Ingress filtering
கணினி வலையமைப்பில், உள்வரும் வடிகட்டுதல் என்பது உள்வரும் பாக்கெட்டுகள் உண்மையில் அவை தோன்றுவதாகக் கூறும் நெட்வொர்க்குகளிலிருந்து வந்தவை என்பதை உறுதிப்படுத்தப் பயன்படுத்தப்படும் ஒரு நுட்பமாகும். தாக்குபவரின் பாக்கெட்டுகளில் போலி ஐபி முகவரிகள் இருக்கும் பல்வேறு ஸ்பூஃபிங் தாக்குதல்களுக்கு எதிரான எதிர் நடவடிக்கையாக இது பயன்படுத்தப்படலாம். ஸ்பூஃபிங் பெரும்பாலும் சேவை மறுப்பு தாக்குதல்களில் பயன்படுத்தப்படுகிறது, மேலும் இவற்றைத் தணிப்பது நுழைவு வடிகட்டுதலின் முதன்மை பயன்பாடாகும். சிக்கல் நெட்வொர்க்குகள் மற்ற நெட்வொர்க்குகளிலிருந்து பாக்கெட்டுகளைப் பெறுகின்றன. பொதுவாக ஒரு பாக்கெட்டில் முதலில் அனுப்பிய கணினியின் ஐபி முகவரி இருக்கும். இது பெறும் நெட்வொர்க்கில் உள்ள சாதனங்களை அது எங்கிருந்து வந்தது என்பதை அறிய அனுமதிக்கிறது, இது ஒரு பதிலை திருப்பி அனுப்ப அனுமதிக்கிறது (மற்றவற்றுடன்), ஐபி முகவரிகள் ஒரு ப்ராக்ஸி அல்லது ஏமாற்றப்பட்ட ஐபி முகவரி மூலம் பயன்படுத்தப்படும் போது தவிர, பயனர்களின் அந்த குழுவிற்குள் ஒரு குறிப்பிட்ட பயனரை சுட்டிக்காட்டாது. அனுப்புநரின் ஐபி முகவரி போலியாக இருக்கலாம் (ஏமாற்றப்படலாம்), இது ஒரு ஏமாற்றும் தாக்குதலைக் குறிக்கிறது. இது அனுப்பப்பட்ட பாக்கெட்டுகளின் தோற்றத்தை மறைக்கிறது, எடுத்துக்காட்டாக சேவை மறுப்பு தாக்குதலில். ஐபி ஸ்பூஃபிங்கை விட வித்தியாசமான முறையில் இருந்தாலும், ப்ராக்ஸிகளுக்கும் இது பொருந்தும். சாத்தியமான தீர்வுகள் ஒரு சாத்தியமான தீர்வு இடைநிலை இணைய நுழைவாயில்களைப் பயன்படுத்துவதை உள்ளடக்கியது (அதாவது, எந்தவொரு பாக்கெட்டையும் பின்பற்றும் பாதையில் வேறுபட்ட நெட்வொர்க்குகளை இணைக்கும் சேவையகங்கள்) சட்டவிரோதமானது என்று கருதப்படும் எந்தவொரு பாக்கெட்டையும் வடிகட்டுவது அல்லது மறுப்பது. பாக்கெட்டை செயலாக்கும் நுழைவாயில் பாக்கெட்டை முழுவதுமாக புறக்கணிக்கலாம், அல்லது முடிந்தவரை, சட்டவிரோத பாக்கெட் மறுக்கப்பட்டுள்ளது என்ற செய்தியை அனுப்புபவருக்கு ஒரு பாக்கெட்டை திருப்பி அனுப்பலாம். தேவையற்ற, சந்தேகத்திற்கு இடமில்லாத அல்லது சந்தேகத்திற்கிடமான நிகழ்வுகள் மற்றும் ஊடுருவல்களை அடையாளம் காணவும், தடுக்கவும் மற்றும்/அல்லது தடுக்கவும் உதவும் தொழில்நுட்ப பொறியியல் பயன்பாடுகளுக்கு ஹோஸ்ட் ஊடுருவல் தடுப்பு அமைப்புகள் (எச். ஐ. பி. எஸ்) ஒரு எடுத்துக்காட்டு. நுழைவு வடிகட்டுதலை செயல்படுத்தும் எந்த திசைவியும் அது பெறும் ஐபி பாக்கெட்டுகளின் மூல ஐபி புலத்தை சரிபார்க்கிறது மற்றும் இடைமுகம் இணைக்கப்பட்டுள்ள ஐபி முகவரி தொகுதியில் பாக்கெட்களுக்கு ஐபி முகவரி இல்லையென்றால் பாக்கெட்டுகளை கைவிடுகிறது. இறுதி புரவலன் பல வீடுகளைக் கொண்டதாகவும், போக்குவரத்து நெட்வொர்க் போக்குவரத்தை அனுப்புவதாகவும் இருந்தால் இது சாத்தியமில்லை. நுழைவு வடிகட்டுதலில், நெட்வொர்க்கிற்குள் வரும் பாக்கெட்டுகள் வடிகட்டப்படுகின்றன, அதை அனுப்பும் நெட்வொர்க் தோற்றுவிக்கும் ஐபி முகவரியிலிருந்து (எஸ்) பாக்கெட்டுகளை அனுப்பக்கூடாது என்றால். எண்ட் ஹோஸ்ட் ஒரு ஸ்டப் நெட்வொர்க் அல்லது ஹோஸ்ட் என்றால், மூல ஐபி, தனியார் முகவரிகள் (ஆர்எஃப்சி 1918), போலி முகவரிகள் அல்லது இடைமுகத்தின் அதே நெட்வொர்க் முகவரி இல்லாத முகவரிகள் போன்ற அனைத்து ஐபி பாக்கெட்டுகளையும் திசைவி வடிகட்ட வேண்டும். நெட்வொர்க்குகள் நெட்வொர்க் நுழைவு வடிகட்டுதல் என்பது பல இணைய சேவை வழங்குநர்களால் பயன்படுத்தப்படும் ஒரு பாக்கெட் வடிகட்டுதல் நுட்பமாகும், இது இணைய போக்குவரத்தை ஐபி முகவரி ஏமாற்றுவதைத் தடுக்க முயற்சிக்கிறது, இதனால் இணைய போக்குவரத்தை அதன் மூலத்திற்குக் கண்டுபிடிப்பதன் மூலம் பல்வேறு வகையான நிகர துஷ்பிரயோகங்களை மறைமுகமாக எதிர்த்துப் போராடுகிறது. நெட்வொர்க் நுழைவு வடிகட்டுதல் சேவை மறுப்பு தாக்குதல்களை அவற்றின் மூலத்திற்கு (களுக்கு) கண்காணிப்பதை மிகவும் எளிதாக்குகிறது, இதனால் அவற்றை சரிசெய்ய முடியும். நெட்வொர்க் நுழைவு வடிகட்டுதல் என்பது ஒரு நல்ல அண்டை கொள்கையாகும், இது ISP களுக்கு இடையிலான ஒத்துழைப்பை அவர்களின் பரஸ்பர நன்மைக்காக நம்பியுள்ளது. நெட்வொர்க் நுழைவு வடிகட்டலுக்கான சிறந்த தற்போதைய நடைமுறைகள் இணைய பொறியியல் பணிக்குழுவால் BCP 38 மற்றும் 84 இல் ஆவணப்படுத்தப்பட்டுள்ளன, அவை முறையே RFC 2827 மற்றும் RFC 3704 ஆல் வரையறுக்கப்பட்டுள்ளன. ஐபி இணைப்பு வடிகட்டி பாக்கெட்களின் அப்ஸ்ட்ரீம் வழங்குநர்கள் கீழ்நிலை வாடிக்கையாளர்களிடமிருந்து தங்கள் நெட்வொர்க்குகளுக்குள் நுழைய வேண்டும் என்றும், அந்த வாடிக்கையாளருக்கு ஒதுக்கப்படாத மூல முகவரியைக் கொண்ட எந்த பாக்கெட்களையும் நிராகரிக்க வேண்டும் என்றும் பிசிபி 84 பரிந்துரைக்கிறது. இந்தக் கொள்கையை செயல்படுத்த பல சாத்தியமான வழிகள் உள்ளன; வாடிக்கையாளர்களுக்கான இணைப்புகளில் தலைகீழ்-பாதை முன்னோக்கிச் செல்வதை செயல்படுத்துவது ஒரு பொதுவான பொறிமுறையாகும், இது வழங்குநரின் வாடிக்கையாளர்களின் பாதை அறிவிப்புகளின் பாதையை வடிகட்டுவதன் அடிப்படையில் இந்தக் கொள்கையை மறைமுகமாகப் பயன்படுத்தும். பணியமர்த்தல் 2012 ஆம் ஆண்டு நிலவரப்படி, பி. சி. பி 38 வரிசைப்படுத்தல் இல்லாதது குறித்த பொதுவான கருத்துக்கு மாறாக, இணையத்தில் சுமார் 80 சதவீதம் (பல்வேறு நடவடிக்கைகளால்) ஏற்கனவே தங்கள் நெட்வொர்க்குகளில் ஸ்பூஃபிங் எதிர்ப்பு பாக்கெட் வடிகட்டியைப் பயன்படுத்தினர் என்று ஒரு அறிக்கை தெரிவிக்கிறது. குறைந்தபட்சம் ஒரு கணினி பாதுகாப்பு நிபுணர் IETF BCP 38 இல் வரையறுக்கப்பட்டுள்ளபடி நெட்வொர்க் நுழைவு வடிகட்டலை செயல்படுத்த அனைத்து ISP களிலும் 100% தேவைப்படும் சட்டத்தை நிறைவேற்றுவதற்கு ஆதரவாக உள்ளார். அமெரிக்காவில், அநேகமாக எஃப். சி. சி இந்த சட்டத்தை அமல்படுத்தும். எக்ரெஸ் வடிகட்டுதல் நுழைவு ரத்துசெய்தல் முன்னொட்டு கடத்தல் குறிப்புகள் வெளிப்புற இணைப்புகள்-நெட்வொர்க் நுழைவு வடிகட்டுதல்ஃ ஐபி மூல முகவரி ஸ்பூஃபிங்கைப் பயன்படுத்தும் சேவை தாக்குதல்களை மறுப்பதை தோற்கடித்தல் (பிசிபி 38) மல்டிஹோம் நெட்வொர்க்குகளுக்கான நுழைவு வடிகட்டுதல் (பிசிபி 84) பிசிபி 38 "ஆர்எஃப்சி எடிட்டர் தகவல் பிசிபி 84" ஆர்எஃப்சி எடிட்டர் ரூட்டிங் எம்ஏஎன்ஆர்எஸ் கணினி நெட்வொர்க் பாதுகாப்பு பற்றிய தகவல்