ICMPv6 के बिल्ट-इन सिक्योरिटी फीचर्स
ICMPv6 में नेटवर्क के अन्य सेगमेंट से अटैक से बचाने के लिए सिक्योरिटी फीचर्स बने होते हैं। इनमें Hop Limit फील्ड में 255 का मान सेट करना शामिल है।
IPv6 कैसे सिक्योरिटी बेहतर करता है
- अधिक सुरक्षित नेम रिजॉल्यूशन
- Secure Neighbor Discovery (SEND) - कनेक्शन टाइम पर होस्ट की पहचान की क्रिप्टोग्राफिक पुष्टि
- ARP पॉइजनिंग और नेम-बेस्ड अटैक काफी मुश्किल हो जाते हैं
ICMP सिक्योरिटी रिस्क क्यों है
ICMP डिसेबल करने से Path MTU Discovery काम नहीं करता, जिससे अत्यधिक बड़े पैकेट बिना फ्रैगमेंटेशन के ट्रांसमिट होते हैं और डेस्टिनेशन तक नहीं पहुंचते। इससे रीट्रांसमिशन लूप बनता है।
पिंग (Ping) सिक्योरिटी रिस्क
ICMP Echo को "Ping" कहते हैं। स्पूफिंग (नकली सोर्स एड्रेस) से बड़े पैकेट टारगेट मशीन को भेजे जा सकते हैं।
IPv6 में बिल्ट-इन सिक्योरिटी है?
हां, IPv6 में IPsec डिफ़ॉल्ट रूप से होता है। Internet Protocol Security (IPsec) के जरिए नेटवर्क लेयर पर ऑथेंटिकेशन और एन्क्रिप्शन होता है।
IPv6 सिक्योरिटी के लिए इस्तेमाल होने वाले हेडर्स
- Authentication Header (AH)
- Encrypted Security Payload (ESP)
दोनों एक साथ इस्तेमाल हो सकते हैं। IP पैकेट्स की प्रामाणिकता और अखंडता सुनिश्चित करते हैं।
IPv6 की विशेषताएं
- IPv4 से 4 गुना ज्यादा बिट्स प्रति एड्रेस
- सरल हेडर
- एंड-टू-एंड कनेक्टिविटी
- सेल्फ-कॉन्फिगरेशन
- तेज फॉरवर्डिंग/रूटिंग
- IPsec सपोर्ट
- एनीकास्ट सपोर्ट
क्या IPv6 ज्यादा सुरक्षित है
IPv6 और IPv4 समान रूप से सुरक्षित हैं क्योंकि IPsec दोनों पर लागू हो सकता है।
क्या IPv6 डिसेबल करना चाहिए
नहीं, Windows Vista/Server 2008 और नए में IPv6 कोर फीचर है। डिसेबल करने से कुछ विंडोज कंपोनेंट काम नहीं करेंगे। प्रीफिक्स पॉलिसी में IPv6 को प्राथमिकता न देना बेहतर है।
ICMP सिक्योरिटी
ICMP फ्लड DDoS अटैक (पिंग फ्लड अटैक) में सर्वर को ICMP echo-requests (पिंग्स) से ओवरव्हेल्म किया जाता है।
क्या ICMP ब्लॉक करना चाहिए
कुछ ICMP ब्लॉक करना चाहिए सुरक्षा कारणों से, लेकिन सभी ICMP ट्रैफिक ब्लॉक करने की जरूरत नहीं।
