Kas yra IP blokavimas?

Interneto protokolo (IP) adresų blokavimas, plačiau žinomas kaip IP blokavimas, yra būdas interneto serveriui ar kitai programai, kuri palaiko ryšį internetu, kad būtų išvengta kontakto su kita sistema. Vienas iš dažniausiai naudojamų IP blokavimo būdų yra neleisti kompiuteriui, kuris yra žinoma saugumo grėsmė, susisiekti su serveriu ir taip apsaugoti serverį nuo bet kokių kenkėjiškų veiksmų. Kiti IP blokavimo būdai yra neleisti sekimo slapukams ar svetainėms matyti naudotojo veiksmų ir apriboti informacijos prieigą prie tinklo. Nors yra keli metodai, leidžiantys operacinei sistemai, maršruto parinktuvui ar kitai programinei įrangai įdiegti IP bloką, taip pat yra daug būdų, kaip jį apeiti ir dar kitais būdais juo piktnaudžiauti.

Interneto protokolo adresas yra unikalus numeris, identifikuojantis konkretų kompiuterį internete ir taip pat suteikiantis informaciją apie fizinę tinklo, per kurį jis jungiasi, vietą. Beveik visi ryšiai internetu nustato kompiuterių, kurie keičiasi duomenimis, IP adresus. Daugelyje protokolų ir serverio programinės įrangos rinkinių yra mechanizmas, kuris tikrina gaunamą ryšį pagal užblokuotų adresų sąrašą, kad galėtų apriboti prieigą ir nepaisyti užklausų iš tų užblokuotų adresų.

IP blokavimas dažnai naudojamas kaip reaktyvioji gynyba po bandymų atakuoti kompiuterinę sistemą, ypač atsisakius teikti paslaugas (DOS) arba paskirstytojo paslaugų atsisakymo (DDOS) atakos, kai tikslinį serverį užlieja kenkėjiškos sistemos užklausos. kol išsijungs. Tą patį blokavimo mechanizmą taip pat galima naudoti norint nurodyti pašto serveriams negauti laiškų iš adresų, siunčiančių masinį šlamštą. Neleidžiant kenkėjiškam kompiuteriui eikvoti serverio resursų, galima gerokai padidinti efektyvumą ir saugumą.

Kai kurie kompiuteriai prie interneto prisijungia per tarpinį serverį, vadinamą tarpiniu serveriu. Yra keletas viešųjų tarpinių serverių, kuriais gali naudotis visi, ir jie efektyviai užmaskuoja tikrąjį kompiuterio IP adresą naudodami tarpinį serverį. Dėl šios priežasties kai kurie tinklo administratoriai nusprendžia blokuoti daugumą žinomų tarpinių serverių, kad būtų išvengta jų prieigos.

IP adresu saugoma informacija ir IP blokavimo būdas leidžia vienu metu uždrausti visas kompiuterių grupes. Ši platesnė sritis žinoma kaip domenas. Tai gali būti naudojama, jei, pavyzdžiui, vienas interneto prieigos teikėjas turi neįprastai daug kenkėjiškų įsilaužėlių. Užuot laukę, kol sužinos kiekvieną atskirą IP adresą, galima užblokuoti visą prieigos teikėją.

Plačiausias adresų diapazonas IP adresu yra kilmės šalis arba šalies kodas. Tai gali būti naudojama norint užblokuoti visą interneto srautą iš vienos šalies, kad jis negalėtų naudotis serveriu ir jo ištekliais. Kai kurios el. prekybos svetainės atlieka tokį blokavimą, kai vienoje šalyje galima atsekti daug sukčiavimo atvejų IP adresais.