Sie müssen sich keine Gedanken über das Spoofing der IP von einer anderen Verbindung machen, da zurückgegebene TCP-Pakete in diesem Szenario nicht zum Angreifer gelangen.

Sie müssen sich also nur darum kümmern, wie Für den Angreifer ist es einfach, diese IP zu verwenden:

• Wird diese IP von mehreren Computern im Büro gemeinsam genutzt?
• Kann diese IP über WLAN verwendet werden? Wie gut wird das Passwort aufbewahrt, wenn ein Besucher sagt: "Kann ich Ihr WLAN nutzen?"
• Sind alle Computer mit Zugriff auf diese IP gut gesichert und haben kompetente Benutzer?

Wenn die IP nicht gut gepflegt ist, sollten Sie

• fragen. Können Sie zusätzlich zur IP ein Cookie auf dem einzelnen Computer speichern, der autorisiert ist?
  (dh a Funktion "Angemeldet bleiben")

Ich empfehle Ihrem Kunden, die Funktion "Kennwort speichern" nicht so verlockend zu verwenden.

Wie sicher ist Ihr Inhalt? ?

• Was sind die Schäden an den Inhalten, die von nicht autorisierten Personen angezeigt werden?
• Welche Art von Angreifern würde von Ihren Inhalten angezogen werden?

Wie andere betonten, ist IP Spoofing allein hier kein Problem, da der Drei-Wege-Handshake für TCP nicht abgeschlossen wird.

BGP-Hijacking kombiniert mit IP-Spoofing kann hier zu einem etwas theoretischen Angriff führen, wenn Sie öffentliche Adressen in Ihrer Zugriffsliste verwenden. In diesem Fall würde der Angreifer die IP-Adresse in der Zugriffsliste fälschen, damit der Datenverkehr von der vertrauenswürdigen IP stammt, und Router in die globalen BGP-Tabellen einfügen, um den Rückverkehr an sein Netzwerk umzuleiten. Auf diese Weise würde ein Drei-Wege-TCP-Handshake abgeschlossen.

Wie ich bereits sagte, ist dies alles andere als ein gewöhnlicher Angriff, da einige zusätzliche Fähigkeiten und der Zugriff auf Netzwerke ohne ordnungsgemäße Routenfilterung erforderlich sind, aber kann durchgeführt werden. BGP-Hijacks sind keine Seltenheit. Obwohl die meisten von ihnen Unfälle sind, wurden BGP-Hijacks für Angriffe verwendet.

Um Ihre Frage endgültig zu beantworten: Wenn Sie Ihre Daten schätzen, vertrauen Sie nicht nur einer Verbindung, die auf der Quell-IP-Adresse basiert.

Ich würde sagen, dass IP-Spoofing hier so ziemlich auf dem Tisch liegt . Nichts hindert Personen, die Zugriff auf die Rechenzentrumsinfrastruktur haben (z. B. Mitarbeiter), IP-Pakete mit der kennwortfreien Adresse zu fälschen und die Antwort zu erfassen, indem sie die Routerkonfiguration ändern oder eine Verbindung zum richtigen Ort herstellen und im Promiscuous-Modus abhören. P. >

Das OP gewährt seinem Hosting-Anbieter oder jedem, der diesen Anbieter hacken könnte, effektiv Zugriff auf die Website.

Wie die anderen Antworten bereits gezeigt haben, ist es möglich, dieses Sicherheitssystem zu umgehen. Aber es erfordert einige Anstrengungen. Die nächste Frage ist, was Sie schützen werden und was der einfachere Zugang wert ist und was die Kosten sind, wenn der Schutz umgangen wird. Weil Sie erwarten können, dass es umgangen wird.

Dieser Schutz wird häufig verwendet. Zum Beispiel bei Acedämie, um Lesezugriff auf Zeitschriften aus dem Universitätsnetzwerk zu ermöglichen. Dies ermöglicht Professoren und Studenten einen leichteren Zugang zum Journal. Wenn 1% der Personen, die auf die Zeitschriften zugreifen, unrechtmäßig sind, ist dies vernachlässigbar. Wenn 0,01% der Personen, die auf die PII Ihrer Kundendatenbank zugreifen, unzulässig sind, haben Sie ein großes Problem.

Alle obigen Antworten sind ausgezeichnet, aber technisch. Denken Sie bei der Verwendung des Sicherheitsmanagements an die Informationen, die Sie schützen.

Wenn zum Lesen dieser Informationen eine NEIN Authentifizierung erforderlich ist (aus öffentlicher oder privater Sicht) ), das bedeutet, dass Sie nicht daran interessiert sind, es zu schützen.

Wenn es sich um ein Büro handelt und mehr als eine Person Zugriff darauf hat, gibt es mehrere Sicherheitsaspekte, die das Büro möglicherweise nicht einmal berücksichtigt ( Firewall, kein Passwort / wep-geschütztes WLAN, jeder kann ein Gerät an das Netzwerk anschließen), das heißt, Sie verlassen sich beim Zugriff auf diese Informationen auf einen Dritten.

Jetzt müssen Sie das tun Berechnungen, wie viel kostet es, wenn diese Informationen in die falschen Hände gelangen? Ist es wert, dass Benutzer ohne Passwort darauf zugreifen können?

Erstellen wir zwei Szenarien:

1. Dies ist eine interne Liste von Lebensmitteln, die das interne Restaurant als Menü zubereitet.
2. Dies ist eine Liste von Kunden mit ihren Kreditkartendaten.
ol>

Offensichtlich sind diese beiden Szenarien extrem, jedes auf seine eigene Weise. Aber der Kampf zwischen Benutzerfreundlichkeit und Sicherheit wird ewig dauern. Ich habe einmal eine Anfrage erhalten wie "Lassen Sie den Benutzer sich anmelden, auch wenn das Passwort nicht korrekt, aber fast korrekt ist". Dies liegt daran, dass einige CEOs, die sein Passwort nicht richtig eingeben können, wütend werden, wenn die Anwendung diesen Anmeldeversuch ablehnt.

Machen Sie eine Analyse aller Risiken, Kosten, Vor- und Nachteile, Sie tun es nicht. Sie müssen sie nicht akzeptieren. Wenn Sie der Meinung sind, dass dies zu riskant ist, bringen Sie dies zu Ihrem CEO / CISO und lassen Sie ihn für Sie entscheiden, da dann kein Blut an Ihren Händen ist, wenn etwas Schlimmes passiert. Außerdem haben sie normalerweise eine andere Sichtweise und Bedeutung für das Geschäft.

Hier ist ein bisschen tangential, aber ich denke, es ist ein guter Rat - Sicherheitsausnahmen zu machen ist oft ein rutschiger Hang. Sie sollten die Existenz Ihres kleinen Bypasses nicht an Personen weitergeben, die dies nicht unbedingt wissen müssen - oder Sie werden früher oder später alle möglichen Anfragen haben, die Sicherheit auf X / Y / Z zu deaktivieren, weil Sie Ich habe vorher eine Ausnahme gemacht und nichts kaputt gemacht!

Ich könnte jedoch nur pessimistisch gegenüber Benutzern sein. Könnten sie nicht einen Passwort-Manager auf ihrer Seite installieren, anstatt die Anmeldung auf der Serverseite zu deaktivieren? Als Bonus könnten sie tatsächlich mathematisch sichere zufällige Passwörter verwenden.

Es ist definitiv eine schlechte Idee.

Im Folgenden sind die Szenarien aufgeführt, in denen dies fehlschlagen kann:

Verfügt jeder Mitarbeiter in der Organisation über Anmeldeinformationen? Sind die anderen Mitarbeiter vertrauenswürdig? Sie sollten die Möglichkeit in Betracht ziehen, dass die neuen Mitarbeiter auch den gesamten Inhalt herunterladen und dann an Personen verteilen können, die keine Anmeldeinformationen haben.

1. Wenn ein Mitarbeiter seinen Laptop herumlungern lässt, kann jeder den Inhalt lesen, wenn der Mitarbeiter mit dem VPN verbunden ist.

ol>

Je nach Art der Implementierung der Webanwendung können weitere Angriffe möglich sein.

Das Betrachten der IP-Adresse ist nur eine andere Art der Authentifizierung. Ob es sich um eine gute oder eine schlechte Idee handelt, hängt davon ab.

Dies bedeutet normalerweise, dass Sie zu einem weniger sicheren Authentifizierungsmodus wechseln. Mit Benutzername und Passwort authentifizieren Sie den Endbenutzer, während Sie mit der IP-Adresse ein Netzwerkgerät authentifizieren (das von vielen Personen verwendet werden kann). Dies erhöht das Risiko, dass Vertraulichkeitsziele verletzt werden. Dies liegt daran, dass Sie neue Angriffsmethoden öffnen, die von einem Angreifer verwendet werden können (z. B. können Angreifer oder nicht autorisierte Mitarbeiter im Netzwerk des Clients Inhalte lesen; Fehler in der Proxy-Konfiguration können Inhalte öffentlich zugänglich machen; Cross-Site-Scripting-Angriffe können wahrscheinlicher / praktischer werden ; Ihr CMS hinter der Mauer ist wahrscheinlich anfälliger für Angriffe; ...).

Andererseits erleichtern Sie den Zugriff auf die Daten, was die Verfügbarkeit (auch ein Sicherheitsziel) aufgrund erhöht verschiedene Aspekte (z. B. Passwort nicht vergessen; verringertes Fehlerrisiko bei der Authentifizierung).

Sie haben auch eine erhöhte Benutzerakzeptanz. Unterschätze diesen Punkt nicht! Gelangweilte Benutzer neigen dazu, Ihre Sicherheit zu untergraben, indem sie schwache Passwörter oder ähnliches menschliches Verhalten wählen.

Wenn Ihr Kunde den Zusammenhang zwischen einem erhöhten Risiko für die Vertraulichkeit und den Vorteilen für akzeptabel hält, lassen Sie ihn stark> entscheide und gehe dieses Risiko ein. Wechseln Sie zur IP-basierten Authentifizierung und arbeiten Sie mit einem zufriedenen Kunden zusammen.