IP alapú szűrés, tiltás

Hálózatok általános

Nem tudom mióta tart ez a trend, miszerint a szolgáltatók nem adnak egyéni, publikus ip-t a felhasználóknak, de egyre több szolgáltató áll rá. Nyilván azért teszik, mert fogynak az IP-k, de az is igaz, amivel marketingelik: Biztonságosabb a felhasználók számára, és egy minimális anonimitást is ad nekik. Tartalomszolgáltatóként viszont ez az anonimitás egy új korlátot jelent, nehezebb szűrni a spammereket, csalókat. Eddig egy ip cím kitiltása félgyőzelem volt, most ki tudja mekkora területet, hány felhasználót blokkolok azzal, ha egy ip-t akár egy napra is blacklistelek. Mit gondoltok az ip tiltásról magáról? Van egy olyan érzésem, hogy nem ez az igazi megoldás, de meg kell mondjam nem vagyok annyira jártas a témában (csak lefejlesztem amit specifikálnak). Viszont szeretnék fejlődni, érdekel, ráadásul nagyon a fejembe ette magát a gondolat, miszerint nem lehet majd mit kezdeni ezzel az új helyzettel (tömegek egy ip alatt) és csak a rossz fiúknak ad több lehetőséget. Mit gondoltok erről?

  • 1993 megtekintés

( tigrincs | 2015. 12. 11., p – 12:31 )

Javaslom hogy olvasgass fingerprint temaban.
Az IP tiltas mar elavult technologia (community oldalakon)

( vl v | 2015. 12. 11., p – 13:46 )

Már 20 évvel ezelőtt is teljesen standard dolog volt, hogy egyetlen IP cím mögött akár 1000 felhasználó is lakhat (egyetemi központi szerver, proxy cache, stb.).
A NAT sem most kezdett kinőni, a cégek és sok intézmény is jellemzően NAT-olták már a kezdetek óta a belső címeiket, nagyon kevesen használtak/nak publikus címeket belül.
Ja, és amióta egyáltan van tömeges mennyiségben otthon net, azóta kb. standard a szándékosan dinamikus IP-cím.
Szóval ez az egész egyáltalán nem új helyzet. Aki azt képzelte eddig, hogy az IP-cím alapú felhasználóblokkolás jó bármire is, az valami másik univerzumban élhetett.

Szóval ez az egész egyáltalán nem új helyzet. Aki azt képzelte eddig, hogy az IP-cím alapú felhasználóblokkolás jó bármire is, az valami másik univerzumban élhetett.

+1.
A másik kedvencem a "regisztrálj papíralapon és adj meg egy publikus címet és arról engedélyezzük a szolgáltatást" című móka, szervezetek közt. És mindezt persze a normális authn/authz HELYETT, mert ha már az IP stimmel, akkor biztos a pár évvel korábban lepapírozott user ül a túlvégen...

BlackY
--
"en is amikor bejovok dolgozni, nem egy pc-t [..] kapcsolok be, hanem a mainframe-et..." (sj)