🌸 ♍️ 🏯 IaaS प्रदाता बीजीपी प्रोटोकॉल पर हमलों के खिलाफ लड़ते हैं 👩🏻‍🍳 🙆 🍪

कई बड़े संगठन MANRS में शामिल हो गए हैं। यह एक पहल है जिसके प्रतिभागी प्रदाताओं के नेटवर्क में मार्गों के बारे में गलत डेटा के वितरण को रोकने की कोशिश कर रहे हैं।

रूटिंग त्रुटियों के कारण विफलताएं हो सकती हैं। उनसे बचना अब विशेष रूप से महत्वपूर्ण है, जब कई लोग घर बैठे हैं, और बुनियादी ढांचे पर भार बढ़ना जारी है।

तस्वीरें - मा जोसेफ - अनप्लैश

बादल के संचालन को क्या प्रभावित करता है

हाल के महीनों में, अधिक लोगों ने घर पर बैठना और दूर से काम करना शुरू कर दिया है। इस तथ्य के कारण IaaS प्रदाताओं की सेवाओं पर भार में उल्लेखनीय वृद्धि हुई है। पश्चिमी क्लाउड विक्रेताओं में से एक ने इटली में उपयोगकर्ताओं की संख्या में आठ गुना वृद्धि का उल्लेख किया , जहां सख्त आत्म-अलगाव के उपाय पेश किए गए थे। प्रभाव का एक हिस्सा दूरस्थ नौकरियों की स्थापना के लिए बुनियादी ढांचे की खरीद के इच्छुक व्यवसायों की संख्या में वृद्धि के कारण है ।

अनुसार करने के लिए यूरोपोल, आईटी बुनियादी ढांचे पर लोड के साथ साथ, cybercrimes की संख्या भी बढ़ गई है। इसी तरह, संयुक्त राज्य अमेरिका में स्थिति विकसित हो रही है। जालसाज़ अक्सर फ़िशिंग ईमेल में कोरोनावायरस का उल्लेख करते हैं। ऐसे हमलों के बढ़ने की चेतावनी दी गई थीहोमलैंड सुरक्षा विभाग में भी।

इसके अलावा, विशेषज्ञों एक रिकॉर्ड गतिशील रूटिंग प्रोटोकॉल के उद्देश्य से हमलों की संख्या में वृद्धि BGP । डीएनएस के साथ, यह इंटरनेट के प्रमुख घटकों में से एक है। प्रोटोकॉल का उपयोग करते हुए, प्रदाता राउटर एक दूसरे के लिए नेटवर्क उपलब्धता डेटा संचारित करते हैं। 1998 में, हैकर समूह L0pht के एक सदस्य ने कहा कि BGP पर एक सुविचारित हमला आधे घंटे में दुनिया के इंटरनेट को "बंद" कर सकता है।

ऐसी परिस्थितियों में, बुनियादी ढांचे की रक्षा करना महत्वपूर्ण है, जिस पर क्लाउड और इंटरनेट प्रदाताओं के नेटवर्क बने हैं। इसलिए, मार्च के अंत, कई बड़े IaaS विक्रेताओं और आईटी कंपनियों में - गूगल, फेसबुक, माइक्रोसॉफ्ट और Netflix सहित - जुड़ेMANRS परियोजना (रूटिंग सुरक्षा के लिए पारस्परिक रूप से सहमत)।

MANRS क्या करता है

परियोजना की स्थापना 2014 में अंतरराष्ट्रीय संस्था इंटरनेट सोसाइटी के सहयोग से की गई थी , जो इंटरनेट इंजीनियरिंग काउंसिल ( IETF ) और इंटरनेट आर्किटेक्चर काउंसिल ( IAB ) की गतिविधियों का वित्त पोषण करती है । इसके सदस्य - आज उनमें से 300 से अधिक हैं - रूटिंग सुरक्षा में सुधार के लिए सर्वोत्तम प्रथाओं के एक सेट पर काम कर रहे हैं।

मार्च में , एक नया कार्यक्रम पहल के हिस्से के रूप में शुरू किया गया था, विशेष रूप से क्लाउड प्रदाताओं और कंपनियों के लिए जो सामग्री वितरण नेटवर्क (सीडीएन) के संचालन के लिए जिम्मेदार थे। यह Google, फेसबुक और अन्य ऑपरेटरों द्वारा इससे जुड़ा था।

वे मार्ग अपहरण और आईपी स्पूफिंग का मुकाबला करने के लिए फ़िल्टरिंग और एंटी-स्पूफिंग तंत्र के कार्यान्वयन में मदद करेंगे ।

इसके अलावा, निगम आरपीकेआई (रिसोर्स पब्लिक की इन्फ्रास्ट्रक्चर) के तंत्र को लोकप्रिय बनाएंगे - वैश्विक रूटिंग की सुरक्षा सुनिश्चित करने के लिए एक पदानुक्रमित सार्वजनिक कुंजी प्रणाली। अब तक, MANRS के केवल 10% प्रतिभागी इसका उपयोग करते हैं। अधिक आईटी कंपनियां नेटवर्क निगरानी के लिए उपकरण विकसित करेंगी।

संभावनाओं

इंटरनेट सोसाइटी के प्रोजेक्ट मैनेजर आंद्रेई रोबाचेव्स्की आश्वस्त हैं कि Google और Microsoft जैसे प्रमुख खिलाड़ी बीजीपी पर हैकर के हमलों की संख्या को कम करने में मदद करेंगे। पिछले कुछ वर्षों में, MANRS ने पहले ही कुछ सफलता हासिल कर ली है।

अनुसार करने के लिए रजिस्टर, 2017 में, विश्लेषकों प्रोटोकॉल के साथ हस्तक्षेप से संबंधित 14 हजार घटनाएं दर्ज की गई। एक साल बाद, संगठन के लिए धन्यवाद, घटनाओं की कुल संख्या घटकर 12 हजार हो गई।

फोटो - क्रिस डिकेंस - अनप्लैश

यह भी माना जाता है कि बड़ी कंपनियां एक उदाहरण के रूप में काम करेंगी और अन्य कंपनियों को MANRS के लिए आकर्षित करेंगी। पहले से ही पहले परिणाम हैं - हाल ही में चीन टेलीकॉम ऑपरेटर पहल में शामिल हुए। उनकी लगातार रूटिंग त्रुटियों के लिए उनकी आलोचना की गई। पिछले साल ही, कंपनी ने गलती से अपने नेटवर्क के माध्यम से कई यूरोपीय दूरसंचार ऑपरेटरों का ट्रैफ़िक भेज दिया था। आंद्रेई रोबाचेवस्की के अनुसार, चाइना टेलीकॉम ने खुद समुदाय से अपील की थी कि वे भविष्य में इसी तरह की घटनाओं को रोकने में मदद करें।

यह विश्वास करने का कारण है कि यह आखिरी बार नहीं है जब कोई बड़ी कंपनी MANRS में शामिल हुई है।

ध्यान दें कि यह एकमात्र परियोजना नहीं है जिससे क्लाउड प्रदाता कनेक्ट होते हैं। मार्च के अंत में, 80 से अधिक नई कंपनियां सदस्य बन गईंलिनक्स फाउंडेशन और प्रमुख पश्चिमी IaaS प्रदाताओं के समर्थन से गठित सीएनसीएफ (क्लाउड नेटिव कम्प्यूटिंग फाउंडेशन)। संगठन सूचना सुरक्षा सुनिश्चित करने के लिए खुले क्लाउड सेवाओं और उपकरणों को विकसित करने की दिशा में संसाधनों को चैनल करेंगे।

^{हमारे कॉरपोरेट ब्लॉग की ताज़ा सामग्री:

क्लाउड आपको दूरस्थ रूप से काम करने में
कैसे मदद करेगा । 1cloud पैनल की नई सुविधाएँ क्लाइंट को कैसे मदद करती हैं: कॉम्प्लेक्स ऑयल कंपनी का अनुभव
"लगभग अराजकता": फिडोनेट का एक संक्षिप्त इतिहास - एक परियोजना जो "आपको इंटरनेट को हराने के बारे में" परवाह नहीं करती है}

IaaS प्रदाता बीजीपी प्रोटोकॉल पर हमलों के खिलाफ लड़ते हैं

बादल के संचालन को क्या प्रभावित करता है

MANRS क्या करता है

संभावनाओं

More articles: