Eine länderbasierte Blockierung wird normalerweise aufgrund einer Organisationsrichtlinie eingeführt, deren Absicht darin besteht, "Hacker zu blockieren". Diese Art von Dingen scheitert in drei Punkten:

1. Eine solche Richtlinie setzt voraus, dass böswillige Personen nach Nationalität kategorisiert werden können. Dies ist eine Denkweise aus dem Ersten Weltkrieg im alten Stil.

2. Die geografische Position ist für Computer unerheblich. Eine Firewall kann nur IP-Adressen sehen. Das Ableiten der Geografie von IP-Adressen basiert auf großen Tabellen, die niemals vollständig auf dem neuesten Stand sind.

3. Wie Sie festgestellt haben, ist das Umgehen dieser Blockierungssysteme für Angreifer trivial. Es reicht aus, einen Relay-Host außerhalb des blockierten Landes zu verwenden, und dies geschieht "natürlich", wenn Tor verwendet wird. Die meisten Angreifer verwenden solche Relais ohnehin, um ihre Spuren zu verwischen.

ol>

Der übliche Nettoeffekt einer solchen Blockierung besteht also darin, einige normale Benutzer (die möglicherweise Kunden waren) zu irritieren , aber nicht jetzt, wo sie wütend sind), ohne die Bemühungen kompetenter Angreifer tatsächlich zu behindern.

---

Auf der positiven Seite wird jedoch manchmal eine "länderbasierte" Blockierung eingeführt, um dies zu verhindern Tausende von sinnlosen Drohnen, die die Verbindungsprotokolle nicht spammen. Zum Beispiel könnte der Systemadministrator einen Anstieg von Dummy-Verbindungen von einem Botnetz bemerkt haben, von denen sich die meisten Maschinen in Venezuela befinden. In diesem Fall kann das Blockieren von Venezuela insgesamt dazu beitragen, das Verstopfen von Protokolldateien zu verhindern, während dies nur geringfügige Auswirkungen auf das Geschäft hat (vorausgesetzt, der betreffende Server hat nur sehr wenige ehrliche Kunden aus Venezuela). Es ist daher denkbar , dass eine Risiko- / Kostenanalyse festgestellt hat, dass eine so große Blockierung die Situation verbessern würde.

In den meisten Fällen ist die "Länderblockierung" jedoch für die Show vorhanden: Eine Blockierung des gesamten Landes hilft Sysadmins, Managern zu demonstrieren, dass sie etwas für die Sicherheit tun, auf eine Weise, die Manager leicht verstehen. Dies ist die übliche Sicherheitslage: Wenn alles gut funktioniert, ist Sicherheit unsichtbar. Es ist leider schwierig, Budgets für Aktivitäten auszuhandeln, die kein sichtbares Ergebnis implizieren. Obwohl der ganze Sinn der Sicherheit darin besteht, sichtbare Ergebnisse zu vermeiden, z. Eine unleserliche Website oder eine Liste mit 16 Millionen Benutzerkennwörtern ist durchgesickert und hat die Nachrichten erreicht.

Bei der Medienverteilung erzwingen einige Händler die länderbasierte Sperrung, da sie keine Rechte für die weltweite Weiterverbreitung hatten und indem sie eine Art Blockierungsbemühungen ausführen, erfüllen sie ihre gesetzlichen Verpflichtungen. Dieser Fall ist wohl auch "für die Show".

In meinem Fall kommen unsere erwarteten Kunden aus vorhersehbaren Ländern. Um die "Bedrohungsfläche" zu begrenzen, werden andere Länder blockiert.

Dies hat nur einen begrenzten Wert, da jede entschlossene Person das tun kann, was Sie getan haben, und ihren Verkehr einfach umleiten kann. Der Nebeneffekt ist jedoch, dass die Länder, die wir zulassen, strenge Cyber-Gesetze sind und wir bei einem Angriff Hilfe bei der Strafverfolgung erhalten können. Wenn also ein Angreifer aus einem nicht erlaubten Land seinen Verkehr durch ein erlaubtes Land leitet, können wir die Polizei einbeziehen. Es ist eine kleine Sache, aber es senkt das Risiko ohne Auswirkungen auf das Geschäft und kostenlos (mit Ausnahme der Zeit, um das zulässige Land in die Whitelist der Firewall aufzunehmen).

Als ich das tat, war es schlecht Die Verkehrslast auf unseren Webservern sank um 90%, was nicht zuletzt für die Einsparung von Ressourcenkosten von Bedeutung ist.

Es ist wahr, wenn ein Hacker Zugriff auf Ihre Seite erhalten möchte, hilft es nicht, er kann einfach einen VPN oder Proxy verwenden.

Aber wenn Sie über alle Bots nachdenken, die es gibt Wenn Sie jede Seite angreifen, die sie finden, um Exploits und / oder Passwörter zu testen, können Sie viele davon blockieren. Dies hilft Ihnen auch gegen ddos-Angriffe. Wenn Sie jedes Land außer dem, in dem Sie leben, blockieren, können Sie den größten Teil des Datenverkehrs blockieren. Natürlich gibt es effektivere Methoden gegen DDOS-Angriffe, aber ein Filter ist vernünftig und einfach.

Einige Websites blockieren Länder aus geschäftlichen Gründen. Der Verkehr aus einigen Ländern generiert nicht genügend Einnahmen, um die dafür erforderlichen Ressourcen zu gewährleisten. Manchmal wollen Unternehmen nicht in ein Land expandieren, bis sie "es richtig machen" können.

Es ist wahrscheinlich kein Sicherheitsproblem. Dies kann durch die Verwendung von TOR und VPNs umgangen werden. Natürlich können sie auch den Datenverkehr von TOR und VPNs blockieren oder zumindest genauer überwachen.

Dies ist eine geschäftliche oder politische Entscheidung, keine technische.

Bei einer Website wie Grubhub ist der Grund für die Sperrung bestimmter Länder wahrscheinlich nicht das Hacken (technische Eingriffe), sondern der Versuch, gefälschte Bewertungen und ähnliche unerwünschte Inhalte zu vereiteln. Heutzutage ist es relativ üblich, dass Menschen in armen Ländern angeheuert werden, um Spam oder Spam-ähnliche Dinge wie gefälschte Bewertungen für ein paar Cent pro Pop zu veröffentlichen.

Sicher, jeder könnte diesen Block umgehen, aber das könnte dann sein auf andere Weise erkannt, da diese Benutzer dann wahrscheinlich eine Verbindung über einen Proxyserver herstellen würden, der über eine Proxy-Blacklist erkannt werden kann. Hier geht es darum, Straßensperren zu errichten und nicht um absolute Sicherheit. Im Gegensatz zu einer Sicherheitslücke stellen gefälschte Bewertungen einer Restaurantbewertung keine unmittelbare Bedrohung für die Website dar.

Wenn dies auf vernünftige Weise erfolgt und auf ein tatsächlich identifiziertes Problem abzielt, kann dies absolut eine Bedrohung sein wirksam, um unerwünschte Beiträge zu stoppen. Um ein Beispiel zu nennen: Für eine Website, die ich betreibe, stellte ich fest, dass ich ständig Spam aus Bangladesch, Pakistan und Kamerun (ausgerechnet) und keinen nützlichen Verkehr von denselben Orten erhielt. Ich habe diese Länder nach besten Kräften daran gehindert, Inhalte zu veröffentlichen, aber nicht die Website zu lesen. Benutzer aus diesen Ländern werden jetzt mit einer höflichen Nachricht begrüßt, in der sie aufgefordert werden, sich an eine E-Mail-Adresse zu wenden, die nur für diesen Zweck eingerichtet wurde, wenn sie legitime Benutzer waren. Dies hat sich beim Blockieren dieser bestimmten Spam-Klasse als wirksam erwiesen und ist ein Beispiel für eine gut informierte und vernünftige Verwendung des Blockierens eines bestimmten Landes.