বর্ডার গেটওয়ে প্রোটোকল: সবচেয়ে বড় নেটওয়ার্ক দুর্বলতা কী?

সুরক্ষা দুর্বলতার দিক থেকে, বাফার ওভারফ্লো আক্রমণগুলি, পরিষেবা আক্রমণগুলিকে বিতরণ অস্বীকার এবং Wi-Fi অনুপ্রবেশের ফলে অনেক কিছুই তৈরি হয়েছে। এই ধরণের আক্রমণগুলি আরও জনপ্রিয় আইটি ম্যাগাজিন, ব্লগ এবং ওয়েবসাইটগুলির মধ্যে যথেষ্ট পরিমাণে মনোযোগ জোগাড় করেছে, তাদের যৌন আবেদন প্রায়শই আইটি শিল্পের মধ্যে এমন একটি অঞ্চলকে ছাপিয়ে যায় যা সম্ভবত সমস্ত ইন্টারনেট যোগাযোগের মেরুদণ্ড: বর্ডার গেটওয়ে প্রোটোকল (BGP)। দেখা যাচ্ছে যে, এই সাধারণ প্রোটোকলটি শোষণের জন্য উন্মুক্ত - এবং এটি সুরক্ষিত করার চেষ্টা করা কোনও ছোট্ট উদ্যোগ নয়। (প্রযুক্তিগত হুমকি সম্পর্কে আরও জানতে, ক্ষতিকারক সফ্টওয়্যার দেখুন: কৃমি, ট্রোজান এবং বটস, ওহ মাই!)

বিজিপি কী?

বর্ডার গেটওয়ে প্রোটোকল একটি বাহ্যিক গেটওয়ে প্রোটোকল যা মূলত ট্র্যাফিককে একটি স্বায়ত্তশাসিত সিস্টেম (এএস) থেকে অন্য স্বায়ত্তশাসিত ব্যবস্থায় নিয়ে যায়। এই প্রসঙ্গে, "স্বায়ত্তশাসিত সিস্টেম" কেবল এমন কোনও ডোমেইনকে বোঝায় যার উপর একটি ইন্টারনেট পরিষেবা সরবরাহকারী (আইএসপি) স্বায়ত্তশাসন রয়েছে। সুতরাং, যদি কোনও শেষ ব্যবহারকারী তার আইএসপি হিসাবে এটি অ্যান্ড টি তে নির্ভর করে তবে তিনি এটিএটিএন্ড টির একটি স্বায়ত্তশাসিত সিস্টেমের অন্তর্ভুক্ত। প্রদত্ত এএসের নামকরণের কনভেনশনটি সম্ভবত সম্ভবত AS7018 বা AS7132 এর মতো দেখতে পাবেন।

বিজিপি দুই বা ততোধিক স্বায়ত্তশাসিত সিস্টেম রাউটারগুলির মধ্যে সংযোগ বজায় রাখতে টিসিপি / আইপি নির্ভর করে। 1990 এর দশকে যখন ইন্টারনেটটি তাত্পর্যপূর্ণ হারে বাড়ছিল তখন এটি ব্যাপক জনপ্রিয়তা অর্জন করেছিল। অন্যান্য স্বায়ত্তশাসিত ব্যবস্থাগুলির মধ্যে নোডগুলিতে ট্র্যাফিক রুট করার জন্য আইএসপিগুলির একটি সহজ উপায়ের প্রয়োজন ছিল এবং বিজিপি'র সরলতার কারণে এটি আন্তঃ-ডোমেন রাউটিংয়ে দ্রুত ডি-স্টকো স্ট্যান্ডার্ডে পরিণত হতে দেয়। সুতরাং, যখন কোনও শেষ ব্যবহারকারী কোনও পৃথক আইএসপি ব্যবহার করে এমন কারও সাথে যোগাযোগ করে, তখন সেই যোগাযোগগুলি সর্বনিম্ন দুটি বিজিপি-সক্ষম রাউটারগুলিতে চলে যায়।