Ingress filtering
ಕಂಪ್ಯೂಟರ್ ನೆಟ್ವರ್ಕಿಂಗ್ನಲ್ಲಿ, ಇನ್ಕ್ರೆಸ್ ಫಿಲ್ಟರಿಂಗ್ ಎನ್ನುವುದು ಒಳಬರುವ ಪ್ಯಾಕೆಟ್ಗಳು ವಾಸ್ತವವಾಗಿ ಅವು ಹುಟ್ಟಿಕೊಂಡಿವೆ ಎಂದು ಹೇಳಿಕೊಳ್ಳುವ ನೆಟ್ವರ್ಕ್ಗಳಿಂದ ಬಂದಿವೆ ಎಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಲು ಬಳಸುವ ತಂತ್ರವಾಗಿದೆ. ದಾಳಿಕೋರರ ಪ್ಯಾಕೆಟ್ಗಳು ನಕಲಿ ಐಪಿ ವಿಳಾಸಗಳನ್ನು ಹೊಂದಿರುವ ವಿವಿಧ ಸ್ಪೂಫಿಂಗ್ ದಾಳಿಯ ವಿರುದ್ಧ ಇದನ್ನು ಪ್ರತೀಕಾರವಾಗಿ ಬಳಸಬಹುದು. ಸ್ಪೂಫಿಂಗ್ಅನ್ನು ಸಾಮಾನ್ಯವಾಗಿ ಸೇವೆಯ ನಿರಾಕರಣೆಯ ದಾಳಿಗಳಲ್ಲಿ ಬಳಸಲಾಗುತ್ತದೆ, ಮತ್ತು ಇವುಗಳನ್ನು ತಗ್ಗಿಸುವುದು ಪ್ರವೇಶ ಶೋಧನೆಯ ಪ್ರಾಥಮಿಕ ಅನ್ವಯವಾಗಿದೆ. ಸಮಸ್ಯೆಯ ಜಾಲಗಳು ಇತರ ಜಾಲಗಳಿಂದ ಪ್ಯಾಕೆಟ್ಗಳನ್ನು ಸ್ವೀಕರಿಸುತ್ತವೆ. ಸಾಮಾನ್ಯವಾಗಿ ಒಂದು ಪ್ಯಾಕೆಟ್ ಮೂಲತಃ ಅದನ್ನು ಕಳುಹಿಸಿದ ಕಂಪ್ಯೂಟರ್ನ ಐಪಿ ವಿಳಾಸವನ್ನು ಹೊಂದಿರುತ್ತದೆ. ಇದು ಸ್ವೀಕರಿಸುವ ಜಾಲಬಂಧದಲ್ಲಿರುವ ಸಾಧನಗಳಿಗೆ ಅದು ಎಲ್ಲಿಂದ ಬಂದಿದೆಯೆಂದು ತಿಳಿಯಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ, ಉತ್ತರವನ್ನು ಹಿಂತಿರುಗಿಸಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ (ಇತರ ವಿಷಯಗಳ ಜೊತೆಗೆ), ಐಪಿ ವಿಳಾಸಗಳನ್ನು ಪ್ರಾಕ್ಸಿ ಅಥವಾ ಸ್ಪೂಫ್ ಮಾಡಲಾದ ಐಪಿ ವಿಳಾಸದ ಮೂಲಕ ಬಳಸಿದಾಗ ಹೊರತುಪಡಿಸಿ, ಆ ಬಳಕೆದಾರರ ಗುಂಪಿನೊಳಗೆ ನಿರ್ದಿಷ್ಟ ಬಳಕೆದಾರರನ್ನು ಗುರುತಿಸುವುದಿಲ್ಲ. ಕಳುಹಿಸುವವರ ಐಪಿ ವಿಳಾಸವನ್ನು ನಕಲಿ (ವಂಚನೆ) ಮಾಡಬಹುದು, ಇದು ಸ್ಪೂಫಿಂಗ್ ದಾಳಿಯನ್ನು ನಿರೂಪಿಸುತ್ತದೆ. ಇದು ಕಳುಹಿಸಿದ ಪ್ಯಾಕೆಟ್ಗಳ ಮೂಲವನ್ನು ಮರೆಮಾಚುತ್ತದೆ, ಉದಾಹರಣೆಗೆ ಸೇವಾ ನಿರಾಕರಣೆಯ ದಾಳಿಯಲ್ಲಿ. ಐಪಿ ಸ್ಪೂಫಿಂಗ್ಗಿಂತ ವಿಭಿನ್ನ ರೀತಿಯಲ್ಲಿ ಆದರೂ, ಪ್ರಾಕ್ಸಿಗಳಿಗೆ ಇದು ಅನ್ವಯಿಸುತ್ತದೆ. ಸಂಭಾವ್ಯ ಪರಿಹಾರಗಳು ಒಂದು ಸಂಭಾವ್ಯ ಪರಿಹಾರವು ಮಧ್ಯಂತರ ಅಂತರ್ಜಾಲ ಗೇಟ್ವೇಗಳ ಬಳಕೆಯನ್ನು (ಅಂದರೆ, ಯಾವುದೇ ಪ್ಯಾಕೆಟ್ ಅನ್ನು ಅನುಸರಿಸುವ ಹಾದಿಯಲ್ಲಿ ವಿಭಿನ್ನ ನೆಟ್ವರ್ಕ್ಗಳನ್ನು ಸಂಪರ್ಕಿಸುವ ಸರ್ವರ್ಗಳು) ಕಾನೂನುಬಾಹಿರವೆಂದು ಪರಿಗಣಿಸಲಾದ ಯಾವುದೇ ಪ್ಯಾಕೆಟ್ ಅನ್ನು ಫಿಲ್ಟರ್ ಮಾಡುವುದು ಅಥವಾ ನಿರಾಕರಿಸುವುದನ್ನು ಒಳಗೊಂಡಿರುತ್ತದೆ. ಪ್ಯಾಕೆಟ್ ಅನ್ನು ಸಂಸ್ಕರಿಸುವ ಗೇಟ್ವೇ ಪ್ಯಾಕೆಟ್ ಅನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ನಿರ್ಲಕ್ಷಿಸಬಹುದು, ಅಥವಾ ಸಾಧ್ಯವಾದಲ್ಲಿ, ಅದು ಕಳುಹಿಸುವವರಿಗೆ ನ್ಯಾಯಸಮ್ಮತವಲ್ಲದ ಪ್ಯಾಕೆಟ್ ಅನ್ನು ನಿರಾಕರಿಸಲಾಗಿದೆ ಎಂಬ ಸಂದೇಶವನ್ನು ರವಾನಿಸುವ ಪ್ಯಾಕೆಟ್ ಅನ್ನು ಕಳುಹಿಸಬಹುದು. ಆತಿಥೇಯ ಒಳನುಸುಳುವಿಕೆ ತಡೆಗಟ್ಟುವ ವ್ಯವಸ್ಥೆಗಳು (ಎಚ್ಐಪಿಎಸ್) ಅನಗತ್ಯ, ಅನುಮಾನಾಸ್ಪದ ಅಥವಾ ಅನುಮಾನಾಸ್ಪದ ಘಟನೆಗಳು ಮತ್ತು ಒಳನುಸುಳುವಿಕೆಗಳನ್ನು ಗುರುತಿಸಲು, ತಡೆಯಲು ಮತ್ತು/ಅಥವಾ ತಡೆಯಲು ಸಹಾಯ ಮಾಡುವ ತಾಂತ್ರಿಕ ಎಂಜಿನಿಯರಿಂಗ್ ಅನ್ವಯಗಳಿಗೆ ಒಂದು ಉದಾಹರಣೆಯಾಗಿದೆ. ಇನ್ಗ್ರೆಸ್ ಫಿಲ್ಟರಿಂಗ್ ಅನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸುವ ಯಾವುದೇ ರೂಟರ್ ಅದು ಸ್ವೀಕರಿಸುವ ಐಪಿ ಪ್ಯಾಕೆಟ್ಗಳ ಮೂಲ ಐಪಿ ಕ್ಷೇತ್ರವನ್ನು ಪರಿಶೀಲಿಸುತ್ತದೆ ಮತ್ತು ಇಂಟರ್ಫೇಸ್ ಸಂಪರ್ಕಿತವಾಗಿರುವ ಐಪಿ ಅಡ್ರೆಸ್ ಬ್ಲಾಕ್ನಲ್ಲಿ ಪ್ಯಾಕೆಟ್ಗಳಿಗೆ ಐಪಿ ವಿಳಾಸವಿಲ್ಲದಿದ್ದರೆ ಪ್ಯಾಕೆಟ್ಗಳನ್ನು ಬೀಳಿಸುತ್ತದೆ. ಎಂಡ್ ಹೋಸ್ಟ್ ಬಹು-ಹೋಮ್ ಆಗಿದ್ದರೆ ಮತ್ತು ಟ್ರಾನ್ಸಿಟ್ ನೆಟ್ವರ್ಕ್ ದಟ್ಟಣೆಯನ್ನು ಸಹ ಕಳುಹಿಸಿದರೆ ಇದು ಸಾಧ್ಯವಾಗದಿರಬಹುದು. ಇನ್ಗ್ರೆಸ್ ಫಿಲ್ಟರಿಂಗ್ನಲ್ಲಿ, ಅದನ್ನು ಕಳುಹಿಸುವ ಜಾಲಬಂಧವು ಮೂಲ ಐಪಿ ವಿಳಾಸದಿಂದ (ಎಸ್) ಪ್ಯಾಕೆಟ್ಗಳನ್ನು ಕಳುಹಿಸದಿದ್ದರೆ ಜಾಲಬಂಧಕ್ಕೆ ಬರುವ ಪ್ಯಾಕೆಟ್ಗಳನ್ನು ಫಿಲ್ಟರ್ ಮಾಡಲಾಗುತ್ತದೆ. ಎಂಡ್ ಹೋಸ್ಟ್ ಸ್ಟಬ್ ನೆಟ್ವರ್ಕ್ ಅಥವಾ ಹೋಸ್ಟ್ ಆಗಿದ್ದರೆ, ಮೂಲ ಐಪಿ, ಖಾಸಗಿ ವಿಳಾಸಗಳು (ಆರ್ಎಫ್ಸಿ 1918), ನಕಲಿ ವಿಳಾಸಗಳು ಅಥವಾ ಇಂಟರ್ಫೇಸ್ನಂತೆಯೇ ಅದೇ ನೆಟ್ವರ್ಕ್ ವಿಳಾಸವನ್ನು ಹೊಂದಿರದ ವಿಳಾಸಗಳನ್ನು ಹೊಂದಿರುವ ಎಲ್ಲಾ ಐಪಿ ಪ್ಯಾಕೆಟ್ಗಳನ್ನು ರೂಟರ್ ಫಿಲ್ಟರ್ ಮಾಡಬೇಕಾಗುತ್ತದೆ. ನೆಟ್ವರ್ಕ್ ಇನ್ಗ್ರೆಸ್ ಫಿಲ್ಟರಿಂಗ್ ಎನ್ನುವುದು ಅನೇಕ ಅಂತರ್ಜಾಲ ಸೇವಾ ಪೂರೈಕೆದಾರರು ಬಳಸುವ ಪ್ಯಾಕೆಟ್ ಫಿಲ್ಟರಿಂಗ್ ತಂತ್ರವಾಗಿದ್ದು, ಅಂತರ್ಜಾಲ ದಟ್ಟಣೆಯ ಐಪಿ ವಿಳಾಸವನ್ನು ವಂಚಿಸುವುದನ್ನು ತಡೆಯಲು ಪ್ರಯತ್ನಿಸುತ್ತದೆ ಮತ್ತು ಹೀಗಾಗಿ ಅಂತರ್ಜಾಲ ದಟ್ಟಣೆಯನ್ನು ಅದರ ಮೂಲಕ್ಕೆ ಪತ್ತೆಹಚ್ಚುವ ಮೂಲಕ ವಿವಿಧ ರೀತಿಯ ನಿವ್ವಳ ದುರುಪಯೋಗವನ್ನು ಪರೋಕ್ಷವಾಗಿ ಎದುರಿಸುತ್ತದೆ. ಜಾಲಬಂಧ ಪ್ರವೇಶ ಶೋಧಕವು ಸೇವೆಯ ನಿರಾಕರಣೆಯ ದಾಳಿಗಳನ್ನು ಅವುಗಳ ಮೂಲಕ್ಕೆ (ಗಳಿಗೆ) ಟ್ರ್ಯಾಕ್ ಮಾಡುವುದನ್ನು ಹೆಚ್ಚು ಸುಲಭಗೊಳಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ಅವುಗಳನ್ನು ಸರಿಪಡಿಸಬಹುದು. ನೆಟ್ವರ್ಕ್ ಇನ್ಗ್ರೆಸ್ ಫಿಲ್ಟರಿಂಗ್ ಒಂದು ಉತ್ತಮ ನೆರೆಯ ನೀತಿಯಾಗಿದ್ದು, ಇದು ತಮ್ಮ ಪರಸ್ಪರ ಲಾಭಕ್ಕಾಗಿ ಐಎಸ್ಪಿಗಳ ನಡುವಿನ ಸಹಕಾರವನ್ನು ಅವಲಂಬಿಸಿದೆ. ನೆಟ್ವರ್ಕ್ ಪ್ರವೇಶ ಶೋಧನೆಗಾಗಿ ಅತ್ಯುತ್ತಮ ಪ್ರಸ್ತುತ ಅಭ್ಯಾಸಗಳನ್ನು ಬಿ. ಸಿ. ಪಿ. 38 ಮತ್ತು 84ರಲ್ಲಿ ಇಂಟರ್ನೆಟ್ ಎಂಜಿನಿಯರಿಂಗ್ ಟಾಸ್ಕ್ ಫೋರ್ಸ್ ದಾಖಲಿಸಿದೆ, ಇವುಗಳನ್ನು ಕ್ರಮವಾಗಿ ಆರ್. ಎಫ್. ಸಿ. 2827 ಮತ್ತು ಆರ್. ಎಫ್. ಸಿ. 3704 ವ್ಯಾಖ್ಯಾನಿಸಿವೆ. ಐಪಿ ಸಂಪರ್ಕ ಫಿಲ್ಟರ್ ಪ್ಯಾಕೆಟ್ಗಳ ಅಪ್ಸ್ಟ್ರೀಮ್ ಪೂರೈಕೆದಾರರು ಡೌನ್ಸ್ಟ್ರೀಮ್ ಗ್ರಾಹಕರಿಂದ ತಮ್ಮ ನೆಟ್ವರ್ಕ್ಗಳನ್ನು ಪ್ರವೇಶಿಸಬೇಕು ಮತ್ತು ಆ ಗ್ರಾಹಕರಿಗೆ ಹಂಚಿಕೆಯಾಗದ ಮೂಲ ವಿಳಾಸವನ್ನು ಹೊಂದಿರುವ ಯಾವುದೇ ಪ್ಯಾಕೆಟ್ಗಳನ್ನು ತಿರಸ್ಕರಿಸಬೇಕು ಎಂದು ಬಿಸಿಪಿ 84 ಶಿಫಾರಸು ಮಾಡುತ್ತದೆ. ಈ ನೀತಿಯನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಲು ಅನೇಕ ಸಂಭಾವ್ಯ ಮಾರ್ಗಗಳಿವೆ; ಗ್ರಾಹಕರಿಗೆ ಲಿಂಕ್ಗಳಲ್ಲಿ ರಿವರ್ಸ್-ಪಾತ್ ಫಾರ್ವರ್ಡಿಂಗ್ ಅನ್ನು ಸಕ್ರಿಯಗೊಳಿಸುವುದು ಒಂದು ಸಾಮಾನ್ಯ ಕಾರ್ಯವಿಧಾನವಾಗಿದೆ, ಇದು ತಮ್ಮ ಗ್ರಾಹಕರ ಮಾರ್ಗ ಪ್ರಕಟಣೆಗಳ ಪೂರೈಕೆದಾರರ ಮಾರ್ಗ ಶೋಧನೆಯ ಆಧಾರದ ಮೇಲೆ ಪರೋಕ್ಷವಾಗಿ ಈ ನೀತಿಯನ್ನು ಅನ್ವಯಿಸುತ್ತದೆ. ನಿಯೋಜನೆ 2012 ರಂತೆ, ಒಂದು ವರದಿಯು ಸೂಚಿಸುತ್ತದೆ, ಬಿಸಿಪಿ 38 ನಿಯೋಜನೆಯ ಕೊರತೆಯ ಬಗ್ಗೆ ಸಾಮಾನ್ಯ ಅಭಿಪ್ರಾಯಕ್ಕೆ ವಿರುದ್ಧವಾಗಿ, ಸುಮಾರು 80 ಪ್ರತಿಶತ ಅಂತರ್ಜಾಲವು (ವಿವಿಧ ಕ್ರಮಗಳಿಂದ) ಈಗಾಗಲೇ ತಮ್ಮ ಜಾಲಗಳಲ್ಲಿ ಆಂಟಿ-ಸ್ಪೂಫಿಂಗ್ ಪ್ಯಾಕೆಟ್ ಫಿಲ್ಟರಿಂಗ್ ಅನ್ನು ಅನ್ವಯಿಸುತ್ತಿದೆ. ಕನಿಷ್ಠ ಒಬ್ಬ ಗಣಕಯಂತ್ರ ಭದ್ರತಾ ತಜ್ಞನು ಐ. ಇ. ಟಿ. ಎಫ್. ಬಿ. ಸಿ. ಪಿ. 38ರಲ್ಲಿ ವ್ಯಾಖ್ಯಾನಿಸಿರುವಂತೆ ಜಾಲಬಂಧ ಪ್ರವೇಶ ಶೋಧಕವನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಲು ಎಲ್ಲಾ ಐ. ಎಸ್. ಪಿ. ಗಳ <ಐ. ಡಿ. 1> ಅಗತ್ಯವಿರುವ ಕಾನೂನನ್ನು ಜಾರಿಗೆ ತರುವ ಪರವಾಗಿದ್ದಾನೆ. ಯು. ಎಸ್ನಲ್ಲಿ, ಬಹುಶಃ ಎಫ್ಸಿಸಿ ಈ ಕಾನೂನನ್ನು ಜಾರಿಗೆ ತರುತ್ತದೆ. ಎಗ್ರೆಸ್ ಫಿಲ್ಟರಿಂಗ್ ಇನ್ಗ್ರೆಸ್ ಕ್ಯಾನ್ಸಲೇಷನ್ ಪ್ರಿಫಿಕ್ಸ್ ಹೈಜಾಕಿಂಗ್ ಉಲ್ಲೇಖಗಳು ಬಾಹ್ಯ ಕೊಂಡಿಗಳು-ನೆಟ್ವರ್ಕ್ ಇನ್ಗ್ರೆಸ್ ಫಿಲ್ಟರಿಂಗ್ಃ ಐಪಿ ಮೂಲ ವಿಳಾಸ ಸ್ಪೂಫಿಂಗ್ ಅನ್ನು ಬಳಸುವ ಸೇವಾ ದಾಳಿಯ ನಿರಾಕರಣೆಯನ್ನು ಸೋಲಿಸುವುದು (ಬಿಸಿಪಿ 38) ಮಲ್ಟಿಹೋಮ್ಡ್ ನೆಟ್ವರ್ಕ್ಗಳಿಗೆ ಇನ್ಗ್ರೆಸ್ ಫಿಲ್ಟರಿಂಗ್ (ಬಿಸಿಪಿ 84) ಬಿಸಿಪಿ 38 "ಆರ್ಎಫ್ಸಿ ಸಂಪಾದಕ ಮಾಹಿತಿ ಬಿಸಿಪಿ 84" ಆರ್ಎಫ್ಸಿ ಸಂಪಾದಕ ರೂಟಿಂಗ್ ಎಂಎಎನ್ಆರ್ಎಸ್ ಕಂಪ್ಯೂಟರ್ ನೆಟ್ವರ್ಕ್ ಭದ್ರತೆ