IP -adresse blokkering - IP address blocking
IP -adresseblokkering er en konfigurasjon av en nettverkstjeneste som blokkerer forespørsler fra verter med visse IP -adresser . IP -adresseblokkering brukes ofte for å beskytte mot brute force -angrep og for å forhindre tilgang av en forstyrrende adresse.
IP -adresseblokkering kan brukes til å begrense tilgang til eller fra et bestemt geografisk område, for eksempel syndikering av innhold til en bestemt region ved bruk av Internett -geografisk plassering og blokkering.
Hvordan det fungerer
Hver enhet som er koblet til Internett, får en unik IP -adresse , som er nødvendig for at enheter skal kunne kommunisere med hverandre. Med passende programvare på vertsnettstedet kan IP -adressen til besøkende på nettstedet logges og kan også brukes til å bestemme den besøkendes geografiske plassering .
Logging av IP -adressen kan for eksempel overvåke om en person har besøkt nettstedet før, for eksempel for å stemme mer enn én gang, samt for å overvåke visningsmønsteret, hvor lenge siden de har utført noen aktivitet på nettstedet (og angitt en tidsgrense), i tillegg til andre ting.
Å kjenne den besøkendes geografiske plassering indikerer, i tillegg til andre ting, besøkendes land. I noen tilfeller vil forespørsler fra eller svar til et bestemt land bli blokkert helt. Geo-blokkering har blitt brukt, for eksempel for å blokkere show i visse land. Slik som sensur av show som anses upassende, spesielt hyppig på steder som Kina .
Internett-brukere kan omgå geografisk blokkering og sensur og beskytte personlig identitet og plassering for å forbli anonym på internett ved hjelp av en VPN- tilkobling.
På et nettsted kan en IP -adresseblokk forhindre at en forstyrrende adresse får tilgang, selv om en advarsel og/eller kontoblokk kan brukes først. Dynamisk tildeling av IP -adresser fra Internett -leverandører kan komplisere blokkering av innkommende IP -adresser, noe som gjør det vanskelig å blokkere en bestemt bruker uten å blokkere mange IP -adresser (blokker av IP -adresseområder), og derved skape sikkerhetsskader.
Implementeringer
Unix-lignende operativsystemer implementerer vanligvis IP-adresseblokkering ved hjelp av en TCP-wrapper , konfigurert av vertstilgangskontrollfiler /etc/hosts.deny og /etc/hosts.allow .
Både selskaper og skoler som tilbyr ekstern brukeradgang bruker Linux -programmer som DenyHosts eller Fail2ban for beskyttelse mot uautorisert tilgang, samtidig som de tillater ekstern tilgang. Dette er også nyttig for å tillate ekstern tilgang til datamaskiner. Den brukes også til internettsensur .
Omgåelse
Proxy -servere og andre metoder kan brukes til å omgå blokkering av trafikk fra IP -adresser. Imidlertid er anti-proxy-strategier tilgjengelige. Forbrukergraderte internettrutere kan noen ganger få en ny offentlig IP-adresse på forespørsel fra internettleverandøren ved å fornye DHCP-leieavtale for å omgå individuelle IP-adresseblokker, men dette kan motvirkes ved å blokkere utvalget av IP-adresser som internettleverandøren er fra tilordne nye IP -adresser, som vanligvis er et delt IP -adresse -prefiks . Dette kan imidlertid påvirke legitime brukere fra samme internettleverandør som har IP-adresser i samme område, noe som utilsiktet skaper et denial-of-service-angrep .
I en amerikansk rettsavgjørelse fra 2013 i saken Craigslist v. 3Taps , mente amerikanske føderale dommer Charles R. Breyer at omgåelse av en adresseblokk for å få tilgang til et nettsted er et brudd på Computer Fraud and Abuse Act (CFAA) for "uautorisert tilgang" , straffes med sivile skader .
Se også
Referanser
Eksterne linker
Medier relatert til IP -adresseblokkering på Wikimedia Commons
