LinuxForum.Fans
Тема

динамический IP и безопасность компа

Автор: Klim 36 сообщений 5919 просмотров
#141156

Тут на одном форуме прова спрашивают нужен вас статический айпишник, и обеспечен комп безопасностью для выхода в инет при статике. Я написал, что разницы нет, статический или динамический, все равно взломают если защиты нет. Нужно ваше мнение. Машины там все с виндой, ибо модемы пока не поддерживают линукс.

#141160

на сколько я знаю, то динамический IP за NAT'ом провайдера, а статический напрямую смотрит во всемирную паутину...
т.е. к динамическому IP удаленно подключиться весьма проблематично, а к статическому - можно с любого компьютера подключенного к Internet'у
Википедия в помошь

#141166

А как же тогда все сервисы а-ля no-ip работают, там же вроде простой скрипт который проверяет твой ip и если изменился передает его, то есть узнать ip проблематично, потому что он будет таким какой в данный момент свободен у провайдера, вроде так, не?

#141171

newzenon, я про это им писал, игры сетевые проходят же через нат, как и скайп. Дя чего тогда придумали dyndns

#141173

динамический тем хорош, что его можно менять прямо "на лету"

#141177

Termo, так если вирус есть, он же может сканить какой ип в данный момент, и в случае смены он отправит новый на сервер

#141178
Klim написал:
игры сетевые проходят же через нат

нет, например в WarCraft'е нельзя создать пользовательскую игру в интернет под динамическим IP, вроде как и в StarCraft II тоже.

#141182
Klim написал:
так если вирус есть, он же может сканить какой ип в данный момент

не может
вирусы не сканят IP

#141233

Вы говорите о двух разных вещах.
Надо понимать разницу между нат и динамическим.
За нат не один dydns не поможет а вот с динамическим это да.

#141277
Klim написал:
Тут на одном форуме прова спрашивают нужен вас статический айпишник, и обеспечен комп безопасностью для выхода в инет при статике. Я написал, что разницы нет, статический или динамический, все равно взломают если защиты нет. Нужно ваше мнение.

знаете чем плох статический? если вы поймаете вирус, который будет где-то гадить, вас там сразу забанят, и потом будет сложно разбанится.

ну и конечно, сломать человека со статическим IP намного проще - достаточно поднять какой-нить сервак, кинуть туда какую-нить картинку, а потом посмотреть в лог. ну например вот эту: http://drbatty.ru/files/sage.jpg
видите, кому принадлежит сервер? если-бы я кинул эту картинку как обычно, картинкой, ваш браузер-бы её скачал сам, а в логе это было-бы видно. По IP можно узнать страну, город, а иногда даже район. Но с динамическим всё хуже - вот например я вам и так скажу - у меня avangard-dsl.spb. И что? У нас таких тысячи. Меня и не забанить - забанить меня == забанить половину Петербурга.

Короче - фиксированный IP зло для того, кто хочет спрятаться. А спрятаться - неплохая превентивная мера против атаки. Естественно, этого далеко не достаточно - злоумышленник может успеть атаковать систему, ибо IP обычно меняется раз в 24 часа.

vilSK написал:
на сколько я знаю, то динамический IP за NAT'ом провайдера, а статический напрямую смотрит во всемирную паутину...

вы заблуждаетесь: "за NAT'ом" == серый IP. Т.е. на таком подключении нельзя поднять сервер, который будет ждать запросов. Но можно юзать клиенты, которые будут слать запросы другим серверам. качать и предавать им информацию. Два сервера не могут соединиться друг с другом напрямую, только через третий сервер с белым IP. Кроме того, два серых IP не могут обмениваться информацией, кроме как после соединения через Hamachi-сервер.

динамический - тотже статический, только меняется постоянно. обычно динамический белый, а статический серый. Но не обязательно.

Termo написал:
не может
вирусы не сканят IP

вот откуда ты такой уверенный? :lol:

ты что, ВСЕ вирусы проверил? Есть такие, которые сканят, мало того, их очень много - миллионы. Есть такие, которые целые веб-сервера подымают.

#141279
Kettler написал:
Надо понимать разницу между нат и динамическим.

всё за натом. всё.

Kettler написал:
За нат не один dydns не поможет а вот с динамическим это да.

dyndns не поможет. но вот IPv6 или Hamachi - легко.

#141335
drBatty написал:

всё за натом. всё.

Динамический не совсем за натом.

#141343

порты надо открывать на НАТе и не будет проблем

#141390
drBatty написал:
Есть такие, которые целые веб-сервера подымают.

это не вирусы

#141498
Termo написал:
это не вирусы

а что-же это? они размножаются, значит вирусы. Не?

Kettler написал:
Динамический не совсем за натом.

совсем-совсем :)
и вообще, "динамический" это не NAT, а DHCP. к NAT'у это не имеет отношения (просто NAT нужно по другому настраивать, если у нас IP динамический, привязывать правила не к IP, а скажем к интерфейсу).

вот серый/белый - относятся к NAT напрямую - "серый", значит что NAT тут "односторонний", связь может установить только клиент за этим натом, с сервером в глобальной сети. А клиент в глобальной сети не может установить связь с сервером за этим NAT'ом (без плясок с бубном версии 6 или хамачи-бубном). Ну а если IP белый, то NAT позволяет устанавливать связь и изнутри NAT'а наружу, и снаружи, во внутрь. Но NAT есть в любом случае, и обычно их довольно много (два как минимум.)

#141504
vilSK написал:
[quote=Klim]игры сетевые проходят же через нат

нет, например в WarCraft'е нельзя создать пользовательскую игру в интернет под динамическим IP, вроде как и в StarCraft II тоже.[/quote]
Можно. Я играю в Варик с динамическим айпи.

#141702
drBatty написал:
они размножаются, значит вирусы. Не?

не
классический вирус - это три "П"
скажем, если вирус умеет отправлять свои копии по мылу
то это уже не вирус, а червь

#141820
Termo написал:
не
классический вирус - это три "П"
скажем, если вирус умеет отправлять свои копии по мылу
то это уже не вирус, а червь

почему ты не согласен считать саморазмножающихся червей вирусами? ну скажем, вирус, который
1)отправляет себя по почте всем контактам
2) выкладывает себя в п2п под вкусными именами
3) ворует пароли у юзера
4) заражает двоичные файлы локально
5) заражает index.php файлы, если у юзверя есть права доступа на какой-то сервер

ну и т.д. и т.п.

это не вирус что-ли? ИМХО - многофункциональная программа с вирусной компонентой.

#141860
drBatty написал:
это не вирус что-ли?

Имхо, "всякий червь" == "вирус", но не обязательно "любой вирус" == "червь".
И "многофункциональная программа с вирусной компонентой" == "вирус" тоже.
Но наверно, "классический вирус" != "червь".

#141864
drBatty написал:
это не вирус что-ли? ИМХО - многофункциональная программа с вирусной компонентой.

соглашусь, что сейчас всё перемешалось
но классический вирус - это всё-таки вирус
не червь, не троян и не malware

вот так

"классический вирус" != "червь"
Войдите или зарегистрируйтесь, чтобы ответить.