Τι σας κρατά από την αλλαγή της δημόσιας διεύθυνσης IP σας και της καταστροφής του Internet;
Τι ακριβώς σας εμποδίζει (ή οποιονδήποτε άλλο) να αλλάξει τη διεύθυνση IP και να προκαλέσει κάθε είδους πονοκεφάλους για τους ISP και άλλους χρήστες του Διαδικτύου?
Η σημερινή συνάντηση ερωτήσεων και απαντήσεων έρχεται σε επαφή με το SuperUser - μια υποδιαίρεση του Stack Exchange, μια κοινότητα που κατευθύνεται από τους ιστότοπους ερωτήσεων & απαντήσεων.
Το ερώτημα
Ο αναγνώστης SuperUser Whitemage είναι περίεργος για το τι τον εμποδίζει να τροποποιήσει χωρίς να αλλάξει τη διεύθυνση IP του και να προκαλέσει προβλήματα:
Μου ζήτησε μια ενδιαφέρουσα ερώτηση και δεν ήξερα τι να απαντήσω. Έτσι θα ρωτήσω εδώ.
Ας υποθέσουμε ότι έχω εγγραφεί σε έναν πάροχο υπηρεσιών διαδικτύου και χρησιμοποιώ πρόσβαση μέσω καλωδιακού διαδικτύου. Ο ISP μου δίνει μια δημόσια διεύθυνση IP 60.61.62.63.
Τι με εμποδίζει να αλλάξω αυτήν τη διεύθυνση IP, για παράδειγμα, 60.61.62.75, και να μπερδεύω με την πρόσβαση στο Internet ενός άλλου καταναλωτή?
Για λόγους αυτού του επιχειρήματος, ας πούμε ότι αυτή η άλλη διεύθυνση IP ανήκει επίσης στον ίδιο ISP. Επίσης, ας υποθέσουμε ότι είναι δυνατό να εισέλθω στις ρυθμίσεις καλωδιακού μόντεμ και να αλλάξω χειροκίνητα τη διεύθυνση IP.
Σύμφωνα με ένα συμβόλαιο επιχειρήσεων στο οποίο έχετε κατανεμηθεί στατικές διευθύνσεις, έχετε επίσης εκχωρηθεί μια προεπιλεγμένη πύλη, μια διεύθυνση δικτύου και μια διεύθυνση εκπομπής. Έτσι, αυτό το 3 απευθύνεται στον ISP "χάνει" σε εσάς. Αυτό φαίνεται πολύ σπατάλη για τις διευθύνσεις IP που έχουν εκχωρηθεί δυναμικά, η οποία είναι η πλειοψηφία των πελατών.
Θα μπορούσαν απλώς να χρησιμοποιούν στατικά arps; ACLs; Άλλοι απλοί μηχανισμοί?
Δύο πράγματα που πρέπει να διερευνήσουμε εδώ, γιατί δεν μπορούμε απλώς να αλλάξουμε τις διευθύνσεις μας, και είναι η διαδικασία ανάθεσης ως σπατάλη, όπως φαίνεται?
Η απάντηση
Ο συνεισφέρων του SuperUser Μωυσής προσφέρει κάποια ιδέα:
Τα καλωδιακά μόντεμ δεν μοιάζουν με τον οικιακό σας δρομολογητή (δηλαδή δεν διαθέτουν διεπαφή ιστού με απλά κουμπιά "point-and-click" που μπορεί να "hack" σε οποιοδήποτε παιδί).
Τα καλωδιακά μόντεμ "κοιτάζουν επάνω" και εντοπίζονται από τη διεύθυνση MAC τους από τον ISP και συνήθως έχουν πρόσβαση σε τεχνικούς που χρησιμοποιούν ιδιόκτητο λογισμικό που μόνο έχουν πρόσβαση, που τρέχουν μόνο στους διακομιστές τους και επομένως δεν μπορούν πραγματικά να κλαπούν.
Τα καλωδιακά μόντεμ ελέγχουν ταυτόχρονα και διασταυρώνουν τις ρυθμίσεις με τους διακομιστές ISPs. Ο διακομιστής πρέπει να ενημερώσει το μόντεμ εάν οι ρυθμίσεις του (και η θέση στο καλωδιακό δίκτυο) είναι έγκυρες και απλώς το ορίζουν σε αυτό που ο ISP το έχει ορίσει (εύρος ζώνης, κατανομές DHCP κ.λπ.). Για παράδειγμα, όταν λέτε στον ISP σας "Θα ήθελα ένα στατικό IP, παρακαλώ.", Το διαθέστε ένα στο μόντεμ μέσω των διακομιστών τους και το μόντεμ σας επιτρέπει να χρησιμοποιήσετε αυτό το IP. Ίδια με αλλαγές στο εύρος ζώνης, για παράδειγμα.
Για να κάνετε αυτό που προτείνετε, θα χρειαστεί πιθανώς να εισέλθετε στους διακομιστές του ISP και να αλλάξετε τι έχει ρυθμίσει για το μόντεμ σας.
Θα μπορούσαν απλώς να χρησιμοποιούν στατικά arps; ACLs; Άλλοι απλοί μηχανισμοί?
Κάθε ISP είναι διαφορετικό, τόσο στην πράξη όσο και πόσο κοντά βρίσκονται στο μεγαλύτερο δίκτυο που παρέχει υπηρεσίες σε αυτούς. Ανάλογα με αυτούς τους παράγοντες, θα μπορούσαν να χρησιμοποιούν συνδυασμό ACL και static ARP. Εξαρτάται επίσης από την τεχνολογία στο ίδιο το καλωδιακό δίκτυο. Ο πάροχος υπηρεσιών Ίντερνετ που εργάστηκα για να χρησιμοποιήσω κάποια μορφή ACL, αλλά αυτή η γνώση ήταν λίγο πέρα από την πληρωμή μου. Έχω μόνο να εργαστώ με τη διασύνδεση του τεχνικού και να πραγματοποιούν συνήθεις εργασίες συντήρησης και σέρβις.
Τι με εμποδίζει να αλλάξω αυτήν τη διεύθυνση IP, για παράδειγμα, 60.61.62.75 και να μπερδευτώ με την πρόσβαση στο Internet ενός άλλου καταναλωτή?
Δεδομένων των παραπάνω, αυτό που σας κρατά από την αλλαγή της διεύθυνσης IP σε εκείνη που ο ISP δεν σας έχει δώσει συγκεκριμένα είναι ένας διακομιστής που καθοδηγεί το μόντεμ σας τι μπορεί και δεν μπορεί να κάνει. Ακόμα και αν εισέλθετε με κάποιο τρόπο στο μόντεμ, αν το 60.61.62.75 είναι ήδη διαθέσιμο σε έναν άλλο πελάτη, τότε ο διακομιστής θα πει απλά στο μόντεμ σας ότι δεν μπορεί να το έχει.
Ο David Schwartz προσφέρει κάποια πρόσθετη διορατικότητα με έναν σύνδεσμο προς μια λευκή βίβλο για το πραγματικά περίεργο:
Οι περισσότεροι σύγχρονοι πάροχοι υπηρεσιών Ίντερνετ (τελευταία 13 χρόνια) δεν θα δεχτούν κίνηση από μια σύνδεση πελάτη με μια διεύθυνση IP πηγής, δεν θα οδηγούσαν σε αυτόν τον πελάτη, αν ήταν η διεύθυνση IP προορισμού. Αυτό ονομάζεται "αντίστροφη πορεία προώθησης". Βλέπε BCP 38.
Έχετε κάτι να προσθέσετε στην εξήγηση; Απενεργοποιήστε τα σχόλια. Θέλετε να διαβάσετε περισσότερες απαντήσεις από άλλους τεχνολογικούς χρήστες Stack Exchange; Δείτε το πλήρες νήμα συζήτησης εδώ.
