BGP हाइजैक
झूठी IP रूट घोषणाओं द्वारा इंटरनेट ट्रैफिक को रीरूट करना, एक नेटवर्क-परत हमला जो DNS से नीचे होता है।
- glossary
BGP हाइजैक (Border Gateway Protocol हाइजैकिंग) एक नेटवर्क-परत हमला है जिसमें एक दुर्भावनापूर्ण या गलत तरीके से कॉन्फ़िगर किया गया स्वायत्त प्रणाली झूठी रूटिंग घोषणाएँ प्रसारित करती है, जिससे इंटरनेट पर अन्य राउटर को यह विश्वास दिला दिया जाता है कि किसी वैध IP एड्रेस के लिए ट्रैफिक हमलावर के बुनियादी ढाँचे से होकर जाए। DNS हाइजैकिंग के विपरीत — जो नाम-से-IP मैपिंग को भ्रष्ट करता है — एक BGP हाइजैक रूटिंग परत पर काम करता है, इसलिए डोमेन के DNS रिकॉर्ड अछूते रहते हैं और DNSSEC इससे सुरक्षा प्रदान नहीं करता। एक बार ट्रैफिक रीरूट हो जाने पर, हमलावर TLS प्रमाणपत्र जारी करने को इंटरसेप्ट कर सकते हैं (BGP हाइजैक का उपयोग CAs से धोखाधड़ी के प्रमाणपत्र प्राप्त करने के लिए किया गया है जो HTTP-आधारित डोमेन सत्यापन का उपयोग करती हैं), अनएन्क्रिप्टेड ट्रैफिक पढ़ सकते हैं, या मैन-इन-द-मिडिल हमले कर सकते हैं। शमन उपायों में RPKI (Resource Public Key Infrastructure) के माध्यम से रूट-ऑरिजिन सत्यापन और निगरानी सेवाएँ शामिल हैं जो तब अलर्ट करती हैं जब अप्रत्याशित AS आपके प्रीफिक्स की घोषणा करते हैं।
संबंधित कीवर्ड
- BGP hijack
- route hijacking
- IP prefix
- network security
- internet routing
योगदानकर्ता
Namefi इंजीनियरों, डिज़ाइनरों और ऑपरेटरों का एक समूह है, जो आपके ऑनचेन डोमेन नामों का प्रबंधन बेहद आसान बनाने वाले टूल्स तैयार करने में पूरी तरह डूबा रहता है।
Victor Zhou डिजिटल पहचान और भरोसे पर केंद्रित टेक्नोलॉजी उद्यमी और मानक संपादक हैं। उन्होंने Namefi की स्थापना की, Ethereum Improvement Proposals का संपादन करते हैं और इससे पहले Google Labs में स्मार्ट-कॉन्ट्रैक्ट आर्किटेक्चर के काम का नेतृत्व कर चुके हैं।
उनका काम नामकरण, स्वामित्व और उन प्रणालियों के संगम पर है जिनका उपयोग लोग ऑनलाइन अपनी पहचान स्थापित करने के लिए करते हैं। यही नज़रिया उन्हें इस बात में खास दिलचस्पी देता है कि नाम निजी अर्थ, सार्वजनिक मान्यता और डिजिटल इन्फ़्रास्ट्रक्चर के बीच कैसे आते-जाते हैं।
Namefi के लिए Victor टिकाऊ डिजिटल पहचान के रूप में डोमेन पर संपादन और लेखन करते हैं: नाम कैसे मालिकाना हक़ वाले ऑनचेन एसेट बनते हैं, टोकनाइज़ेशन कस्टडी और भरोसे को कैसे बदलता है, और नामकरण उन प्रणालियों से क्या सीख सकता है जिनका उपयोग लोग ऑनलाइन अपनी पहचान स्थापित करने के लिए करते हैं।
Nirmit Buddhiraja (निर्मित बुद्धिराजा) बीसवें दशक के उत्तरार्ध के अनुवादक हैं, जो जयपुर में पले-बढ़े और अब बेंगलुरु से काम करते हैं। मैकेनिकल इंजीनियरिंग में स्नातक होने के बाद वे IT सपोर्ट में गए और फिर अंग्रेज़ी व हिंदी के बीच तकनीकी और संपादकीय सामग्री को लोकलाइज़ करने लगे।
वे उसी हिंग्लिश रजिस्टर में काम करते हैं जिसमें ज़्यादातर भारतीय पाठक सचमुच सोचते हैं। शुद्ध हिंदी या शुद्ध अंग्रेज़ी थोपने के बजाय, जहाँ स्वाभाविक लगे वहाँ वे लिपि बदलते हैं। रविवार का गली क्रिकेट, चाय-समोसे के ब्रेक और सप्ताहांत की ट्रेकिंग उनके लिए ज़रूरी हैं।
Namefi के लिए वे डोमेन और नामकरण से जुड़े लेखों को हिंदी में लोकलाइज़ करते हैं — देवनागरी IDN, .in और .bharat नेमस्पेस, और लिप्यंतरण के उन फैसलों का ध्यान रखते हुए जो तय करते हैं कि कोई ब्रांड नाम एक साथ दो लिपियों में सही दिखेगा या नहीं।