IP地址阻塞
我们的编辑器将检查你提交并决定是否修改这篇文章。
IP地址阻塞,也叫IP禁止,配置一个网络从具体的拒绝请求发送IP地址。IP地址被屏蔽原因有多个,其中包括执行在线行为标准(例如,访问某些学校限制学生网站),保护网络免受攻击,审查信息访问。
所有设备连接到互联网有独特的IP地址。网络日志的任何设备的IP地址请求数据,使他们能够确定两个以前互动,如果是这样的话,当。这种能力是作为一个网络的一部分的“防火墙”(安全系统)拒绝访问地址,要么被标记为不良或显示有关模式。例如,防火墙可能会注意到一个IP地址的用户不断无法输入正确的登录信息网络搬弄是非的蛮力攻击的迹象尝试,暂时否认地址访问额外的机会。
提供一个额外的网络层安全UNIX类型的操作系统,传输控制协议(TCP)包装器。TCP包装器是检查的程序对主机访问或访问控制列表的传入流量。第一个是在一个名为/etc/hosts.的文件列表允许,包括每一个IP地址或主机服务器授权访问,而第二个,/etc/hosts.deny黑名单。网络服务,保护自己与TCP包装器被称为“包装。“TCP包装器的好处是它们能保护他们的系统不受“欺骗”(伪造)通过验证新访客的姓名和地址转发和反向dns查找。然而,TCP包装器不提供数据加密或密码认证,大多数网络安全专家认为,他们应该使用除了防火墙而不是替代品。
另一个常见的标准IP的地理起源是禁止地址检查。防火墙可以找到这些信息通过互联网地理位置,油画公共数据库中查找工具来找出IP地址注册。有合法的用于屏蔽IP地址的基础上主人的地点的例子,媒体流服务网飞公司使用地理定位来防止客户在一个地区访问的内容仅仅是法律中可用但实践也可以不公平的歧视性。
正是阻碍IP地址有其挑战。例如,客人在酒店的设备是动态分配的IP地址,然后重用。代理服务器,虚拟专用网络、anti-detect浏览器和洋葱路由器(Tor)所有伪装其用户的IP地址。许多糟糕的演员现在使用恶意软件控制其他电脑和使用他们的IP地址,而业主的知识。用户也在他们的权利来获得一个新的IP地址从他们的互联网服务提供商在DHCP租期更新的过程。有时,简单的重启路由器或调制解调器足以规避禁令,随着网络将为设备分配一个新地址。
各种解决这些问题的存在。如果多个不必要的IP地址共享IP地址前缀,前缀本身可以被阻塞,尽管拒绝服务的风险无辜的用户分享它。许多VPN服务的有限数量的用户分享的IP地址,所以网络可以阻止他们通过禁止IP地址由多个用户访问。代理服务器可以用于防守。由于防火墙通常是由网络安全公司作为产品出售,他们不断地加强应对任何新的更新工作区出现。
许多国家的政府也支持完整性IP禁止通过规避刑事或民事进攻。压制性政府禁止使用IP阻止其公民访问外部信息是明显的例子,但即使在美国,绕过一个IP禁令一度被认为是一个进攻下计算机欺诈和滥用行为。