নেটওয়ার্ক সিকিউরিটি
2026-09-30৯ মিনিট

DDoS Attack ও SYN Flood প্রতিরোধে মাইক্রোটিক ফায়ারওয়াল রুলস ও নেটওয়ার্ক সুরক্ষা

E

Engr. Tanvir Ahmed

আইএসপি সলিউশনস আর্কিটেক্ট

সংক্ষিপ্ত সারসংক্ষেপ (Summary):

ডিডিওএস (DDoS) অ্যাটাক থেকে আপনার আইএসপি কোর রাউটার ও গ্রাহকদের সুরক্ষিত রাখার প্রমাণিত ফায়ারওয়াল রুলস। Raw টেবিল ড্রপ এবং অটোমেটেড ব্ল্যাকলিস্ট স্ক্রিপ্ট।

আইএসপিতে DDoS অ্যাটাকের স্বরূপ

গেমিং সেন্টার, লোকাল কর্পোরেট অফিস বা কম্পিটিটরদের কারণে অনেক সময় লোকাল আইপিতে ৫০–১০০ এমবিপিএস SYN Flood বা DNS Reflection অ্যাটাক আসে। এতে পুরো পিওপি (POP) সাইট ডাউন হয়ে যায় এবং বৈধ গ্রাহকরা ডিসকানেক্ট হয়ে পড়েন।

Raw Table দিয়ে সিপিইউ-ফ্রি প্রোটেকশন

সাধারণ ফায়ারওয়াল দিয়ে ড্রপ করলে প্রতিটি অ্যাটাক প্যাকেট মেমোরিতে ট্র্যাক হয়, যা রাউটারকে ক্র্যাশ করায়। কিন্তু /ip/firewall/raw টেবিলে রুলস বসালে ক্ষতিকর প্যাকেট কার্নেল ছোঁয়ার আগেই ড্রপ হয়ে যায়।

অটোমেটেড ব্ল্যাকলিস্ট স্ক্রিপ্ট

fiberNox-এর অটোমেটেড ফায়ারওয়াল মডিউল প্রতি সেকেন্ডে ৩০টির বেশি নতুন কানেকশন চাওয়া ক্ষতিকর আইপিগুলোকে স্বয়ংক্রিয়ভাবে ২ ঘণ্টার জন্য টেম্পোরারি ব্ল্যাকলিস্টে পাঠিয়ে দেয়।

সচরাচর জিজ্ঞাসিত প্রশ্নোত্তর (FAQ)

Raw Table ব্যবহার করলে কি সাধারণ ফায়ারওয়ালের চেয়ে লাভ বেশি?+
Raw টেবিল কানেকশন ট্র্যাকিংয়ের আগেই অ্যাটাক প্যাকেট ড্রপ করে দেয়, ফলে রাউটারের মেমোরি ও সিপিইউ একেবারেই ব্যবহৃত হয় না।

সম্পর্কিত অন্যান্য গাইড