Što je IP blokiranje?

Blokiranje adrese internetskog protokola (IP), poznatije kao blokiranje IP adrese, način je internetskog poslužitelja ili drugog programa koji komunicira na mreži kako bi spriječio kontakt s drugim sustavom. Jedna od najčešćih upotreba IP blokiranja je sprječavanje računala koje je poznata sigurnosna prijetnja da uspostavi kontakt s poslužiteljem, čime se štiti poslužitelj od bilo kakvih zlonamjernih radnji. Ostale namjene IP blokiranja uključuju sprječavanje kolačića za praćenje ili web-mjesta da vide radnje korisnika i ograničavanje pristupa informacijama mreži. Iako postoji nekoliko metoda koje operativnom sustavu, usmjerivaču ili drugom softveru omogućuju implementaciju IP bloka, postoje i mnogi načini kako se on može zaobići, ali i drugi načini na koje se može zloupotrijebiti.

Adresa internetskog protokola je jedinstveni broj koji identificira određeno računalo na Internetu i također pruža informacije o fizičkoj lokaciji mreže putem koje se povezuje. Gotovo sve komunikacije putem Interneta identificiraju IP adrese računala koja razmjenjuju podatke. Mnogi protokoli i poslužiteljski softverski paketi uključuju mehanizam koji provjerava dolaznu vezu s popisom blokiranih adresa kako bi mogao ograničiti pristup i zanemariti zahtjeve s tih blokiranih adresa.

IP blokiranje se često koristi kao reaktivna obrana nakon pokušaja napada na računalni sustav, posebno napada uskraćivanja usluge (DOS) ili napada distribuiranog uskraćivanja usluge (DDOS), u kojem je ciljni poslužitelj preplavljen zahtjevima zlonamjernog sustava dok se ne ugasi. Isti mehanizam blokiranja također se može koristiti za upućivanje poslužiteljima e-pošte da ne primaju poruke s adresa za koje je poznato da šalju masovnu neželjenu e-poštu. Zaustavljanjem zlonamjernog računala da troši resurse poslužitelja, učinkovitost i sigurnost mogu se uvelike povećati.

Neka se računala povezuju na Internet putem posredničkog poslužitelja koji se naziva proxy. Postoji nekoliko javnih proxy poslužitelja koje svatko može koristiti, a oni učinkovito maskiraju pravu IP adresu računala koje koristi proxy. Iz tog razloga, neki mrežni administratori odlučuju blokirati većinu poznatih proxy poslužitelja kako bi spriječili svaki njihov pristup.

Informacije pohranjene na IP adresi i način na koji funkcionira blokiranje IP-a omogućuju zabranu čitavih grupa računala odjednom. Ovo šire područje poznato je kao domena. To se može koristiti ako, na primjer, jedan davatelj internetskog pristupa ima neobično velik broj zlonamjernih hakera. Umjesto čekanja da se otkrije svaka pojedinačna IP adresa, cijeli se davatelj pristupa može blokirati.

Najširi raspon adresa unutar IP adrese je zemlja podrijetla ili kod zemlje. Ovo se može koristiti za blokiranje cijelog internetskog prometa iz jedne zemlje od korištenja poslužitelja i njegovih resursa. Neka web-mjesta za e-trgovinu izvode ovu vrstu blokiranja kada se velika količina prijevare može pratiti do IP adresa unutar jedne zemlje.