Ağ teknolojileri bağlamında kara delik nedir?

Ağdaki trafik, kaynağa bildirimde bulunmadan atılan bir bölümüdür. Bu, çeşitli nedenlerden dolayı olabilir:

• Yanlış yönlendirme yapılandırması: Paket, var olmayan veya yanlış yapılandırılmış bir yola yönlendirilir.
• Arızalı ağ ekipmanı: Yönlendiriciler veya anahtarlar, arızalar nedeniyle paketleri atabilir.
• ACL (Erişim Kontrol Listesi) veya güvenlik duvarları: Güvenlik kuralları, belirli trafiği ICMP DESTINATION UNREACHABLE mesajı göndermeden engelleyebilir.
• DDoS saldırıları: Saldırganlar, iletişim kanallarını veya ekipmanı aşırı yükleyerek, meşru trafik paketlerinin atılmasına neden olabilir.
• Null yönlendirme: Trafiği kasıtlı olarak atmak için özel yapılandırma, örneğin DDoS ile mücadele önlemleri kapsamında.

Bir kara deliğin ayırt edici özelliği, geri bildirim eksikliğidir. Kaynak, bir paket gönderir, ancak teslim veya hata onayı almaz, bu da tanılamayı zorlaştırır.

Null yönlendirme yapılandırması örneği:

// Linux için (ip route)
ip route add blackholed/32 blackhole

// Cisco IOS için
ip route 192.0.2.0 255.255.255.0 Null0