Tarmoq texnologiyalari kontekstida qora teshik nima?

Tarmoq bo'limi, u yerda trafik manbaga xabar berilmasdan rad etiladi. Bu turli sabablarga ko'ra bo'lishi mumkin:

• Noto'g'ri marshrutlash konfiguratsiyasi: Paket mavjud bo'lmagan yoki noto'g'ri sozlangan yo'nalishga yuboriladi.
• Tarmoq uskunasi nosozligi: Routernlar yoki kommutatorlar xatoliklar sababli paketlarni rad etishi mumkin.
• ACL (Kirish nazorati ro'yxati) yoki firewall: Xavfsizlik qoidalari ICMP DESTINATION UNREACHABLE xabarini yubirmasdan muayyan trafikni bloklashi mumkin.
• DDoS hujumlari: Hujumchilar aloqa kanallarini yoki uskunani haddan tashqari yuklab, qonuniy paketlarni rad etishga olib kelishi mumkin.
• Null marshrutlash: Trafikni maqsadli ravishda rad etish uchun maxsus sozlash, masalan, DDoSga qarshi chora sifatida.

Qora teshikning ajralib turadigan xususiyati - bu orqa aloqa yo'qligi. Manba paket yuboradi, ammo etkazib berish yoki xato haqida tasdiqlash olmaydi, bu esa tashxisni qiyinlashtiradi.

Null marshrutlash konfiguratsiyasi misoli:

// Linux uchun (ip route)
ip route add blackholed/32 blackhole

// Cisco IOS uchun
ip route 192.0.2.0 255.255.255.0 Null0