Was sind die Gefahren von einer statischen IP?

May 31

Eine Internet-Adresse (Internetprotokoll) ist eine spezielle Nummer, die in der Regel jedes Gerät in einem Computernetzwerk zugewiesen. Die Nummer wird oft automatisch und dynamisch aus einem Pool der verfügbaren Adressen gesteuert durch Benutzer des Geräts Internetdienstanbieter oder LAN-Router zugewiesen. Festlegen einer statischen IP-Adresse kann ein Gerät z. B. ein Server, der konsistenten Zugriff erfordern wünschenswert sein, aber es präsentiert eine Reihe von Sicherheitsproblemen, wenn das zugrunde liegende Gerät nicht ordnungsgemäß eingerichtet ist.

Hintergrund

Eine IP-Adresse kann eine Adresse für eine Residenz verglichen werden. So wie eine Person mit einer bestimmten Straße Adresse, z. B. 123 Main St., wohnt kann eine IP-Adresse eines Geräts zugewiesen werden, die in einem bestimmten Netzwerk befindet. Die IP-Adresse enthält in der Regel acht Zahlen getrennt durch Punkte, z. B. 12.24.10.30. Nachdem die Adresse im Internet veröffentlicht wurde, andere Computer können das Gerät finden, ebenso wie eine Adresse und Telefon-Nummer Verzeichnis ermöglicht Menschen ein Wohn- oder Geschäft zu finden.

Eine dynamische IP-Adresse wird ein Computer oder ein anderes Gerät aus einer externen Quelle, wie z. B. einen Internet Service Provider oder lokalen Netzwerk-Router zugewiesen. Die Adresse wird mit einem System bekannt als dynamic Host Configuration-Protokoll (DHCP) und dauert für einen bestimmten Zeitraum, bekannt als Leasedauer zugewiesen. Jedoch eine statische IP-Adresse eingegeben oder direkt in das Gerät programmiert und ändert sich nicht. In einigen Fällen kann eine dynamische IP-Adresse angezeigt werden, zu statisch sein, weil die Leasing-Zeit sehr lang ist, aber Möglichkeiten vorhanden um die Leasing-Zeit ablaufen und erhalten eine neue dynamische IP-Adresse erzwingen.

Als Nutzer von einem Webbrowser, e-Mail-Service oder Datei download-/Upload-Webseite, du musst normalerweise nicht besorgt darüber, ob Ihre IP-Adresse statisch oder dynamisch ist sein. Wenn Sie solche Dienste in Ihrem Netzwerk bereitstellen, eine statische IP-Adresse wird sichergestellt, dass externe Benutzer und anderen Computern immer wissen, wie Sie Ihr Netzwerk erreichen; keine Probleme entstehen, über die Lease-Dauer und Ablauf der Adressen.

Sicherheitsprobleme

Die Bequemlichkeit der statische IP-Adressierung stellt ein Problem in Bezug auf Sicherheit. Wenn ein Sicherheitsproblem mit oder in der zugrunde liegenden Dienst oder Gerät entdeckt wird, kann es leicht von Hackern Software oder andere böswillige Benutzer ausgenutzt werden. Da diese Benutzer am ehesten die IP-Adresse des Geräts mit der ausnutzbaren Software erfassen, sind wiederholte Angriffe einfacher zu koordinieren. Je länger dauert es Individuen verantwortlich für das Netzwerk, solche Taten zu reparieren, je länger ein Fenster ist offen für zukünftige Erforschung und Nutzung. Software- und Hardware-Anbieter haben auch eine große Verantwortung in dieser Hinsicht weil ihr Ruf gefährdet sein könnte, wenn solche Taten sehr publik gemacht werden.

Preis der Bequemlichkeit

Netzwerkadministratoren verwenden verschiedene Methoden zur Abschwächung der Gefahren der IP-Adresse, die sich nicht ändert. Zuerst, implementieren sie Richtlinien, die jede Art von Brute-Force-Angriff auf das Equipment hinter der IP-Adresse zu verhindern. Dann sicherstellen sie, dass nur autorisierte Personen auf bestimmte Teile des Dienstes oder der Dienste unter dieser Adresse, einschließlich interner Administratoren als auch für externe Benutzer zugreifen dürfen. Sie können außerdem verlangen, dass externe Benutzern nur ihren Netzwerkservern, die mit etablierten, aktuelle, sichere Clientsoftware zugreifen und sich weigern, die diesen Standards nicht entsprechen. Sie müssen auch immer alle ihre eigene Software und Hardware-Komponenten beteiligt--Betriebssystem, Anwendung und/oder Firewall--aktualisiert auf aktuelle Sicherheitsstufen um mögliche Missbräuche zu vermeiden. Dabei arbeiten im Tandem mit den Hardware- und Software-Herstellern, Industrie Sicherheitsberichte lesen und ihre eigenen internen Tests durchführen.

Außerberufliches Engagement

Das Konzept einer IP-Adresse, entweder statisch oder dynamisch, ursprünglich davon ausgegangen, dass einen Verweis auf die erste weithin verwendet Umsetzung des Internet-Protokolls, bekannt als IPv4. Das Protokoll hat einige inhärente Sicherheitsmängel und Fehler sind oft eingeführt, wie das Protokoll in verschiedenen Computer-Betriebssystemen verwendet wird. Computer-Anwendungsentwickler haben eine Verantwortung zur Behebung oder Umgehung Fehler in der aktuellen IPv4-Implementierung, sondern der Internet Engineering Task Force (IETF) ist verantwortlich für--als es erklärte--"die Internet-Arbeit besser machen." Die IETF machte einen großen Schritt voran in diesem Zusammenhang mit der Einführung von IPv6, einen neuen Standard.