Co je blokování IP?

Blokování adresy internetového protokolu (IP), běžně známé jako blokování IP, je způsob, jak internetový server nebo jiný program, který komunikuje online, aby se zabránilo kontaktu s jiným systémem. Jedním z nejběžnějších způsobů blokování IP je zabránit počítači, který je známou bezpečnostní hrozbou, navázat kontakt se serverem, a tím chránit server před škodlivými akcemi. Mezi další využití blokování IP patří zabránění sledování souborů cookie nebo webových stránek v zobrazování akcí uživatelů a omezení přístupu informací k síti. Ačkoli existuje několik metod, které umožňují operačnímu systému, routeru nebo jinému softwaru implementovat blok IP, existuje také mnoho způsobů, jak jej lze obejít, a ještě další způsoby, jak jej zneužít.

Adresa internetového protokolu je jedinečné číslo, které identifikuje konkrétní počítač na internetu a také poskytuje informace o fyzickém umístění sítě, přes kterou se připojuje. Téměř veškerá komunikace přes internet identifikuje IP adresy počítačů, které si vyměňují data. Mnoho protokolů a sad serverového softwaru obsahuje mechanismus, který kontroluje příchozí připojení proti seznamu blokovaných adres, takže může omezit přístup a ignorovat požadavky z těchto blokovaných adres.

Blokování IP se často používá jako reaktivní obrana po pokusech o útoky na počítačový systém, zejména útoku na odmítnutí služby (DOS) nebo útoku na distribuované odmítnutí služby (DDOS), při kterém je cílový server zaplaven požadavky ze škodlivého systému. dokud se nevypne. Stejný mechanismus blokování lze také použít k pokynu poštovních serverů, aby nepřijímaly zprávy z adres, o nichž je známo, že odesílají hromadné nevyžádané pošty. Zastavením škodlivého počítače v plýtvání prostředky serveru lze výrazně zvýšit účinnost a zabezpečení.

Některé počítače se připojují k Internetu prostřednictvím zprostředkujícího serveru nazývaného proxy. Existuje několik veřejných proxy serverů, které může použít kdokoli, a efektivně maskují skutečnou IP adresu počítače pomocí proxy. Z tohoto důvodu se někteří správci sítě rozhodnou zablokovat většinu známých proxy serverů, aby jim zabránili v přístupu k nim.

Informace uložené na adrese IP a způsob, jakým blokování IP funguje, umožňují zakázat najednou celé skupiny počítačů. Tato širší oblast je známá jako doména. To lze použít, pokud má například jediný poskytovatel přístupu k internetu neobvykle velký počet škodlivých hackerů. Místo čekání na nalezení každé jednotlivé adresy IP může být zablokován celý poskytovatel přístupu.

Nejširší rozsah adres v rámci IP adresy je země původu nebo kód země. To lze použít k zablokování veškerého internetového provozu z jedné země v používání serveru a jeho zdrojů. Některé webové stránky elektronického obchodování provádějí tento druh blokování, pokud lze v jedné zemi sledovat velké množství podvodů na adresy IP.