Ingress filtering
કોમ્પ્યુટર નેટવર્કિંગમાં, પ્રવેશ ફિલ્ટરિંગ એ એક એવી તકનીક છે જેનો ઉપયોગ એ સુનિશ્ચિત કરવા માટે થાય છે કે આવતા પેકેટો વાસ્તવમાં તે નેટવર્કમાંથી છે જ્યાંથી તેઓ ઉદ્ભવ્યા હોવાનો દાવો કરે છે. આનો ઉપયોગ વિવિધ સ્પૂફિંગ હુમલાઓ સામે પ્રતિકારક પગલા તરીકે થઈ શકે છે જ્યાં હુમલાખોરના પેકેટમાં નકલી IP સરનામાં હોય છે. સ્પૂફિંગનો ઉપયોગ ઘણીવાર ડેનિયલ-ઓફ-સર્વિસ હુમલાઓમાં થાય છે, અને આને ઘટાડવું એ પ્રવેશ ફિલ્ટરિંગનો પ્રાથમિક ઉપયોગ છે. સમસ્યા નેટવર્ક્સ અન્ય નેટવર્ક્સમાંથી પેકેટો મેળવે છે. સામાન્ય રીતે પેકેટમાં તે કમ્પ્યુટરનું IP સરનામું હોય છે જેણે તેને મૂળ રૂપે મોકલ્યું હતું. આ પ્રાપ્ત નેટવર્કમાંના ઉપકરણોને તે ક્યાંથી આવ્યું છે તે જાણવાની મંજૂરી આપે છે, જવાબને પાછા મોકલવાની મંજૂરી આપે છે (અન્ય વસ્તુઓની સાથે), સિવાય કે જ્યારે IP સરનામાંઓનો ઉપયોગ પ્રોક્સી અથવા સ્પૂફ્ડ IP સરનામા દ્વારા કરવામાં આવે છે, જે વપરાશકર્તાઓના તે પૂલમાં ચોક્કસ વપરાશકર્તાને નિર્ધારિત કરતું નથી. પ્રેષકનું IP સરનામું બનાવટી (સ્પૂફ્ડ) હોઈ શકે છે, જે સ્પૂફિંગ હુમલાની લાક્ષણિકતા ધરાવે છે. આ મોકલાયેલા પેકેટોના મૂળને છુપાવે છે, ઉદાહરણ તરીકે ડેનિયલ-ઓફ-સર્વિસ એટેકમાં. પ્રોક્સીઓ માટે પણ આ જ સાચું છે, જોકે આઇપી સ્પૂફિંગ કરતાં અલગ રીતે. સંભવિત ઉકેલો એક સંભવિત ઉકેલમાં મધ્યવર્તી ઈન્ટરનેટ ગેટવેઝ (એટલે કે, કોઈ પણ પેકેટ દ્વારા અનુસરવામાં આવતા માર્ગ સાથે અલગ-અલગ નેટવર્કને જોડતા સર્વર્સ) ના ઉપયોગને અમલમાં મૂકવાનો અથવા ગેરકાયદેસર માનવામાં આવતા કોઈપણ પેકેટને નકારવાનો સમાવેશ થાય છે. પેકેટની પ્રક્રિયા કરનાર પ્રવેશદ્વાર કદાચ પેકેટને સંપૂર્ણપણે અવગણી શકે છે, અથવા જ્યાં શક્ય હોય ત્યાં, તે મોકલનારને એક પેકેટ મોકલી શકે છે જે ગેરકાયદેસર પેકેટને નકારી કાઢવામાં આવ્યો છે તેવો સંદેશ મોકલી શકે છે. યજમાન ઘૂસણખોરી નિવારણ પ્રણાલીઓ (એચ. આઈ. પી. એસ.) એ તકનીકી ઇજનેરી કાર્યક્રમોનું એક ઉદાહરણ છે જે અનિચ્છનીય, શંકાસ્પદ અથવા શંકાસ્પદ ઘટનાઓ અને ઘૂસણખોરીને ઓળખવામાં, રોકવામાં અને/અથવા રોકવામાં મદદ કરે છે. કોઈપણ રાઉટર કે જે પ્રવેશ ફિલ્ટરિંગનો અમલ કરે છે તે આઇપી પેકેટોના સ્રોત આઇપી ક્ષેત્રને તપાસે છે જે તેને પ્રાપ્ત થાય છે અને જો પેકેટોમાં આઇપી એડ્રેસ બ્લોકમાં આઇપી સરનામું ન હોય તો પેકેટો છોડે છે જેની સાથે ઇન્ટરફેસ જોડાયેલ છે. જો અંતિમ યજમાન મલ્ટી-હોમ હોય અને ટ્રાન્ઝિટ નેટવર્ક ટ્રાફિક પણ મોકલે તો આ શક્ય ન પણ હોઈ શકે. પ્રવેશ ફિલ્ટરિંગમાં, નેટવર્કમાં આવતા પેકેટોને ફિલ્ટર કરવામાં આવે છે જો તેને મોકલતા નેટવર્કએ મૂળ આઇપી સરનામા (એસ) માંથી પેકેટો મોકલવા ન જોઈએ. જો અંતિમ યજમાન સ્ટબ નેટવર્ક અથવા યજમાન હોય, તો રાઉટરને સ્રોત આઇપી, ખાનગી સરનામાંઓ (આરએફસી 1918), બનાવટી સરનામાંઓ અથવા સરનામાંઓ કે જે ઇન્ટરફેસ જેવું જ નેટવર્ક સરનામું ધરાવતા ન હોય તેવા તમામ આઇપી પેકેટોને ફિલ્ટર કરવાની જરૂર છે. નેટવર્ક્સ નેટવર્ક પ્રવેશ ફિલ્ટરિંગ એ એક પેકેટ ફિલ્ટરિંગ તકનીક છે જેનો ઉપયોગ ઘણા ઇન્ટરનેટ સેવા પ્રદાતાઓ દ્વારા ઇન્ટરનેટ ટ્રાફિકના આઇપી એડ્રેસની છેતરપિંડી અટકાવવાનો પ્રયાસ કરવા માટે કરવામાં આવે છે, અને આમ પરોક્ષ રીતે ઇન્ટરનેટ ટ્રાફિકને તેના સ્રોત સુધી શોધીને વિવિધ પ્રકારના ચોખ્ખા દુરૂપયોગનો સામનો કરે છે. નેટવર્ક પ્રવેશ ફિલ્ટરિંગ તેમના સ્રોત (ઓ) પર અસ્વીકાર-સેવા હુમલાઓને ટ્રેક કરવાનું વધુ સરળ બનાવે છે જેથી તેમને ઠીક કરી શકાય. નેટવર્ક પ્રવેશ ફિલ્ટરિંગ એ એક સારી પડોશી નીતિ છે જે તેમના પરસ્પર લાભ માટે આઇએસપી વચ્ચેના સહકાર પર આધાર રાખે છે. નેટવર્ક પ્રવેશ ફિલ્ટરિંગ માટેની શ્રેષ્ઠ વર્તમાન પદ્ધતિઓ બી. સી. પી. 38 અને 84માં ઈન્ટરનેટ એન્જિનિયરિંગ ટાસ્ક ફોર્સ દ્વારા દસ્તાવેજીકરણ કરવામાં આવી છે, જે અનુક્રમે આર. એફ. સી. 2827 અને આર. એફ. સી. 3704 દ્વારા વ્યાખ્યાયિત કરવામાં આવી છે. બી. સી. પી. 84 ભલામણ કરે છે કે આઇ. પી. જોડાણ ફિલ્ટર પેકેટોના અપસ્ટ્રીમ પ્રદાતાઓ ડાઉનસ્ટ્રીમ ગ્રાહકો પાસેથી તેમના નેટવર્કમાં પ્રવેશ કરે અને એવા કોઈપણ પેકેટોને કાઢી નાખે જેમાં સ્રોત સરનામું હોય જે તે ગ્રાહકને ફાળવવામાં આવ્યું ન હોય. આ નીતિને અમલમાં મૂકવાની ઘણી સંભવિત રીતો છે; એક સામાન્ય પદ્ધતિ ગ્રાહકોની લિંક્સ પર રિવર્સ-પાથ ફોરવર્ડિંગને સક્ષમ કરવાની છે, જે પરોક્ષ રીતે તેમના ગ્રાહકોના માર્ગ ઘોષણાઓના પ્રદાતાના માર્ગ ફિલ્ટરિંગના આધારે આ નીતિને લાગુ કરશે. જમાવટ 2012 સુધીમાં, એક અહેવાલ સૂચવે છે કે, બી. સી. પી. 38 જમાવટના અભાવ વિશેના સામાન્ય અભિપ્રાયથી વિપરીત, લગભગ 80 ટકા ઇન્ટરનેટ (વિવિધ પગલાં દ્વારા) પહેલેથી જ તેમના નેટવર્કમાં એન્ટિ-સ્પૂફિંગ પેકેટ ફિલ્ટરિંગ લાગુ કરી રહ્યા હતા. ઓછામાં ઓછો એક કમ્પ્યુટર સુરક્ષા નિષ્ણાત IETF BCP 38 માં વ્યાખ્યાયિત કર્યા મુજબ નેટવર્ક પ્રવેશ ફિલ્ટરિંગને અમલમાં મૂકવા માટે તમામ ISP ના 100% જરૂરી કાયદો પસાર કરવાની તરફેણમાં છે. યુ. એસ. માં, સંભવતઃ એફસીસી આ કાયદાનો અમલ કરશે. આ પણ જુઓ ઇગ્રસ ફિલ્ટરિંગ પ્રવેશ રદ કરવાનો ઉપસર્ગ સંદર્ભો હાઇજેકિંગ બાહ્ય કડીઓ-નેટવર્ક પ્રવેશ ફિલ્ટરિંગઃ આઇપી સોર્સ એડ્રેસ સ્પૂફિંગ (બી. સી. પી. 38) ઇન્ગ્રસ ફિલ્ટરિંગ ફોર મલ્ટીહોમેડ નેટવર્ક્સ (બી. સી. પી. 84) બી. સી. પી. 38 "આર. એફ. સી. સંપાદક માહિતી બી. સી. પી. 84" આર. એફ. સી. સંપાદક રૂટિંગ એમ. એ. એન. આર. એસ. કમ્પ્યુટર નેટવર્ક સુરક્ષા