Ingress filtering
কম্পিউটার নেটওয়ার্কিং-এ, প্রবেশ ফিল্টারিং হল একটি কৌশল যা নিশ্চিত করার জন্য ব্যবহৃত হয় যে আগত প্যাকেটগুলি আসলে সেই নেটওয়ার্কগুলি থেকে এসেছে যেখান থেকে তারা উদ্ভূত বলে দাবি করে। এটি বিভিন্ন স্পুফিং আক্রমণের বিরুদ্ধে পাল্টা ব্যবস্থা হিসাবে ব্যবহার করা যেতে পারে যেখানে আক্রমণকারীর প্যাকেটগুলিতে জাল আইপি ঠিকানা থাকে। স্পুফিং প্রায়শই পরিষেবা অস্বীকারের আক্রমণে ব্যবহৃত হয় এবং এগুলি প্রশমিত করা হল প্রবেশ ফিল্টারিংয়ের একটি প্রাথমিক প্রয়োগ। সমস্যা নেটওয়ার্কগুলি অন্যান্য নেটওয়ার্ক থেকে প্যাকেট গ্রহণ করে। সাধারণত একটি প্যাকেটের মধ্যে সেই কম্পিউটারের আইপি ঠিকানা থাকে যা মূলত এটি পাঠিয়েছে। এটি রিসিভিং নেটওয়ার্কের ডিভাইসগুলিকে জানতে দেয় যে এটি কোথা থেকে এসেছে, একটি উত্তরকে ফেরত পাঠানোর অনুমতি দেয় (অন্যান্য বিষয়ের মধ্যে), যখন আইপি অ্যাড্রেসগুলি প্রক্সি বা স্পুফড আইপি অ্যাড্রেসের মাধ্যমে ব্যবহার করা হয়, যা ব্যবহারকারীদের সেই পুলের মধ্যে কোনও নির্দিষ্ট ব্যবহারকারীকে চিহ্নিত করে না। একটি প্রেরকের আইপি ঠিকানা নকল (প্রতারিত) হতে পারে, যা একটি প্রতারণামূলক আক্রমণকে চিহ্নিত করে। এটি পাঠানো প্যাকেটগুলির উৎসকে ছদ্মবেশ দেয়, উদাহরণস্বরূপ একটি পরিষেবা অস্বীকার আক্রমণে। প্রক্সিগুলির ক্ষেত্রেও একই কথা প্রযোজ্য, যদিও আইপি স্পুফিংয়ের চেয়ে আলাদা পদ্ধতিতে। সম্ভাব্য সমাধান একটি সম্ভাব্য সমাধানের মধ্যে রয়েছে মধ্যবর্তী ইন্টারনেট গেটওয়েগুলির ব্যবহার (অর্থাৎ, যে কোনও প্যাকেট অনুসরণ করে ভিন্ন নেটওয়ার্কগুলিকে সংযুক্ত করা সার্ভারগুলি) অবৈধ বলে মনে করা কোনও প্যাকেটকে ফিল্টার করা বা অস্বীকার করা। প্যাকেট প্রক্রিয়াকরণের প্রবেশদ্বারটি প্যাকেটটিকে সম্পূর্ণরূপে উপেক্ষা করতে পারে, অথবা যেখানে সম্ভব, এটি পাঠকের কাছে একটি প্যাকেট ফেরত পাঠাতে পারে যে অবৈধ প্যাকেটটি অস্বীকার করা হয়েছে। হোস্ট অনুপ্রবেশ প্রতিরোধ ব্যবস্থা (এইচআইপিএস) প্রযুক্তিগত প্রকৌশল প্রয়োগের একটি উদাহরণ যা অবাঞ্ছিত, অপ্রত্যাশিত বা সন্দেহজনক ঘটনা এবং অনুপ্রবেশ সনাক্ত করতে, প্রতিরোধ করতে এবং/অথবা প্রতিরোধ করতে সহায়তা করে। যে কোনও রাউটার যা প্রবেশ ফিল্টারিং প্রয়োগ করে তা আইপি প্যাকেটগুলির উৎস আইপি ক্ষেত্রটি পরীক্ষা করে এবং যদি প্যাকেটগুলির আইপি অ্যাড্রেস ব্লকে কোনও আইপি অ্যাড্রেস না থাকে যার সাথে ইন্টারফেস সংযুক্ত থাকে তবে প্যাকেটগুলি ফেলে দেয়। এটি সম্ভব নাও হতে পারে যদি শেষ হোস্টটি মাল্টি-হোম হয় এবং ট্রানজিট নেটওয়ার্ক ট্র্যাফিকও পাঠায়। ইনগ্রেস ফিল্টারিং-এ, নেটওয়ার্কে আসা প্যাকেটগুলি ফিল্টার করা হয় যদি এটি প্রেরণকারী নেটওয়ার্কটি মূল আইপি ঠিকানা (এস) থেকে প্যাকেট পাঠাতে না পারে। যদি শেষ হোস্টটি একটি স্টাব নেটওয়ার্ক বা হোস্ট হয়, তবে রাউটারকে সমস্ত আইপি প্যাকেটগুলি ফিল্টার করতে হবে যার উৎস আইপি, ব্যক্তিগত ঠিকানা (আরএফসি 1918), ভুয়ো ঠিকানা বা ঠিকানা রয়েছে যার ইন্টারফেসের মতো একই নেটওয়ার্ক ঠিকানা নেই। নেটওয়ার্ক ইনগ্রেস ফিল্টারিং একটি প্যাকেট ফিল্টারিং কৌশল যা অনেক ইন্টারনেট পরিষেবা প্রদানকারী ইন্টারনেট ট্র্যাফিকের আইপি অ্যাড্রেস স্পুফিং রোধ করার চেষ্টা করে এবং এইভাবে পরোক্ষভাবে ইন্টারনেট ট্র্যাফিককে তার উৎসে সনাক্তযোগ্য করে বিভিন্ন ধরনের নেট অপব্যবহারের বিরুদ্ধে লড়াই করে। নেটওয়ার্ক প্রবেশ ফিল্টারিং তাদের উৎস (গুলি)-এ পরিষেবা অস্বীকার আক্রমণগুলি ট্র্যাক করা অনেক সহজ করে তোলে যাতে সেগুলি ঠিক করা যায়। নেটওয়ার্ক প্রবেশ ফিল্টারিং একটি ভাল প্রতিবেশী নীতি যা তাদের পারস্পরিক সুবিধার জন্য আই. এস. পি-র মধ্যে সহযোগিতার উপর নির্ভর করে। নেটওয়ার্ক প্রবেশ ফিল্টারিংয়ের জন্য সর্বোত্তম বর্তমান অনুশীলনগুলি বিসিপি 38 এবং 84-এ ইন্টারনেট ইঞ্জিনিয়ারিং টাস্ক ফোর্স দ্বারা নথিভুক্ত করা হয়েছে, যা যথাক্রমে আরএফসি 2827 এবং আরএফসি 3704 দ্বারা সংজ্ঞায়িত করা হয়েছে। বিসিপি 84 সুপারিশ করে যে আপস্ট্রিম সরবরাহকারীরা আইপি সংযোগ ফিল্টার প্যাকেটগুলি তাদের নেটওয়ার্কে ডাউনস্ট্রিম গ্রাহকদের কাছ থেকে প্রবেশ করবে এবং যে কোনও প্যাকেট ফেলে দেবে যার একটি উৎস ঠিকানা রয়েছে যা সেই গ্রাহককে বরাদ্দ করা হয়নি। এই নীতি বাস্তবায়নের অনেক সম্ভাব্য উপায় রয়েছে; একটি সাধারণ প্রক্রিয়া হল গ্রাহকদের লিঙ্কগুলিতে রিভার্স-পাথ ফরওয়ার্ডিং সক্ষম করা, যা পরোক্ষভাবে তাদের গ্রাহকদের রুট ঘোষণার সরবরাহকারীর রুট ফিল্টারিংয়ের উপর ভিত্তি করে এই নীতি প্রয়োগ করবে। 2012 সালের হিসাবে, একটি প্রতিবেদনে বলা হয়েছে যে, বিসিপি 38 স্থাপনার অভাব সম্পর্কে সাধারণ মতামতের বিপরীতে, প্রায় 80 শতাংশ ইন্টারনেট (বিভিন্ন পদক্ষেপের মাধ্যমে) ইতিমধ্যে তাদের নেটওয়ার্কে অ্যান্টি-স্পুফিং প্যাকেট ফিল্টারিং প্রয়োগ করছে। কমপক্ষে একজন কম্পিউটার নিরাপত্তা বিশেষজ্ঞ আই. ই. টি. এফ. বি. সি. পি 38-এ সংজ্ঞায়িত নেটওয়ার্ক প্রবেশ ফিল্টারিং বাস্তবায়নের জন্য সমস্ত আই. এস. পি-র <আই. ডি1> প্রয়োজন এমন একটি আইন পাস করার পক্ষে। মার্কিন যুক্তরাষ্ট্রে, সম্ভবত এফ. সি. সি এই আইন প্রয়োগ করবে। এগ্রেস ফিল্টারিং প্রবেশ বাতিলকরণ উপসর্গ হাইজ্যাকিং রেফারেন্স বাহ্যিক লিঙ্ক-নেটওয়ার্ক প্রবেশ ফিল্টারিংঃ আইপি সোর্স অ্যাড্রেস স্পুফিং (বিসিপি 38) মাল্টিহোমেড নেটওয়ার্কের জন্য প্রবেশ ফিল্টারিং (বিসিপি 84) বিসিপি 38 "আরএফসি সম্পাদক তথ্য বিসিপি 84" আরএফসি সম্পাদক রাউটিং এম. এ. এন. আর. এস কম্পিউটার নেটওয়ার্ক নিরাপত্তা