BGP கைப்பற்றல்
IP வழித்தடங்களை பொய்யாக அறிவித்து இணையப் போக்குவரத்தை திசைதிருப்பும் வலையமைப்பு அடுக்கு தாக்குதல் — இது DNS-க்கும் கீழான நிலையில் நடைபெறுகிறது.
- glossary
BGP கைப்பற்றல் (Border Gateway Protocol hijacking) என்பது வலையமைப்பு அடுக்கில் நடைபெறும் ஒரு தாக்குதல் ஆகும். இதில் தீங்கிழைக்கும் அல்லது தவறாக உள்ளமைக்கப்பட்ட ஒரு தன்னாட்சி அமைப்பு (autonomous system) பொய்யான வழித்தட அறிவிப்புகளை ஒளிபரப்புகிறது — இதனால் சட்டப்பூர்வமான IP முகவரிக்கு செல்ல வேண்டிய போக்குவரத்தை, தாக்குபவரின் உள்கட்டமைப்பு வழியாக அனுப்புமாறு இணையத்தின் மற்ற திசைவிகளை நம்ப வைக்கிறது. பெயர்-முதல்-IP இணைப்புகளை சிதைக்கும் DNS கடத்தலிலிருந்து மாறாக, BGP கைப்பற்றல் வழித்தட அடுக்கில் செயல்படுவதால், டொமைனின் DNS பதிவுகள் தீண்டப்படாமலே இருக்கும்; மேலும் DNSSEC இந்தத் தாக்குதலுக்கு எதிரான எந்தப் பாதுகாப்பையும் வழங்காது. போக்குவரத்து திசைதிருப்பப்பட்டுவிட்டால், தாக்குபவர்கள் TLS சான்றிதழ் வழங்கலை இடைமறிக்கலாம் (HTTP அடிப்படையிலான டொமைன் சரிபார்ப்பு பயன்படுத்தும் சான்றிதழ் அதிகாரிகளிடமிருந்து போலியான சான்றிதழ்களைப் பெற BGP கைப்பற்றல்கள் பயன்படுத்தப்பட்டுள்ளன), குறியாக்கமற்ற போக்குவரத்தை படிக்கலாம், அல்லது நடுவழி தாக்குதல்களை (man-in-the-middle attacks) மேற்கொள்ளலாம். தடுப்பு நடவடிக்கைகளில் RPKI (Resource Public Key Infrastructure) வழியான வழித்தட-தோற்றம் சரிபார்ப்பும், உங்கள் முன்னொட்டுகளை எதிர்பாராத தன்னாட்சி அமைப்புகள் அறிவிக்கும்போது எச்சரிக்கும் கண்காணிப்பு சேவைகளும் அடங்கும்.
தொடர்புடைய முக்கியச் சொற்கள்
- BGP கைப்பற்றல்
- வழிப்பாதை கைப்பற்றல்
- IP முன்னொட்டு
- வலையமைப்பு பாதுகாப்பு
- இணைய வழித்தடம்
- BGP கைப்பற்றல் என்றால் என்ன
- BGP கைப்பற்றல் பொருள்
- BGP கைப்பற்றல் வரையறை
பங்களிப்பாளர்கள்
உங்கள் ஆன்-செயின் டொமைன் பெயர்களைச் சிரமமின்றி நிர்வகிக்க உதவும் கருவிகளை உருவாக்குவதில் முனைப்புடன் இருக்கும் பொறியாளர்கள், வடிவமைப்பாளர்கள், செயல்பாட்டு வல்லுநர்கள் ஆகியோரின் கூட்டமைப்பே Namefi.
Victor Zhou டிஜிட்டல் அடையாளம் மற்றும் நம்பிக்கையில் கவனம் செலுத்தும் தொழில்நுட்ப நிறுவனர் மற்றும் தரநிலைத் தொகுப்பாசிரியர். Namefi-ஐ நிறுவிய அவர், Ethereum மேம்பாட்டு முன்மொழிவுகளைத் தொகுக்கிறார்; இதற்கு முன்பு Google Labs-இல் ஸ்மார்ட் கான்ட்ராக்ட் கட்டமைப்புப் பணியை வழிநடத்தினார்.
பெயரிடல், உரிமை, மக்கள் இணையத்தில் தங்கள் அடையாளத்தை நிலைநாட்டப் பயன்படுத்தும் அமைப்புகள் ஆகியவை சந்திக்கும் இடத்தில் அவரது பணி உள்ளது. பெயர்கள் தனிப்பட்ட பொருள், பொது அங்கீகாரம், டிஜிட்டல் உள்கட்டமைப்பு ஆகியவற்றுக்கு இடையே நகரும் விதத்தில் இந்தப் பார்வை அவருக்குச் சிறப்பு ஆர்வத்தை ஏற்படுத்துகிறது.
Namefi-க்காக, நீடித்த டிஜிட்டல் அடையாளமாக டொமைன்களைப் பற்றி Victor எழுதியும் தொகுத்தும் வருகிறார்: பெயர்கள் எவ்வாறு சொந்தமாக்கக்கூடிய ஆன்-செயின் சொத்துகளாகின்றன, டோக்கனைசேஷன் காவலையும் நம்பிக்கையையும் எவ்வாறு மாற்றுகிறது, இணையத்தில் அடையாளத்தை நிலைநாட்ட மக்கள் பயன்படுத்தும் அமைப்புகளிலிருந்து பெயரிடல் என்ன கற்றுக்கொள்ளலாம் ஆகியவற்றை அவர் ஆராய்கிறார்.
Arivu Iyandhiran (அறிவு இயந்திரன்) கோயம்புத்தூரைத் தளமாகக் கொண்ட, இருபதுகளின் இறுதியில் உள்ள மொழிபெயர்ப்பாளர். ஒரு ஜவுளி ஆலையின் உற்பத்தித் தளத்தில் தானியக்கத் தொழில்நுட்ப வல்லுநராகப் பணியைத் தொடங்கினார். பின்னர் தமிழ் மற்றும் ஆங்கிலத்தில் தொழில்நுட்பம் பற்றி வலைப்பதிவு எழுதத் தொடங்கி, அதையே முழுநேர உள்ளூர்மயமாக்கல் பணியாக மாற்றினார்.
தமிழ் எழுத்துகளைப் போர்த்திய ஆங்கிலமாக அல்லாமல், தமிழாகவே வாசிக்கப்படும் தமிழை அவர் முக்கியமாகக் கருதுகிறார். ஒலிபெயர்ப்பு, எழுத்துமுறை, மொழிநடை ஆகிய தேர்வுகளே ஒரு தொழில்நுட்பக் கட்டுரை இயல்பானதாகத் தோன்றுமா அல்லது இறக்குமதி செய்யப்பட்டதாகத் தோன்றுமா என்பதைத் தீர்மானிக்கின்றன என்பதிலும் கவனம் செலுத்துகிறார். ஃபில்டர் காபி, கர்நாடக இசைப் பட்டியல்கள், வார இறுதிக் கபடி ஆகியவை அவரது வாரத்தை நிறைவு செய்கின்றன.
Namefi-க்காக, டொமைன்கள் மற்றும் பெயரிடல் குறித்த கட்டுரைகளைத் தமிழுக்கு உள்ளூர்மயமாக்குகிறார். தமிழ் எழுத்து IDN-கள், ஒலிபெயர்ப்பு, பிராந்தியப் பெயர்வெளிகள் ஆகியவற்றைக் கையாள்வதன் மூலம் ஒரு பெயர் தமிழிலும் ஆங்கிலத்திலும் ஒரேபோல் நன்றாக வாசிக்கப்படுவதை உறுதிசெய்கிறார்.