰਨੀ ਜਲਦੀ ਹੋ ਸਕੇ ਸਮੱਸਿਆਵਾਂ ਵੱਲ ਧਿਆਨ ਦੇਣਾ ਹੈ. ਘੱਟੋ-ਘੱਟ, ਤੁਹਾਡੇ ਉਪਭੋਗਤਾ ਤੋਂ ਬਾਅਦ ਵਿੱਚ ਨਹੀਂ। ਸਿਰਫ਼ ਇਹ ਨੋਟ ਕਰਨਾ ਮਹੱਤਵਪੂਰਨ ਨਹੀਂ ਹੈ, ਹਮੇਸ਼ਾ ਇੱਕ "ਪਲਾਨ ਬੀ" ਨੂੰ ਰਿਜ਼ਰਵ ਵਿੱਚ ਰੱਖੋ। ਇੱਕ ਯੋਜਨਾ ਇੱਕ ਰਣਨੀਤੀ ਹੈ ਜੋ ਤੁਸੀਂ ਕੀ ਕਰੋਗੇ ਜਦੋਂ ਸਭ ਕੁਝ ਟੁੱਟ ਜਾਂਦਾ ਹੈ।: ਰਿਜ਼ਰਵ ਆਪਰੇਟਰ, DC, CDN। ਇੱਕ ਯੋਜਨਾ ਇੱਕ ਵੱਖਰੀ ਚੈਕਲਿਸਟ ਹੈ ਜਿਸ ਦੇ ਵਿਰੁੱਧ ਤੁਸੀਂ ਹਰ ਚੀਜ਼ ਦੇ ਕੰਮ ਦੀ ਜਾਂਚ ਕਰਦੇ ਹੋ। ਯੋਜਨਾ ਨੂੰ ਨੈਟਵਰਕ ਇੰਜਨੀਅਰਾਂ ਦੀ ਸ਼ਮੂਲੀਅਤ ਤੋਂ ਬਿਨਾਂ ਕੰਮ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ, ਕਿਉਂਕਿ ਆਮ ਤੌਰ 'ਤੇ ਉਨ੍ਹਾਂ ਵਿੱਚੋਂ ਬਹੁਤ ਘੱਟ ਹੁੰਦੇ ਹਨ ਅਤੇ ਉਹ ਸੌਣਾ ਚਾਹੁੰਦੇ ਹਨ.

ਇਹ ਸਭ ਹੈ. ਮੈਂ ਤੁਹਾਨੂੰ ਉੱਚ ਉਪਲਬਧਤਾ ਅਤੇ ਹਰੀ ਨਿਗਰਾਨੀ ਦੀ ਕਾਮਨਾ ਕਰਦਾ ਹਾਂ.

ਅਗਲੇ ਹਫਤੇ ਨੋਵੋਸਿਬਿਰਸਕ ਧੁੱਪ, ਹਾਈਲੋਡ ਅਤੇ ਡਿਵੈਲਪਰਾਂ ਦੀ ਉੱਚ ਤਵੱਜੋ ਦੀ ਉਮੀਦ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਹਾਈਲੋਡ++ ਸਾਇਬੇਰੀਆ 2019. ਸਾਇਬੇਰੀਆ ਵਿੱਚ, ਨਿਗਰਾਨੀ, ਪਹੁੰਚਯੋਗਤਾ ਅਤੇ ਟੈਸਟਿੰਗ, ਸੁਰੱਖਿਆ ਅਤੇ ਪ੍ਰਬੰਧਨ ਬਾਰੇ ਰਿਪੋਰਟਾਂ ਦੇ ਇੱਕ ਮੋਰਚੇ ਦੀ ਭਵਿੱਖਬਾਣੀ ਕੀਤੀ ਗਈ ਹੈ। ਸੋਸ਼ਲ ਨੈਟਵਰਕਸ 'ਤੇ ਲਿਖਤੀ ਨੋਟਸ, ਨੈਟਵਰਕਿੰਗ, ਫੋਟੋਆਂ ਅਤੇ ਪੋਸਟਾਂ ਦੇ ਰੂਪ ਵਿੱਚ ਵਰਖਾ ਦੀ ਉਮੀਦ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਅਸੀਂ 24 ਅਤੇ 25 ਜੂਨ ਨੂੰ ਸਾਰੀਆਂ ਗਤੀਵਿਧੀਆਂ ਨੂੰ ਮੁਲਤਵੀ ਕਰਨ ਦੀ ਸਿਫਾਰਸ਼ ਕਰਦੇ ਹਾਂ ਅਤੇ ਟਿਕਟਾਂ ਬੁੱਕ ਕਰਨ ਲਈ. ਅਸੀਂ ਸਾਇਬੇਰੀਆ ਵਿੱਚ ਤੁਹਾਡੀ ਉਡੀਕ ਕਰ ਰਹੇ ਹਾਂ!

ਸਰੋਤ: www.habr.com