? En Internett -protokollen (IP ) -adresse er et spesielt nummer vanligvis tildelt hver enhet på et datanettverk. Tallet blir ofte tildelt automatisk og dynamisk fra en pool av tilgjengelige adresser som kontrolleres av enheten brukerens Internett- tjenesteleverandør eller et lokalt nettverk router . Sette en statisk IP -adresse kan være ønskelig for en enhet, for eksempel en server som krever konsistent tilgang , men det presenterer en rekke sikkerhetsproblemer dersom den underliggende enheten ikke er riktig konfigurert. Bakgrunn
En IP-adresse kan sammenlignes med en adresse som brukes for en bolig. Akkurat som en person bosatt i en gitt gateadresse, som for eksempel Storgata 123 , kan en IP-adresse tildeles en enhet som ligger på et gitt nettverk . IP-adressen består vanligvis av åtte tall atskilt med punktum, for eksempel 12.24.10.30 . Etter at adressen er publisert på Internett , kan andre datamaskiner finner enheten , akkurat som en adresse og telefonnummer katalogen tillater folk å finne en bolig eller virksomhet.
En dynamisk IP -adresse er tildelt en datamaskin eller annen enheten fra en ekstern kilde, for eksempel en Internett-leverandør eller det lokale nettverket ruteren. Adressen er tildelt ved hjelp av et system som kalles Dynamic Host Configuration Protocol ( DHCP ) og varer i en gitt periode , kjent som leietiden . En statisk IP -adresse, men er lagt inn, eller programmert direkte inn i enheten og endres ikke. I noen tilfeller kan en dynamisk IP -adresse ser ut til å være statisk fordi leietiden er veldig lang , men måter eksisterer for å tvinge leietiden utløper og få en ny dynamisk IP-adresse .
P Som en bruker av en nettleser , e-posttjeneste eller fil nedlasting /opplasting nettsted, du vanligvis ikke trenger å være bekymret for om din IP -adresse er statisk eller dynamisk . Hvis du yte slike tjenester på ditt eget nettverk , sikrer en statisk IP -adresse som eksterne brukere og andre datamaskiner alltid vet hvordan du skal nå ditt nettverk, ingen problemer vil oppstå om leietid og utløper adresser
Security. problemer
Den bekvemmeligheten av statisk IP adressering utgjør et problem når det gjelder sikkerhet . Hvis et sikkerhetsproblem med eller i det underliggende tjeneste eller enhet blir oppdaget , kan det være lett utnyttes av programvare hackere eller andre ondsinnede brukere . Fordi disse brukerne mest sannsynlig registrere IP -adressen til enheten med den utnyttbare programvare , gjentar angrep er lettere å koordinere . Jo lenger tid det tar enkeltpersoner ansvarlige for nettverket å reparere slike bragder , jo lenger et vindu er åpent for framtidig utforskning og utnyttelse . Programvare og maskinvare leverandører har også et stort ansvar i denne forbindelse fordi deres omdømme kan stå på spill dersom slike bragder er sterkt publiserte .
Price of Convenience
nettverksadministratorer bruker ulike metoder for å redusere farene ved å ha en IP-adresse som ikke endres . Først gjennomføre de retningslinjer som hindrer enhver form for brute- force angrep mot utstyret bak IP -adressen . Deretter kan de sikre at bare autoriserte personer har tilgang til bestemte deler av tjenesten eller tjenester under den adressen , inkludert intern administratorer samt eksterne brukere . De kan også kreve at eksterne brukere tilgang bare sine nettverkstjenere med veletablert , strøm , sikker klientprogramvare og nekter enhver som ikke oppfyller disse standardene. De må også holde alle sin egen programvare og maskinvare komponenter involvert - operativsystem , applikasjon og /eller brannmur - oppdatert til dagens sikkerhetsnivå for å unngå faren for utnyttelse . Dette innebærer å arbeide i tandem med hardware og software produsenter , lesing næringen sikkerhet og utføring av sine egne interne tester.
Bilder Andre ansvar
Konseptet med en IP adresse, enten statisk eller dynamisk , opprinnelig antatt en referanse til den første utbredt implementering av Internett-protokollen , kjent som IPv4. Protokollen har noen iboende sikkerhetshull og bugs blir ofte innført i hvordan protokollen brukes i ulike operativsystemer. Dataprogram designere har et ansvar for å fikse eller omgå feil i den nåværende IPv4 implementering, men Internet Engineering Task Force ( IETF ) er ansvarlig for - som det fremgår - " gjøre Internett fungerer bedre. " IETF har gjort et stort skritt fremover i denne forbindelse med innføringen av IPv6 , en ny standard .
