IP-Adressverbote weisen, wie Sie bereits erwähnt haben, Mängel auf, aber ich denke, der Hauptgrund für ihre Verwendung ist einfach, dass es keine wirklich besseren Alternativen gibt. Andere identifizierende Funktionen wie Browser-Benutzeragenten, Cookies, Browser-Fingerabdruck usw. sind noch einfacher zu fälschen oder zu umgehen. Es gibt viele Erweiterungen, mit denen Sie Ihren Benutzeragenten oder Fingerabdruck ändern können, und Cookies können einfach gelöscht werden.

Beispielsweise schalten wir unseren Router jede Nacht aus, sodass sich unsere IP-Adresse häufig ändert der Morgen. Darüber hinaus reicht häufig ein einfaches Aus- und Wiedereinschalten aus, um die IP-Adresse zu ändern. Daher sind IP-Adressverbote relativ unwirksam.

Die Leichtigkeit, mit der Sie Ihre IP-Adresse ändern können, hängt stark vom ISP ab. Als ich beispielsweise Verizon DSL hatte, änderte sich meine IP-Adresse jedes Mal, wenn ich das Modem aus- und wieder einschaltete, genau wie Sie es beschrieben haben. Aber nach dem Wechsel zu Comcast hat sich meine IP-Adresse in den letzten zwei Jahren, in denen ich bei ihnen war, auch nach mehreren Stromausfällen und Neustarts des Modems nicht geändert. Die Problemumgehung "Router-Neustart" funktioniert also nicht unbedingt für alle.

Eine andere Sache, die Sie berücksichtigen sollten, ist, dass Sie selbst dann zu den Personen gehören, die Ihre IP-Adresse bei einem Neustart ändern können. Wahrscheinlich erhalten Sie immer noch eine IP-Adresse aus einem relativ begrenzten Adresspool. Dies liegt daran, dass ISPs Adressen im Allgemeinen nicht vollständig zufällig zuweisen. Sie unterteilen ihren Servicebereich in kleinere Bereiche (z. B. Nachbarschaften) und weisen dann einen kleinen Adressbereich zu, der den Kunden in jedem Bereich zugewiesen werden soll. Wenn es also einen wirklich beständigen und problematischen Benutzer gibt, kann ein Site-Administrator den gesamten Adressbereich sperren (obwohl dies, wie Sie bereits erwähnt haben, erhebliche Probleme für andere Benutzer verursachen kann).

Randnotiz: Es ist erwähnenswert, dass es andere Möglichkeiten gibt, Ihre IP-Adresse zu maskieren, um dieses Problem zu umgehen, z. B. die Verwendung eines VPN-Dienstes oder Tor. Einige Websites, wie Wikipedia, versuchen, alle IP-Adressen bekannter öffentlicher Proxys zu blockieren, um dem entgegenzuwirken.

Andererseits kann das Verbot von IP-Adressen unschuldigen Menschen viel Kummer bereiten Benutzer, die die früheren IP-Adressen eines böswilligen Benutzers verwenden, und manchmal eine Reihe von IP-Adressen, sind gesperrt, wodurch das Verbot unschuldiger Benutzer noch mehr Personen betrifft.

Ja, IP-Adresse Verbote sind ein stumpfes Werkzeug und dies ist eines der Probleme, die mit ihnen verbunden sind. Dies ist insbesondere dann der Fall, wenn eine IP-Adresse von Hunderten oder Tausenden von Benutzern im selben Gebäude oder sogar von einem großen Teil einer ganzen Nation über Carrier-Grade NAT gemeinsam genutzt wird . Es liegt in der Verantwortung der Site-Administratoren, die Auswirkungen von IP-Adressverboten auf legitime Benutzer zu minimieren. Es können verschiedene Maßnahmen ergriffen werden. Sie können beispielsweise versuchen, zu ermitteln, ob IP-Adressen gemeinsam genutzt werden, und sicherstellen, dass diese IP-Adressen nur für kurze Zeit gesperrt sind, oder festlegen, dass sich Benutzer mit einer bestimmten Mindestreputation weiterhin von gesperrt anmelden können IP-Adressen und bleiben von ihnen unberührt. Wenn dies richtig gemacht wird, können IP-Adressverbote sehr effektiv dazu beitragen, unerwünschte Benutzer zu blockieren, während sie nur minimale Auswirkungen auf legitime Benutzer haben.

Warum verwenden Benutzer IP-Adressverbote, wenn sich IP-Adressen häufig ändern?

Ein praktisches Beispiel, das einen enormen Return on Investment darstellt:

Weil fail2ban ( Wikipedia / fail2ban) ist viel schneller und anpassungsfähiger als die Erneuerung von DHCP ( Serverfehler, korrekter DHCP-Lease) Latenz des ISP eines Angreifers oder eines dummen Roboters.

IP-Verbote werden meistens verwendet, weil es keine andere bessere Möglichkeit gibt, einen Benutzer zu sperren , insbesondere , wenn er einfach Ihre Website nutzt. Ja, viele inländische IP-Adressen sind dynamisch (auch bekannt als, sie ändern sich jedes Mal, wenn das Modem eine Verbindung zum ISP herstellt), aber wie können Sie einen Benutzer wirklich loswerden, abgesehen davon Sie physisch finden und auf diese Weise stoppen:

Wenn Sie versuchen, die IP-Adresse eines Benutzers daran zu hindern, über einen Client eine Verbindung zu Ihrem Server herzustellen Wenn Sie eine Anwendung (die Sie / Ihr Unternehmen erstellt haben) auf dem Computer installiert haben, haben Sie Zugriff auf eine Fülle von Informationen , mit denen Sie jemanden dauerhaft sperren können, ohne seine IP-Adresse zu verwenden. B. das Suchen und Verwenden der Seriennummern ihrer Hardware als ID (z. B. Motherboard oder sogar MAC [obwohl dies technisch gesehen keine Seriennummer ist]). Sie können es so gestalten, dass Sie ihre ID blockieren können, wenn Sie nicht möchten, dass der Benutzer seine Hardware austauscht (oder einen anderen Computer verwendet), um erneut auf Ihren Dienst zuzugreifen.

Zurück auf die Frage: ISPs verwenden normalerweise auch einen spezifischen Bereich von IPs für dynamische IPs; Wenn ein Benutzer tatsächlich tatsächlich eine dynamische IP hat, können Sie fast darauf wetten, dass er in naher Zukunft wieder denselben IP-Bereich (oder sogar dieselbe IP) verwenden wird.

Ein ISP könnte beispielsweise zwischen 123.46.7x.xxx , 47.91.43.xxx und 93.41.235.xxx wechseln. Mit dieser Logik ist es möglich, die vom Benutzer verwendeten IP Bereiche einfach zu sperren, aber dies führt zu Problemen mit anderen Benutzern, die diese verwenden IP-Bereich.

In meiner Zeit (hauptsächlich Spieleserver) habe ich gesehen, dass viele Systemadministratoren falsch verstehen und denken, dass jedem Benutzer eine statische IP zugewiesen wurde und stellen Sie nicht fest, dass dynamische IPs tatsächlich vorhanden sind. Dies an sich könnte teilweise sein, warum IP-Verbote immer noch verwendet werden.

Es gibt einige Annahmen, die Sie identifizieren müssen:

• Zeit
• Absicht des Verbots

IP-Adressverbote Es macht keinen Sinn, wenn sie aus von Ihnen angegebenen Gründen eine langfristige Lösung darstellen sollen. Kurzfristig (weniger als ein Tag) können sie sehr effektiv sein.

Wenn Sie sich mit Problemen auf Verkehrsebene befassen müssen, funktioniert ein kurzfristiges Verbot von IP-Adressen sehr gut. Ja, der Angreifer kann seine IP-Adresse leicht ändern, aber ein automatisiertes IP-Adressverbotssystem funktioniert gut (und wird häufig verwendet). Auch dies funktioniert, wenn kurzfristige Verbote verwendet werden.

Ihre Frage scheint besorgt über langfristige Verbote von Kontoproblemen zu sein. Wenn das stimmt, kann ich dir nicht helfen. Ich kann nur vermuten, dass sich ein Architekt, der dies tut, keinen besseren Weg vorstellen kann, um mit dem Problem umzugehen, und ein stumpfes Werkzeug verwendet hat.

Obwohl sie sich ändern, ändern sie sich im Laufe der Zeit langsam. Ein unerwünschter Besucher kann durch Sperren der IP-Adresse kurzfristig heruntergefahren werden. Wenn das Verbot auch nur kurzfristig ist, gibt es keine allgemeine Anhäufung von toten Stellen.

Es wäre durchaus sinnvoll, einen Adressbereich zu sperren, wenn keine Chance besteht, dass legitimer Datenverkehr von diesen Adressen ausgeht. Wie Sie geschrieben haben:

[...] manchmal ist ein Bereich von IP-Adressen gesperrt, wodurch das Verbot unschuldiger Benutzer noch mehr Menschen betrifft.

Sie haben nicht näher erläutert, welche Art von Verboten speziell gelten, aber es gibt keinen Grund, warum IP-DFÜ-Adressbereiche von Verbrauchern aus E-Mails stammen sollten. Daher ist es sinnvoll, den Zugriff einzuschränken, wenn ich über Spam besorgt bin. Wenn Sie nicht erwarten, dass Remotebenutzer von nur wenigen Standorten aus auf Ihr System zugreifen, wird durch das Blockieren anderer Bereiche nur der unechte Datenverkehr reduziert.

Es wäre hilfreich, wenn Sie konkretere Beispiele für genau das liefern könnten, was Sie tun beziehen sich auf. Verbote auf Spieleservern unterscheiden sich stark vom Sperren des Zugriffs auf einen kommerziellen Dienst.

Verbot statischer IP-Adressen

Statische IP-Adressen wurden bereits erwähnt und sind ein Grund. Sie werden bereits von einigen ISPs angeboten und werden mit zunehmender Nutzung von IPv6 möglicherweise immer beliebter.

Proxies verbieten

In Ihrer Frage gehen Sie davon aus, dass Benutzer dies nicht tun Verwenden Sie keine Proxys und können Sie daher einfach ihre persönliche IP-Adresse ändern. Die meisten Angreifer verwenden jedoch Proxys, damit ein Angriff nicht auf sie zurückgeführt werden kann, und sie können dafür nicht einfach eine neue IP-Adresse erhalten.

Nehmen wir an, ein Angreifer möchte eine Brute-Force ausführen Angriff auf Ihren spezifischen Dienst. Sie sammeln 200 funktionierende Proxies und greifen an. Angenommen, jeder Proxy wird nach fünf Versuchen für eine Stunde blockiert. Das lässt 1000 Vermutungen pro Stunde, was nicht allzu viel ist. Und wenn die IP-Adresse für einen Tag gesperrt ist, sind es nur 1000 Vermutungen pro Tag.

Oder nehmen wir an, ein Angreifer möchte etwas Illegaleres als einen Bruteforce-Angriff ausführen. Möglicherweise möchten sie einen eigenen Proxy auf einem Server einrichten, den sie (anonym) besitzen oder steuern, damit sie sicherstellen können, dass der Proxy ihre Angriffe nicht protokolliert. Abhängig von den Ressourcen des Angreifers verfügen sie möglicherweise nur über eine sehr begrenzte Anzahl dieser Proxys und müssen daher ihren Angriff abbrechen, wenn alle für böswillige Aktivitäten blockiert sind.

Diese Argumentation ändert sich ebenfalls nicht für noch längerfristige Verbote. Je länger die IP-Adresse gesperrt ist, desto mehr Sicherheit wird gewonnen, aber auch legitime Benutzer sind stärker betroffen. Persönlich würde ich nicht länger als eine Stunde für Dienste mit vielen Benutzern verbieten, aber vielleicht für Leute, die höhere Sicherheitsanforderungen haben.

Zum Beispiel schalten wir unseren Router jede Nacht aus, sodass sich unsere IP-Adresse häufig morgens ändert. Darüber hinaus reicht häufig ein einfaches Aus- und Wiedereinschalten aus, um die IP-Adresse zu ändern. Daher sind IP-Adressverbote relativ unwirksam.

Diese Aussage ist nicht immer wahr. Ihr ISP gibt Ihnen möglicherweise eine feste IP-Adresse, in einigen Fällen auch. Außerdem haben Sie möglicherweise überhaupt keine öffentliche IP-Adresse (d. H. Verwenden Sie Proxy- oder Quell-NAT). In diesem Fall ist möglicherweise Ihr gesamtes ISP-Netzwerk gesperrt, sodass das Ändern der IP-Adresse in diesem Netzwerk nicht hilfreich ist.

In mehreren Fällen ist ein IP-Verbot eine gute Lösung:

• Öffnen Auf einigen Hosts ist Proxy oder Open Relay verfügbar. Jeder Spammer kann es verwenden, daher sollte eine solche IP gesperrt werden, es sei denn, der Netzwerkadministrator behebt dieses Problem.
• Riesiges Netzwerk, an dem Sie nicht sicher interessiert sind. Stellen Sie sich vor, Sie betreiben ein Forum für Ihre lokale Gemeinde (Menschen in Ihrer Stadt). Eines Tages waren Sie einem Spam-Angriff aus einem Land ausgesetzt, das viele tausend Meilen von Ihnen entfernt war. Sie können das gesamte Netzwerk verbieten (sogar mit der / 8 -Maske!), Da Sie sicher sind, dass jemand aus diesem Land Spammer ist. Und Sie haben keine Zeit, Millionen Spammer in diesem Land persönlich zu verbieten. Warum sollten Sie Ihre CPU und Energie dafür ausgeben, sie auch mit Captcha zu versorgen?
• Ihre Hardware ist schlecht, und jemand dosiert Sie. Es rettet Sie nicht im Falle eines REAL-DDOS-Angriffs (da Millionen von IP-Adressen auf der ganzen Welt verwendet werden), kann Sie jedoch vor Skript-Kiddy mit einem Netzwerk von 10 Computern bewahren.

Im Allgemeinen funktioniert das "dauerhafte Verbot durch geistiges Eigentum" jedoch nicht für öffentliche Dienste. Sie sollten Captcha, vorübergehendes Verbot oder andere Techniken verwenden, um sich vor Spammern zu schützen.

Die meisten IP-Adressen ändern sich nicht automatisch. Daher ist es eine gute Möglichkeit, einen Benutzer auf Ihrem Server zu sperren, da sich die IP-Adresse möglicherweise von "XYZ1" zu "XYZ255" ändert. Nach mehrmaliger Änderung der IP-Adresse werden Sie gesperrt, nachdem Ihre IP-Adresse auf "XYZ1" zurückgekehrt ist.