? Un protocole (IP) de l' Internet est un numéro spécial généralement attribué à chaque appareil sur un réseau informatique . Le nombre est souvent affectée automatiquement et dynamiquement à partir d'un pool d'adresses disponibles commandés par le fournisseur de service Internet de l'utilisateur du dispositif ou à un routeur de réseau local. Définition d'une adresse IP statique peut être souhaitable pour un dispositif tel qu'un serveur qui nécessitent un accès constant , mais il présente un certain nombre de problèmes de sécurité si le périphérique sous-jacent n'est pas correctement mis en place. Contexte
Une adresse IP peut être assimilé à une adresse utilisée pour une résidence. Tout comme une personne réside à une adresse donnée, comme 123 , rue Main, une adresse IP peut être attribuée à un dispositif qui réside sur un réseau donné. L'adresse IP comprend généralement huit nombres séparés par des points, comme 12.24.10.30 . Après le discours est publié sur l'Internet , d'autres ordinateurs peuvent trouver le périphérique , comme une adresse et un annuaire de numéros permet aux gens de trouver une résidence ou d'affaires.
Une adresse IP dynamique est attribuée à un ordinateur ou un autre dispositif de source externe , par exemple un fournisseur de service Internet ou à un routeur de réseau local. L'adresse est attribuée à l'aide d'un système connu sous le nom de protocole dynamique de configuration de l'hôte (DHCP) et dure pendant une période donnée , appelée durée du bail. Une adresse IP statique, cependant , est entré directement ou programmé dans l'appareil et ne change pas. Dans certains cas, une adresse IP dynamique peut sembler être statique parce que la durée du bail est très longue, mais des moyens existent pour forcer la durée du bail à échéance et obtenir une nouvelle adresse IP dynamique.
En tant qu'utilisateur d'un navigateur web, le service de messagerie ou un fichier de téléchargement /site web , vous n'avez normalement pas besoin de se préoccuper de savoir si votre adresse IP est statique ou dynamique . Si vous fournissez ces services sur votre propre réseau , une adresse IP statique garantit que les utilisateurs externes et d'autres ordinateurs savent toujours comment rejoindre votre réseau , pas de questions vont se poser au sujet de durée de bail et expirant adresses
Sécurité . problèmes
La commodité de l'adressage IP statique pose un problème en termes de sécurité . Si un problème de sécurité avec ou dans le service sous-jacent ou un dispositif est découvert, il peut être facilement exploitée par des pirates de logiciels ou d'autres utilisateurs malveillants. Parce que les utilisateurs les plus susceptibles d'enregistrer l'adresse IP de l'appareil avec le logiciel exploitable , les attaques répétées sont plus faciles à coordonner. Plus il faut de personnes responsables du réseau de réparer ces exploits , plus une fenêtre est ouverte pour l'exploration et l'exploitation future . Les fournisseurs de logiciels et de matériel ont également une grande responsabilité à cet égard parce que leur réputation pourrait être en jeu si de tels exploits sont très médiatisés .
Prix d'utilité
les administrateurs réseau utilisent diverses méthodes pour atténuer les dangers d'avoir une adresse IP qui ne change pas . Tout d'abord, ils mettent en œuvre des politiques qui empêchent toute attaque par force brute contre le matériel derrière l'adresse IP . Ensuite, ils veillent à ce que seules les personnes autorisées peuvent accéder à des parties spécifiques du service ou des services en vertu de cette adresse , y compris les administrateurs internes ainsi que les utilisateurs extérieurs. Ils peuvent également exiger que les utilisateurs externes accèdent uniquement leurs serveurs de réseau en utilisant le logiciel bien établi , le courant, sécurisé client et refusent tout qui ne répondent pas à ces normes . Ils doivent également garder tous leurs propres composants matériels et logiciels impliqués - système d'exploitation , l'application et /ou pare-feu - mise à jour des niveaux de sécurité actuels pour éviter exploits possibles. Cela implique de travailler en tandem avec les fabricants de matériel et les logiciels , la lecture des rapports de sécurité de l'industrie et effectuer leurs propres tests en interne.
Le Autres responsabilités
Le concept d'une IP adresse, statique ou dynamique , à l'origine supposée d'une référence à la première mise en œuvre largement utilisé de protocole Internet , connu sous IPv4. Le protocole a quelques failles de sécurité inhérentes , et les bugs sont souvent introduit dans la façon dont le protocole est utilisé dans différents systèmes d'exploitation informatiques . Les concepteurs d'applications informatiques ont la responsabilité de corriger ou de contourner des bugs dans l'implémentation actuelle IPv4, mais le Groupe de travail de l'ingénierie Internet (IETF ) est responsable pour - comme elle l' a déclaré - " faire travailler l' Internet mieux. " L'IETF a fait un grand pas en avant à cet égard avec l'introduction d' IPv6, un nouveau standard.
