Mis on IP blokeerimine?

Interneti-protokolli (IP) aadressi blokeerimine, laiemalt tuntud kui IP blokeerimine, on Interneti-serveri või muu võrgusuhtleva programmi viis, et vältida kontakti teise süsteemiga. Üks levinumaid IP-blokeerimise kasutusviise on takistada teadaolevalt turvaohuga arvutil serveriga ühendust võtmast, kaitstes seeläbi serverit pahatahtlike toimingute eest. IP blokeerimise muud kasutusviisid hõlmavad jälgimisküpsiste või veebisaitide kasutaja toimingute nägemise takistamist ja teabe võrgule juurdepääsu piiramist. Kuigi on mitmeid meetodeid, mis võimaldavad operatsioonisüsteemil, ruuteril või muul tarkvaral IP-plokki juurutada, on ka mitmeid viise, kuidas sellest mööda hiilida ja veel teisigi viise selle kuritarvitamiseks.

Interneti-protokolli aadress on kordumatu number, mis identifitseerib konkreetse arvuti Internetis ja annab ka teavet selle võrgu füüsilise asukoha kohta, mille kaudu see ühendub. Peaaegu kogu Interneti kaudu toimuv suhtlus tuvastab andmeid vahetavate arvutite IP-aadressid. Paljud protokollid ja serveritarkvarakomplektid sisaldavad mehhanismi, mis kontrollib sissetulevat ühendust blokeeritud aadresside loendiga, et piirata juurdepääsu ja ignoreerida nendelt blokeeritud aadressidelt pärit päringuid.

IP-blokeerimist kasutatakse sageli reaktiivse kaitsena pärast arvutisüsteemi ründamise katset, eriti teenuse keelamise (DOS) rünnaku või hajutatud teenuse keelamise (DDOS) rünnaku korral, mille korral sihtserver on üle ujutatud pahatahtliku süsteemi päringutega. kuni see välja lülitub. Sama blokeerimismehhanismi saab kasutada ka selleks, et anda meiliserveritele korraldus mitte saada sõnumeid aadressidelt, mis teadaolevalt saadavad hulgirämpsposti. Peatades pahatahtliku arvuti serveri ressursside raiskamise, saab tõhusust ja turvalisust oluliselt suurendada.

Mõned arvutid loovad Interneti-ühenduse vaheserveri kaudu, mida nimetatakse puhverserveriks. Igaüks saab kasutada mitmeid avalikke puhverservereid ja need varjavad tõhusalt puhverserverit kasutava arvuti tegelikku IP-aadressi. Sel põhjusel otsustavad mõned võrguadministraatorid blokeerida enamiku tuntud puhverservereid, et takistada nende juurdepääsu.

IP-aadressile salvestatud teave ja IP-blokeeringu toimimisviis võimaldavad korraga terveid arvutirühmi keelata. Seda laiemat piirkonda tuntakse domeenina. Seda saab kasutada, kui näiteks ühel Interneti-ühenduse pakkujal on ebatavaliselt palju pahatahtlikke häkkereid. Selle asemel, et oodata iga üksiku IP-aadressi avastamist, saab kogu juurdepääsupakkuja blokeerida.

IP-aadressi kõige laiem valik aadresse on päritoluriik või riigikood. Seda saab kasutada kogu ühest riigist pärit Interneti-liikluse blokeerimiseks serveri ja selle ressursside kasutamisest. Mõned e-kaubanduse veebisaidid teostavad sellist blokeerimist, kui ühes riigis on võimalik jälgida suurt hulka pettusi IP-aadressidele.