নেটওয়ার্ক সিকিউরিটি
2026-10-04৮ মিনিট

BOGON IP ফিল্টারিং ও মাইক্রোটিক সিকিউরিটি হার্ডেনিং: আইএসপি নেটওয়ার্ক সুরক্ষা

E

Engr. Tanvir Ahmed

আইএসপি সলিউশনস আর্কিটেক্ট

সংক্ষিপ্ত সারসংক্ষেপ (Summary):

ইন্টারনেটের অপ্রয়োজনীয় বোগন আইপি এবং স্পুফিং ট্রাফিক ব্লক করে ব্যান্ডউইথ সেভ করার উপায়। মাইক্রোটিক সিকিউরিটি হার্ডেনিং ও ফায়ারওয়াল বেস্ট প্র্যাকটিস।

বোগন ট্রাফিকের ঝুঁকি

পাবলিক ইন্টারনেটে হাজার হাজার ম্যালওয়্যার ও স্প্যাম বট থাকে যা প্রাইভেট (RFC 1918) বা আনঅ্যালোকেটেড আইপি স্পুফ করে ট্রাফিক পাঠায়। এগুলো প্রসেস করতে গিয়ে রাউটারের উল্লেখযোগ্য ব্যান্ডউইথ ও মেমোরি নষ্ট হয়।

BOGON ফিল্টারিংয়ের সঠিক নিয়ম

মাইক্রোটিক অ্যাড্রেস লিস্টে ক্লাউড থেকে লেটেস্ট বোগন আইপি লিস্ট সিঙ্ক করে WAN ইন্টারফেসে ড্রপ রুলস বসানো। এর ফলে কোনো ভুয়া সোর্স আইপির ট্রাফিক লোকাল কাস্টমার পর্যন্ত পৌঁছাতে পারে না।

সার্ভিস পোর্ট সিকিউরিটি

উইনবক্স (Winbox) পোর্ট ৮২৯১ ওপেন রাখা বন্ধ করা এবং শুধুমাত্র নির্দিষ্ট সিকিউর ম্যানেজমেন্ট আইপি থেকে অ্যাডমিন এক্সেস দেওয়া আবশ্যক, যা fiberNox স্বয়ংক্রিয়ভাবে ম্যানেজ করে।

সচরাচর জিজ্ঞাসিত প্রশ্নোত্তর (FAQ)

বোগন আইপি (Bogon IP) কী?+
যেসব আইপি অ্যাড্রেস ইন্টারনেটে ব্যবহারের জন্য বরাদ্দ করা হয়নি কিন্তু হ্যাকাররা ফেক সোর্স আইপি হিসেবে ব্যবহার করে, সেগুলোকে বোগন আইপি বলে।

সম্পর্কিত অন্যান্য গাইড