რა არის შავი ხვრელი ქსელური ტექნოლოგიების კონტექსტში?

სისტემის ის ნაწილი, სადაც ტრეფიკი უარყოფილია წყაროს შეტყობინების გარეშე. ეს შეიძლება მოხდეს სხვადასხვა მიზეზით:

• არასწორი მარშრუტიზაციის კონფიგურაცია: პაკეტი მიმართულია არარსებულ ან არასწორად კონფიგურირებულ გზაზე.
• მშრალი ქსელური აღჭურვილობა: როუტერები ან სვიჩები შეიძლება უარყოს პაკეტები ხარვეზების გამო.
• ACL (შესვლის კონტროლის სია) ან ფაიერვოლები: უსაფრთხოების წესები შეიძლება დაბლოკოს გარკვეული ტრეფიკი ICMP DESTINATION UNREACHABLE შეტყობინების გაგზავნის გარეშე.
• DDoS თავდასხმები: თავდამსხმელები შეიძლება გადატვირთონ კომუნიკაციის არხები ან აღჭურვილობა, რაც იწვევს ლეგიტიმური პაკეტების უარყოფას.
• Null routing: სპეციალური კონფიგურაცია, რომელიც მიზნად ისახავს ტრეფიკის განზრახ უარყოფას, მაგალითად, DDoS-ის წინააღმდეგ ღონისძიების ფარგლებში.

შავი ხვრელის უნიკალური თვისებაა უკუკავშირის არარსებობა. წყარო აგზავნის პაკეტს, მაგრამ არ იღებს დადასტურებას მისი მიწოდების ან შეცდომის შესახებ, რაც გამარტივებს დიაგნოსტიკას.

Null route-ის კონფიგურაციის მაგალითი:

// Linux-ისთვის (ip route)
ip route add blackholed/32 blackhole

// Cisco IOS-ისთვის
ip route 192.0.2.0 255.255.255.0 Null0