Ingress filtering
कंप्यूटर नेटवर्किंग में, प्रवेश फ़िल्टरिंग एक तकनीक है जिसका उपयोग यह सुनिश्चित करने के लिए किया जाता है कि आने वाले पैकेट वास्तव में उन नेटवर्क से हैं जहाँ से वे उत्पन्न होने का दावा करते हैं। इसका उपयोग विभिन्न स्पूफिंग हमलों के खिलाफ एक जवाबी उपाय के रूप में किया जा सकता है जहां हमलावर के पैकेट में नकली आईपी पते होते हैं। स्पूफिंग का उपयोग अक्सर सेवा से इनकार करने वाले हमलों में किया जाता है, और इन्हें कम करना प्रवेश फ़िल्टरिंग का एक प्राथमिक अनुप्रयोग है। समस्या नेटवर्क अन्य नेटवर्क से पैकेट प्राप्त करते हैं। आम तौर पर एक पैकेट में उस कंप्यूटर का आई. पी. पता होता है जिसने इसे मूल रूप से भेजा था। यह प्राप्त करने वाले नेटवर्क में उपकरणों को यह जानने की अनुमति देता है कि यह कहाँ से आया है, जिससे उत्तर को वापस भेजा जा सकता है (अन्य चीजों के अलावा), सिवाय इसके कि जब आईपी पतों का उपयोग प्रॉक्सी या स्पूफ्ड आईपी पते के माध्यम से किया जाता है, जो उपयोगकर्ताओं के उस पूल के भीतर किसी विशिष्ट उपयोगकर्ता को इंगित नहीं करता है। एक प्रेषक का आईपी पता नकली (स्पूफ) हो सकता है, जो एक स्पूफिंग हमले की विशेषता है। यह भेजे गए पैकेटों की उत्पत्ति को प्रच्छन्न करता है, उदाहरण के लिए सेवा से इनकार करने वाले हमले में। यही बात प्रॉक्सी के लिए भी लागू होती है, हालांकि आईपी स्पूफिंग से अलग तरीके से। संभावित समाधान एक संभावित समाधान में मध्यवर्ती इंटरनेट गेटवे के उपयोग को लागू करना शामिल है (यानी, वे सर्वर जो किसी भी पैकेट के बाद रास्ते में अलग-अलग नेटवर्क को जोड़ते हैं) अवैध माने जाने वाले किसी भी पैकेट को छानना या अस्वीकार करना। पैकेट को संसाधित करने वाला प्रवेश द्वार पैकेट को पूरी तरह से अनदेखा कर सकता है, या जहां संभव हो, वह भेजने वाले को एक पैकेट वापस भेज सकता है जिसमें यह संदेश दिया जा सकता है कि अवैध पैकेट को अस्वीकार कर दिया गया है। मेजबान घुसपैठ रोकथाम प्रणाली (एच. आई. पी. एस.) तकनीकी इंजीनियरिंग अनुप्रयोगों का एक उदाहरण है जो अवांछित, अप्रत्याशित या संदिग्ध घटनाओं और घुसपैठ की पहचान करने, रोकने और/या रोकने में मदद करता है। कोई भी राउटर जो प्रवेश फ़िल्टरिंग को लागू करता है, वह प्राप्त होने वाले आई. पी. पैकेटों के स्रोत आई. पी. क्षेत्र की जांच करता है और यदि पैकेटों के आई. पी. पता ब्लॉक में आई. पी. पता नहीं है जिससे इंटरफेस जुड़ा हुआ है तो पैकेट छोड़ देता है। यह संभव नहीं हो सकता है यदि अंतिम मेजबान बहु-घर है और पारगमन नेटवर्क यातायात भी भेजता है। प्रवेश फ़िल्टरिंग में, नेटवर्क में आने वाले पैकेटों को फ़िल्टर किया जाता है यदि इसे भेजने वाले नेटवर्क को मूल आईपी पते (एस) से पैकेट नहीं भेजना चाहिए। यदि एंड होस्ट एक स्टब नेटवर्क या होस्ट है, तो राउटर को उन सभी आईपी पैकेटों को फ़िल्टर करने की आवश्यकता होती है, जिनमें स्रोत आईपी, निजी पते (आरएफसी 1918), नकली पते या पते होते हैं, जिनका इंटरफेस के समान नेटवर्क पता नहीं होता है। नेटवर्क नेटवर्क प्रवेश फ़िल्टरिंग एक पैकेट फ़िल्टरिंग तकनीक है जिसका उपयोग कई इंटरनेट सेवा प्रदाताओं द्वारा इंटरनेट यातायात के आईपी पते की धोखाधड़ी को रोकने के लिए किया जाता है, और इस प्रकार अप्रत्यक्ष रूप से इंटरनेट यातायात को इसके स्रोत तक पता लगाने योग्य बनाकर विभिन्न प्रकार के शुद्ध दुरुपयोग का मुकाबला करते हैं। नेटवर्क प्रवेश फ़िल्टरिंग से सेवा से इनकार करने वाले हमलों को उनके स्रोतों पर ट्रैक करना बहुत आसान हो जाता है ताकि उन्हें ठीक किया जा सके। नेटवर्क प्रवेश फ़िल्टरिंग एक अच्छी पड़ोसी नीति है जो आई. एस. पी. के बीच उनके आपसी लाभ के लिए सहयोग पर निर्भर करती है। नेटवर्क प्रवेश निस्पंदन के लिए सर्वोत्तम वर्तमान प्रथाओं को बी. सी. पी. 38 और 84 में इंटरनेट इंजीनियरिंग कार्य बल द्वारा प्रलेखित किया गया है, जिन्हें क्रमशः आर. एफ. सी. 2827 और आर. एफ. सी. 3704 द्वारा परिभाषित किया गया है। बी. सी. पी. 84 अनुशंसा करता है कि आई. पी. संपर्क फिल्टर पैकेटों के अपस्ट्रीम प्रदाता डाउनस्ट्रीम ग्राहकों से अपने नेटवर्क में प्रवेश करें, और ऐसे किसी भी पैकेट को छोड़ दें जिसका स्रोत पता उस ग्राहक को आवंटित नहीं किया गया हो। इस नीति को लागू करने के कई संभावित तरीके हैं; एक सामान्य तंत्र ग्राहकों के लिंक पर रिवर्स-पाथ फॉरवर्डिंग को सक्षम करना है, जो अप्रत्यक्ष रूप से अपने ग्राहकों की मार्ग घोषणाओं के प्रदाता के मार्ग फ़िल्टरिंग के आधार पर इस नीति को लागू करेगा। परिनियोजन 2012 तक, एक रिपोर्ट बताती है कि बी. सी. पी. 38 परिनियोजन की कमी के बारे में सामान्य राय के विपरीत, लगभग 80 प्रतिशत इंटरनेट (विभिन्न उपायों द्वारा) पहले से ही अपने नेटवर्क में एंटी-स्पूफिंग पैकेट फ़िल्टरिंग लागू कर रहे थे। कम से कम एक कंप्यूटर सुरक्षा विशेषज्ञ आई. ई. टी. एफ. बी. सी. पी. 38 में परिभाषित नेटवर्क प्रवेश फ़िल्टरिंग को लागू करने के लिए सभी आई. एस. पी. के 100% की आवश्यकता वाले कानून को पारित करने के पक्ष में है। अमेरिका में, संभवतः एफ. सी. सी. इस कानून को लागू करेगा। एग्रेस फिल्टरिंग इनग्रैस कैंसिलेशन प्रीफिक्स हाइजैकिंग संदर्भ बाहरी लिंक-नेटवर्क इनग्रैस फिल्टरिंगः सेवा हमलों को अस्वीकार करना जो आई. पी. स्रोत पता स्पूफिंग (बी. सी. पी. 38) मल्टीहोमेड नेटवर्क के लिए इनग्रैस फिल्टरिंग (बी. सी. पी. 84) बी. सी. पी. 38 पर जानकारी "बी. सी. पी. 84 पर आर. एफ. सी. संपादक जानकारी" आर. एफ. सी. संपादक रूटिंग एम. ए. एन. आर. एस. कंप्यूटर नेटवर्क सुरक्षा