Τι είναι το μπλοκάρισμα IP;

Το αποκλεισμό διευθύνσεων του πρωτοκόλλου Internet (IP), που είναι πιο γνωστό ως IP Blocking, είναι ένας τρόπος για έναν διακομιστή Internet ή άλλο πρόγραμμα που επικοινωνεί στο διαδίκτυο για να αποφευχθεί η επαφή με ένα άλλο σύστημα.Μία από τις πιο συνηθισμένες χρήσεις για το μπλοκάρισμα IP είναι να αποτρέψει έναν υπολογιστή που αποτελεί γνωστή απειλή για την ασφάλεια να έρχεται σε επαφή με έναν διακομιστή, προστατεύοντας έτσι τον διακομιστή από τυχόν κακόβουλες ενέργειες.Άλλες χρήσεις για αποκλεισμό IP περιλαμβάνουν την πρόληψη της παρακολούθησης cookies ή ιστοσελίδων από το να βλέπετε τις ενέργειες των χρηστών και να περιορίσετε τις πληροφορίες από την προσβάσιμη σε ένα δίκτυο.Παρόλο που υπάρχουν αρκετές μέθοδοι που επιτρέπουν σε ένα λειτουργικό σύστημα, δρομολογητή ή άλλο λογισμικό για την υλοποίηση ενός μπλοκ IP, υπάρχουν επίσης πολλοί τρόποι με τους οποίους μπορεί να παρακάμψει και ακόμα άλλοι τρόποι για να καταχραστεί.

Μια διεύθυνση πρωτοκόλλου Internet είναι ένας μοναδικός αριθμόςΑυτό προσδιορίζει έναν συγκεκριμένο υπολογιστή στο Διαδίκτυο και παρέχει επίσης πληροφορίες σχετικά με τη φυσική θέση του δικτύου μέσω του οποίου συνδέεται.Σχεδόν όλες οι επικοινωνίες μέσω του Διαδικτύου προσδιορίζουν τις διευθύνσεις IP των υπολογιστών που ανταλλάσσουν δεδομένα.Πολλά πρωτόκολλα και σουίτες λογισμικού διακομιστή περιλαμβάνουν έναν μηχανισμό που ελέγχει μια εισερχόμενη σύνδεση με μια λίστα με αποκλεισμένες διευθύνσεις, ώστε να μπορεί να περιορίσει την πρόσβαση και να αγνοήσει τα αιτήματα από αυτές τις αποκλεισμένες διευθύνσεις.Το σύστημα, ειδικά μια επίθεση άρνησης υπηρεσίας (DOS) ή μια κατανεμημένη επίθεση άρνησης υπηρεσίας (DDOS), στην οποία ο διακομιστής προορισμού πλημμυρίζει με αιτήματα από κακόβουλο σύστημα μέχρι να κλείσει.Ο ίδιος μηχανισμός αποκλεισμού μπορεί επίσης να χρησιμοποιηθεί για να καθοδηγήσει τους διακομιστές αλληλογραφίας να μην λαμβάνετε μηνύματα από διευθύνσεις που είναι γνωστό ότι στέλνουν το ηλεκτρονικό ταχυδρομείο Mulk SPAM.Σταματώντας έναν κακόβουλο υπολογιστή από τη σπατάλη των πόρων ενός διακομιστή, η απόδοση και η ασφάλεια μπορεί να αυξηθεί σημαντικά.

Μερικοί υπολογιστές συνδέονται με το Διαδίκτυο μέσω ενός ενδιάμεσου διακομιστή που ονομάζεται πληρεξούσιος.Υπάρχουν αρκετοί δημόσιοι διακομιστές μεσολάβησης που μπορεί να χρησιμοποιήσει ο καθένας και αποκρύπτουν αποτελεσματικά την πραγματική διεύθυνση IP του υπολογιστή χρησιμοποιώντας τον πληρεξούσιο.Για το λόγο αυτό, ορισμένοι διαχειριστές δικτύων επιλέγουν να εμποδίσουν τους περισσότερους γνωστούς διακομιστές μεσολάβησης για να αποτρέψουν οποιαδήποτε πρόσβαση από αυτές.

Οι πληροφορίες που είναι αποθηκευμένες σε μια διεύθυνση IP και ο τρόπος με τον οποίο τα έργα αποκλεισμού IP, επιτρέπουν σε ολόκληρες ομάδες υπολογιστών να απαγορευτούν ταυτόχρονα.Αυτή η ευρύτερη περιοχή είναι γνωστή ως τομέας.Αυτό μπορεί να χρησιμοποιηθεί εάν, για παράδειγμα, ένας ενιαίος πάροχος πρόσβασης στο Διαδίκτυο έχει έναν ασυνήθιστα μεγάλο αριθμό κακόβουλων χάκερ.Αντί να περιμένει να ανακαλύψει κάθε μεμονωμένη διεύθυνση IP, ολόκληρος ο πάροχος πρόσβασης μπορεί να αποκλειστεί.

Το ευρύτερο εύρος διευθύνσεων εντός μιας διεύθυνσης IP είναι η χώρα προέλευσης ή ο κωδικός χώρας.Αυτό μπορεί να χρησιμοποιηθεί για να εμποδίσει όλη την κυκλοφορία στο διαδίκτυο από μια μόνο χώρα από τη χρήση ενός διακομιστή και τους πόρους της.Ορισμένες ιστοσελίδες ηλεκτρονικού εμπορίου εκτελούν αυτό το είδος αποκλεισμού όταν μια μεγάλη ποσότητα απάτης μπορεί να ανιχνευθεί σε διευθύνσεις IP σε μία μόνο χώρα.