Skip to main content

Hva blokkerer IP?

Internet Protocol (IP) adresseblokkering, mer kjent som IP -blokkering, er en måte for en Internett -server eller et annet program som kommuniserer på nettet for å forhindre kontakt med et annet system.En av de vanligste bruksområdene for IP -blokkering er å forhindre en datamaskin som er en kjent sikkerhetstrussel fra å ta kontakt med en server, og dermed beskytte serveren mot ondsinnede handlinger.Andre bruksområder for IP -blokkering inkluderer å forhindre at sporing av informasjonskapsler eller nettsteder ser brukerhandlinger, og begrenser informasjon fra å være tilgjengelig for et nettverk.Selv om det er flere metoder som lar et operativsystem, ruter eller annen programvare implementere en IP -blokkering, er det også mange måter det kan omgås og fremdeles andre måter å bli misbrukt.

En internettprotokolladresse er et unikt tallsom identifiserer en spesifikk datamaskin på Internett og gir også informasjon om den fysiske plasseringen av nettverket som det kobles sammen gjennom.Nesten all kommunikasjon gjennom Internett identifiserer IP -adressene til datamaskinene som utveksler data.Mange protokoller og serverprogramvaresuiter inkluderer en mekanisme som sjekker en innkommende forbindelse mot en liste over blokkerte adresser, slik at den kan begrense tilgangen og ignorere forespørsler fra de blokkerte adressene.

IP -blokkering brukes ofte som et reaktivt forsvar etter forsøk på angrep på en datamaskinSystem, spesielt et nektelse av tjeneste (DOS) -angrep eller et distribuert nektelse av tjeneste (DDOS) -angrep, der målserveren er oversvømmet med forespørsler fra et ondsinnet system til det slår seg av.Den samme blokkeringsmekanismen kan også brukes til å instruere e -postservere om ikke å motta meldinger fra adresser som er kjent for å sende bulk spam -e -post.Ved å hindre en ondsinnet datamaskin fra å kaste bort ressursene til en server, kan effektivitet og sikkerhet økes kraftig.

Noen datamaskiner kobles til Internett gjennom en mellomliggende server kalt en proxy.Det er flere offentlige proxy -servere som hvem som helst kan bruke, og de maskerer den virkelige IP -adressen til datamaskinen effektivt ved hjelp av proxy.Av denne grunn velger noen nettverksadministratorer å blokkere de fleste kjente proxy -servere for å forhindre tilgang fra dem.

Informasjonen som er lagret i en IP -adresse, og måten IP -blokkering fungerer, gjør at hele grupper av datamaskiner kan bli utestengt på en gang.Dette bredere området er kjent som et domene.Dette kan brukes hvis for eksempel en enkelt leverandør av internettilgang har et uvanlig stort antall ondsinnede hackere.I stedet for å vente på å oppdage hver enkelt IP -adresse, kan hele tilgangsleverandøren blokkeres.

Det bredeste spekteret av adresser innenfor en IP -adresse er opprinnelseslandet eller landskoden.Dette kan brukes til å blokkere all internettrafikk fra et enkelt land fra å bruke en server og ressursene.Noen nettsteder med e-handel utfører denne typen blokkering når en stor mengde svindel kan spores til IP-adresser i et enkelt land.