Parçalanmış IP Paketləri bloklansın? (izah edildi)

parçalanmış IP paketləri bloklayın

Bəzi vaxtlar olur ki, insanlar parçalanmış IP paketləri bloklamalıdırlar. Bunun səbəbi, parçalanmış IP paketləri işə salındıqda, bu, siqnal problemləri və əlaqə itkisi ilə nəticələnə bilər. Bu, insanların oyun oynamaq və ya media konsollarından istifadə etmək məcburiyyətində qaldıqda parçalanmış IP paketlərini bloklamasının əsas səbəbidir. Beləliklə, gəlin parçalanmış IP paketlərinin necə bloklana biləcəyinə baxaq.

IP Fraqmentasiyası

Zaman keçdikcə IP parçalanma hücumları olduqca yaygındır. Bu hücumlar çox vaxt parçalanma proseslərindən istifadə edir. IP parçalanması əslində IP dataqramlarının daha kiçik paketlərə endirildiyi rabitə prosesidir. Bu paketlər şəbəkə bağlantısı vasitəsilə ötürülür və yenidən yığılır.

Bununla əlaqədar olaraq, parçalanma məlumat ötürülməsinin vacib hissəsidir və bu şəbəkələrin emal oluna bilən dataqram ölçüsü üçün unikal limiti var. Bu limit çox vaxt MTU adlanır. Dataqramın ölçüsü xidmətin MTU-dan böyük olduğu halda, o, problemsiz ötürmə üçün fraqmentlərə bölünməlidir.

Hücum Növləri

İP-ə gəldikdə parçalanma hücumlarının müxtəlif formaları mövcuddur. Başlamaq üçün, ICMP və UDP parçalanma hücumları fırıldaqçılıq paketinin ötürülməsindən (ICMP və ya UDP paketləri) ibarətdir. Bu, paketlər şəbəkənin MTU-dan böyük olduqda baş verir. Paketlər saxta olduğundan, resurslarıhədəf xidmət istehlak ediləcək.

İkincisi, Gözyaşı kimi tanınan TCP parçalanma hücumları var. Məlumat paketləri üst-üstə düşür və serveri qorxudacaq və server uğursuz olacaq. Hücumları dayandırmaq üçün yamaqlar var.

Fraqmentləşdirilmiş IP paketlərini bloklayın

Fraqmentləşdirilmiş IP paketlərini bloklamağa ehtiyacı olan hər kəs üçün biz bu bölmədə təfərrüatları qeyd etdik. Bununla belə, parçalanmış IP paketlərini bloklamazdan əvvəl onlar IP mühafizəsini başa düşməlidirlər. Bununla da, istifadəçilər ilk növbədə ekranı konfiqurasiya etməlidirlər. Ekran konfiqurasiyası yalnız IPv4 üçün əlçatandır.

Ekranı konfiqurasiya etdikdən sonra təhlükəsizlik zonasını və cihazı konfiqurasiya etməlisiniz. Sonra, cihazın konfiqurasiyası tamamlandıqdan sonra istifadəçilər konfiqurasiyanı yerinə yetirməlidirlər. Ən nəhayət, konfiqurasiya tamamlandıqda, parçalanmış IP paketləri bloklanacaq.

Fraqmentləşdirilmiş IP Paketləri ilə əlaqədar Şəbəkə Problemlərinin Yoxlanması

Aşağı gələndə parçalanmış IP paketləri üçün şəbəkə və keçid performansı problemləri olacaq. Bununla belə, ev sahibinin bir-birinə ping göndərə biləcəyini və port və ya xidmətin telnet vasitəsilə əldə edilə biləcəyini də qeyd etmək olar. Bundan əlavə, tətbiq problemləri, səhifənin yüklənməsi problemləri və hostun asılması ilə bağlı problemlər varsa, parçalanmış IP paketlərinin şəbəkə problemlərinə səbəb olma ehtimalı var.

Mövcud olduqda.hər hansı bir belə problem, parçalanmış IP paketləri olduğunu söyləyə bilərsiniz. Digər tərəfdən, əmin deyilsinizsə, şəbəkə analizatorundan istifadə edə bilərsiniz, çünki o, şəbəkə yolunu yoxlaya bilər.

Fraqmentləşdirilmiş IP Paketlərindən qaçınmaq

Üçün Parçalanmış IP paketlərindən qaçınmaq lazım olan insanlar, istifadəçilər şəbəkəni göndərmək üçün IP paketlərinin ölçüsünü yoxlamalıdırlar. Bu məqsədlə MSS və yol MTU kəşfi var. Əvvəla, MTU-nun kəşfi yolu MTU-nu başdan-ayağa təsvir etməyə kömək edir, çünki o, paketlərin parçalanmasının qarşısını alır. Bundan əlavə, o, ISMP paketlərini optimal təyinat yerinə göndərir.

İkincisi, maksimum seqment ölçüsü kimi tanınan MSS-nin təyin edilməsi daxil olan paketlərin yoxlanılmasını təmin edəcək. İstifadəçilər parçalanma tələb etməyən MTU dəyərini təyin etməlidirlər. IP paketinin parçalanmasının qarşısını almaq üçün MSS parametrləri MTU-dan az olmalıdır. Bununla belə, onu çox kiçikləşdirməyin, çünki bu, performans problemlərinə səbəb ola bilər.

İP Hücumlarının Parçalanmasından Qurtulmaq

İnsan IP-nin parçalanması olduğunu düşünə bilər. hücumlar performans və şəbəkə bağlantısı problemlərinə səbəb olacaq. Bununla belə, bu, təhlükəsizlik problemlərinə də səbəb ola bilər. Bunun səbəbi, IP paket parçalanma hücumlarının DDoS hücumlarının bir formasıdır. IP hücumlarının parçalanmasından ICMP və UDP parçalanma hücumları baxımından istifadə edilə bilər.

Digər tərəfdən, TCPparçalanmadan istifadə edə biləcək hücumlar da var. Bu parçalanma hücumları IP və TCP problemlərinə səbəb ola bilər. Bununla belə, məlumat paketləri IP hücumlarının parçalanmasının olub olmadığını yoxlamaq üçün yoxlana bilər.