Ingress filtering
کمپیوٹر نیٹ ورکنگ میں، انگرس فلٹرنگ ایک ایسی تکنیک ہے جو اس بات کو یقینی بنانے کے لیے استعمال ہوتی ہے کہ آنے والے پیکٹ دراصل ان نیٹ ورکس سے ہیں جہاں سے وہ پیدا ہونے کا دعوی کرتے ہیں۔ اسے مختلف جعل سازی کے حملوں کے خلاف جوابی اقدام کے طور پر استعمال کیا جا سکتا ہے جہاں حملہ آور کے پیکٹوں میں جعلی آئی پی پتے ہوتے ہیں۔ اسپوفنگ کا استعمال اکثر سروس سے انکار کے حملوں میں کیا جاتا ہے، اور ان کو کم کرنا انگرس فلٹرنگ کا ایک بنیادی اطلاق ہے۔ دشواری نیٹ ورک دوسرے نیٹ ورک سے پیکٹ وصول کرتے ہیں۔ عام طور پر ایک پیکٹ میں اس کمپیوٹر کا آئی پی ایڈریس ہوتا ہے جس نے اسے اصل میں بھیجا تھا۔ یہ وصول کنندہ نیٹ ورک میں موجود آلات کو یہ جاننے کی اجازت دیتا ہے کہ یہ کہاں سے آیا ہے، جواب کو واپس بھیجنے کی اجازت دیتا ہے (دوسری چیزوں کے علاوہ)، سوائے اس کے کہ جب آئی پی ایڈریس کو پراکسی یا جعلی آئی پی ایڈریس کے ذریعے استعمال کیا جاتا ہے، جو صارفین کے اس پول کے اندر کسی مخصوص صارف کی نشاندہی نہیں کرتا ہے۔ بھیجنے والے کا آئی پی ایڈریس جعلی (جعلی) ہو سکتا ہے، جو ایک جعلی حملے کی خصوصیت رکھتا ہے۔ یہ بھیجے گئے پیکٹوں کی اصل کا بھیس بدلتا ہے، مثال کے طور پر سروس سے انکار کے حملے میں۔ یہی بات پراکسیز کے لیے بھی درست ہے، حالانکہ آئی پی سپوفنگ سے مختلف انداز میں۔ ممکنہ حل ایک ممکنہ حل میں انٹرمیڈیٹ انٹرنیٹ گیٹ وے کے استعمال کو نافذ کرنا شامل ہے (یعنی وہ سرور جو راستے میں مختلف نیٹ ورکس کو جوڑتے ہیں جس کے بعد کوئی پیکٹ ہوتا ہے) کسی بھی پیکٹ کو فلٹر کرنا یا اس سے انکار کرنا جسے ناجائز سمجھا جاتا ہے۔ پیکٹ کی پروسیسنگ کرنے والا گیٹ وے پیکٹ کو مکمل طور پر نظر انداز کر سکتا ہے، یا جہاں ممکن ہو، وہ بھیجنے والے کو ایک پیکٹ واپس بھیج سکتا ہے جس میں یہ پیغام دیا جاتا ہے کہ ناجائز پیکٹ سے انکار کر دیا گیا ہے۔ میزبان دراندازی کی روک تھام کے نظام (ایچ آئی پی ایس) تکنیکی انجینئرنگ ایپلی کیشنز کی ایک مثال ہے جو ناپسندیدہ، غیر مشکوک یا مشکوک واقعات اور دراندازی کی شناخت، روک تھام اور/یا روک تھام میں مدد کرتی ہے۔ کوئی بھی راؤٹر جو انگرس فلٹرنگ کو لاگو کرتا ہے وہ موصول ہونے والے آئی پی پیکٹوں کے سورس آئی پی فیلڈ کو چیک کرتا ہے اور اگر پیکٹوں کا آئی پی ایڈریس بلاک میں آئی پی ایڈریس نہیں ہے جس سے انٹرفیس منسلک ہے تو پیکٹ چھوڑ دیتا ہے۔ یہ ممکن نہیں ہو سکتا اگر اختتامی میزبان ملٹی ہوم ہو اور ٹرانزٹ نیٹ ورک ٹریفک بھی بھیجتا ہو۔ انگرس فلٹرنگ میں، نیٹ ورک میں آنے والے پیکٹوں کو فلٹر کیا جاتا ہے اگر اسے بھیجنے والے نیٹ ورک کو اصل آئی پی ایڈریس (ایس) سے پیکٹ نہیں بھیجنا چاہیے۔ اگر اختتامی میزبان ایک اسٹب نیٹ ورک یا میزبان ہے، تو روٹر کو ان تمام آئی پی پیکٹوں کو فلٹر کرنے کی ضرورت ہے جن میں ماخذ آئی پی، نجی پتے (آر ایف سی 1918)، جعلی پتے یا پتے ہیں جن کا نیٹ ورک ایڈریس انٹرفیس جیسا نہیں ہے۔ نیٹ ورکس نیٹ ورک انگریس فلٹرنگ ایک پیکٹ فلٹرنگ تکنیک ہے جو بہت سے انٹرنیٹ سروس فراہم کنندگان انٹرنیٹ ٹریفک کے آئی پی ایڈریس کی جعل سازی کو روکنے کی کوشش کے لیے استعمال کرتے ہیں، اور اس طرح انٹرنیٹ ٹریفک کو اس کے منبع تک ٹریس کرنے کے قابل بنا کر بالواسطہ طور پر مختلف قسم کے نیٹ غلط استعمال کا مقابلہ کرتے ہیں۔ نیٹ ورک انگرس فلٹرنگ ان کے منبع (ذرائع) پر سروس سے انکار کے حملوں کا سراغ لگانا بہت آسان بناتی ہے تاکہ انہیں ٹھیک کیا جا سکے۔ نیٹ ورک انگرس فلٹرنگ ایک اچھی پڑوسی پالیسی ہے جو آئی ایس پیز کے درمیان ان کے باہمی فائدے کے لیے تعاون پر انحصار کرتی ہے۔ نیٹ ورک انگرس فلٹرنگ کے لیے بہترین موجودہ طریقوں کو انٹرنیٹ انجینئرنگ ٹاسک فورس نے بی سی پی 38 اور 84 میں دستاویز کیا ہے، جن کی وضاحت بالترتیب آر ایف سی 2827 اور آر ایف سی 3704 نے کی ہے۔ بی سی پی 84 تجویز کرتا ہے کہ آئی پی کنیکٹوٹی کے اپ اسٹریم فراہم کنندگان ڈاؤن اسٹریم گاہکوں سے اپنے نیٹ ورک میں داخل ہونے والے فلٹر پیکٹ، اور کسی بھی ایسے پیکٹ کو خارج کر دیں جس کا ماخذ پتہ ہو جو اس گاہک کو مختص نہیں کیا گیا ہو۔ اس پالیسی کو نافذ کرنے کے بہت سے ممکنہ طریقے ہیں۔ ایک مشترکہ طریقہ کار یہ ہے کہ صارفین کے لنکس پر ریورس پاتھ فارورڈنگ کو فعال کیا جائے، جو بالواسطہ طور پر اس پالیسی کو فراہم کنندہ کے اپنے صارفین کے روٹ کے اعلانات کو فلٹر کرنے کی بنیاد پر لاگو کرے گا۔ تعیناتی 2012 تک، ایک رپورٹ سے پتہ چلتا ہے کہ، بی سی پی 38 کی تعیناتی کی کمی کے بارے میں عام رائے کے برعکس، تقریبا 80 ٪ انٹرنیٹ (مختلف اقدامات کے ذریعے) پہلے ہی اپنے نیٹ ورکس میں اینٹی اسپفنگ پیکٹ فلٹرنگ کا اطلاق کر رہے تھے۔ کم از کم ایک کمپیوٹر سیکیورٹی ماہر ایک ایسا قانون منظور کرنے کے حق میں ہے جس میں تمام آئی ایس پیز کے نیٹ ورک انگرس فلٹرنگ کو نافذ کرنے کے لیے 100% کی ضرورت ہوتی ہے جیسا کہ آئی ای ٹی ایف بی سی پی 38 میں بیان کیا گیا ہے۔ امریکہ میں، غالبا ایف سی سی اس قانون کو نافذ کرے گا۔ ایگرس فلٹرنگ انگرس منسوخی پریفیکس ہائی جیکنگ حوالہ جات بیرونی لنکس-نیٹ ورک انگرس فلٹرنگ: سروس حملوں کو شکست دینا جو آئی پی سورس ایڈریس اسپوفنگ (بی سی پی 38) ملٹی ہومڈ نیٹ ورکس کے لیے انگرس فلٹرنگ (بی سی پی 84) بی سی پی 38 پر معلومات "آر ایف سی ایڈیٹر بی سی پی 84 پر معلومات" آر ایف سی ایڈیٹر روٹنگ ایم اے این آر ایس کمپیوٹر نیٹ ورک سیکیورٹی