Quali sono gli svantaggi dell'utilizzo di indirizzi IP pubblici?

September 14

Quali sono gli svantaggi dell'utilizzo di indirizzi IP pubblici?


Come ci si connette a Internet può influenzare la fruibilità di alcuni programmi e protocolli e aumentare il rischio per la sicurezza del computer. Internet è stato originariamente progettato intorno end-to-end di indirizzamento, con tutti i computer pubblico di fronte. Questo design originale ha cambiato un po 'con l'avvento di router residenziali che di solito includono la conversione degli indirizzi di rete - per esempio, utilizzando schemi di indirizzamento privati ​​e gli intervalli di protocollo internet privati.

Tecnico

Dispositivi che utilizzano indirizzi IP pubblici affrontano la maggior Internet senza coinvolgere NAT o altre traduzioni-indirizzo privato. Questo allineamento è utile nella misura in cui alcuni protocolli (quelli peer-to-peer, come un esempio principale) possono avere difficoltà con NAT e l'indirizzamento privato. Ci sono solo pochi intervalli di indirizzi privati ​​- tutto il resto sono pubbliche. Se è possibile eseguire il ping il tuo IP del dispositivo da una rete esterna, allora si sta utilizzando un indirizzo IP pubblico.

Sicurezza

Dispositivi che utilizzano indirizzi IP pubblici sono raggiungibili con qualsiasi altro computer su Internet. È possibile - e sarà - verrà eseguito il ping e acquisito da altri. Eventuali servizi o programmi di server in esecuzione sul computer saranno visibili al mondo esterno e possono essere sfruttabili. Troublemakers possono trovare il vostro indirizzo IP e il tentativo di inondare con pacchetti. Questa inondazione sarà palude tua connessione non importa quanto la larghezza di banda disponibile.

Precauzioni

Se hai un indirizzo IP pubblico, allora si dovrebbe mantenere i vostri sistemi e software up-to-date il più possibile. Regolarmente scaricare e installare tutti gli aggiornamenti di sicurezza per i sistemi operativi e servizi in esecuzione sul computer. Ridurre al minimo o eliminare tutti i programmi di server non necessari, e guardare per aggiornamenti di sicurezza e vulnerabilità su quelli che si mantiene. programmi server che mantengono una porta di ascolto per le connessioni in entrata sono i più a rischio. Non c'è molto che si può fare contro tutti gli attacchi flood di traffico diversi da segnalarli al proprio ISP o di rete.

indirizzi privati

L'alternativa è un indirizzo privato, che può richiedere più di configurazione e amministrazione di mantenere l'usabilità. indirizzi privati ​​sono di solito quelli dietro un router o un gateway o altro dispositivo che garantisca NAT, e non sono direttamente raggiungibili dal maggiore di Internet. Al contrario, il dispositivo NAT supervisiona la traduzione di routing, il flusso di traffico e l'indirizzo tra i computer interni ed esterni. Non essendo completamente visibile su Internet può causare difficoltà nella connessione a determinati servizi e il funzionamento del programma. Peer-to-peer e di altri programmi di collegamenti diretti di solito hanno difficoltà con indirizzi privati. I vantaggi di indirizzi privati ​​sono che i computer sono meno visibili a Internet.