Богон фильтрация ip адресов кратко

Привет, Вы узнаете о том , что такое богон фильтрация ip, Разберем основные их виды и особенности использования. Еще будет много подробных примеров и описаний. Для того чтобы лучше понимать что такое богон фильтрация ip , настоятельно рекомендую прочитать все из категории Криптография и Криптоанализ. Стеганография. Защита Информации и информационная безопасность. .

Фильтрация богонов — это практика фильтрации богонов, которые представляют собой поддельные (поддельные) IP -адреса компьютерной сети . К богонам относятся IP - пакеты в общедоступном Интернете , которые содержат адреса, не входящие ни в один диапазон, выделенный или делегированный Управлением по присвоению номеров в Интернете (IANA) или делегированным региональным интернет-реестром (RIR), и разрешенные для публичного использования в Интернете. Области нераспределенного адресного пространства называются пространством богона .

Богоны также включают в себя некоторые диапазоны адресов из выделенного пространства, также известные как марсианские пакеты , в основном, когда они используются в качестве исходного адреса. Адреса, зарезервированные для частных сетей , например , 10.0.0.0/8 , 172.16.0.0/12 , 192.168.0.0/16 и fd00 :: / 8 , петлевые интерфейсы , такие как 127.0.0.0/8 и : :1 и локальные адреса , такие как 169.254.0.0 / 16 и fe80::/64являются его частью. Также в эту категорию попадают адреса для NAT операторского класса , Teredo и 6to4 , а также префиксы документации. Об этом говорит сайт https://intellect.icu .

Многие интернет- провайдеры и брандмауэры конечных пользователей фильтруют и блокируют богоны, потому что они не имеют законного применения и обычно являются результатом случайной неправильной настройки или злого умысла. Богоны могут быть отфильтрованы с помощью списков управления доступом маршрутизатора (ACL) или с помощью « черной дыры » BGP .

IP-адреса, которые в настоящее время находятся в пространстве богонов, позже могут перестать быть богонами, поскольку IANA и другие реестры часто выделяют новое адресное пространство интернет-провайдерам. Объявления о новых назначениях часто публикуются в списках рассылки сетевых операторов (таких как NANOG ), чтобы гарантировать, что у операторов есть возможность удалить фильтрацию bogon для адресов, которые стали легитимными. Например, адреса в 49.0.0.0/8 не выделялись до августа 2010 года, а теперь используются APNIC . Со временем исчерпание адресов IPv4будет означать, что богонов IPv4 становится все меньше и меньше. IANA ведет список выделенных и зарезервированных сетевых блоков IPv4. По состоянию на ноябрь 2011 года Инженерная рабочая группа Интернета (IETF) рекомендует, поскольку нераспределенных адресов IPv4 / 8 больше нет, фильтры богона , основанные на статусе регистрации, следует удалить. Тем не менее, богон-фильтры все еще должны проверять наличие марсианских пакетов.

Термин богон происходит от хакерского жаргона , впервые появившегося в файле жаргона в версии 1.5.0 (датированной 1983 годом). Он определяется как квант фиктивности или свойство быть фиктивным. Пакет bogon часто является фиктивным как в обычном смысле подделки для незаконных целей, так и в хакерском смысле как неправильный, абсурдный и бесполезный.

Эти неиспользуемые IP-адреса в совокупности известны как bogon, сокращение от «фиктивного входа в систему» ​​или входа в систему из места, о котором вы знаете, что никто не может войти в систему.

Например, адреса от 100.xxx до 107.xxx еще не выделены (отведены) (по состоянию на сентябрь 2009 г. полный текущий список см. в )

Богоны — это не то же самое, что зарезервированные частные диапазоны адресов:

10.0.0.0/8 (10.ххх)
172.16.0.0/12 (172.16.хх - 172.31.хх)
192.168.0.0/16 (192.168.хх)

Вау!! 😲 Ты еще не читал? Это зря!

• Переадресация по обратному пути
• IP-захват
• Входная фильтрация
• частные ip адреса

Исследование, описанное в статье про богон фильтрация ip, подчеркивает ее значимость в современном мире. Надеюсь, что теперь ты понял что такое богон фильтрация ip и для чего все это нужно, а если не понял, или есть замечания, то не стесняйся, пиши или спрашивай в комментариях, с удовольствием отвечу. Для того чтобы глубже понять настоятельно рекомендую изучить всю информацию из категории Криптография и Криптоанализ. Стеганография. Защита Информации и информационная безопасность.