Hvad er IP -blokering?
Internet Protocol (IP) -adresseblokering, mere almindeligt kendt som IP -blokering, er en måde for en internetserver eller et andet program, der kommunikerer online for at forhindre kontakt med et andet system.En af de mest almindelige anvendelser til IP -blokering er at forhindre en computer, der er en kendt sikkerhedstrussel i at komme i kontakt med en server, og derved beskytte serveren mod ondsindede handlinger.Andre anvendelser til IP -blokering inkluderer at forhindre sporing af cookies eller websteder i at se brugerhandlinger og begrænse information fra at være tilgængelige for et netværk.Selvom der er flere metoder, der tillader et operativsystem, router eller anden software at implementere en IP -blok, er der også mange måder, det kan omgås og endnu andre måder at blive misbrugt.
En internetprotokoladresse er et unikt nummerDet identificerer en bestemt computer på Internettet og giver også oplysninger om den fysiske placering af det netværk, gennem hvilken det forbinder.Næsten al kommunikation via Internettet identificerer IP -adresserne på de computere, der udveksler data.Mange protokoller og serversoftware -suiter inkluderer en mekanisme, der kontrollerer en indgående forbindelse mod en liste over blokerede adresser, så den kan begrænse adgangen og ignorere anmodninger fra de blokerede adresser.
IP -blokering bruges ofte som et reaktivt forsvar efter forsøg på angreb på en computerSystem, især et angreb på benægtelse af tjenester (DOS) eller et distribueret angreb på benægtelse af service (DDoS), hvor målserveren er oversvømmet med anmodninger fra et ondsindet system, indtil det lukker ned.Den samme blokeringsmekanisme kan også bruges til at instruere mailservere til ikke at modtage beskeder fra adresser, der vides at sende bulk -spam -e -mail.Ved at forhindre en ondsindet computer i at spilde ressourcerne på en server, kan effektivitet og sikkerhed øges i høj grad.
Nogle computere opretter forbindelse til internettet gennem en formidlende server kaldet en proxy.Der er flere offentlige proxyservere, som enhver kan bruge, og de maskerer effektivt den sande IP -adresse på computeren ved hjælp af proxy.Af denne grund vælger nogle netværksadministratorer at blokere de fleste kendte proxy -servere for at forhindre adgang fra dem.
Oplysningerne, der er gemt i en IP -adresse, og den måde, IP -blokering fungerer på, tillader, at hele grupper af computere kan forbydes på én gang.Dette bredere område er kendt som et domæne.Dette kan bruges, hvis for eksempel en enkelt internetadgangsudbyder har et usædvanligt stort antal ondsindede hackere.I stedet for at vente på at opdage hver enkelt IP -adresse, kan hele adgangsudbyderen blokeres.
Den bredeste række adresser inden for en IP -adresse er oprindelseslandet eller landekoden.Dette kan bruges til at blokere al internettrafik fra et enkelt land fra at bruge en server og dets ressourcer.Nogle e-handelswebsteder udfører denne form for blokering, når en stor mængde svig kan spores til IP-adresser i et enkelt land.