можно ли давать айпи адрес

„Я тебя по IP вычислю“ или можно ли найти человека, имея его IP адрес

можно ли давать айпи адрес. Смотреть фото можно ли давать айпи адрес. Смотреть картинку можно ли давать айпи адрес. Картинка про можно ли давать айпи адрес. Фото можно ли давать айпи адрес

Часто на форумах или в соцсетях можно встретить фразу „Я тебя по IP вычислю“. Нам постоянно приходят просьбы от разных людей, которых шантажируют или оскорбляют в сети. Все они просят прислать IP адрес их обидчика. Но давайте попробуем разобраться, что же дает знание IP адреса простому интернет пользователю.

Какой след оставляет человек, посещая интернет ресурс или IP адрес чего мы можем получить

Будем исходить из ситуации, что наш злоумышленник пишет вам гадости в сети вконтакте и вы хотите получить его IP адрес.

Начнем с того, какой IP адрес мы получим, если предположительно сможем его узнать? Дело в том, что человек может заходить на сайт вконтакте как напрямую со своего компьютера, так и разными другими способами. Большинство из нас не используют никаких средств анонимизации, но человек, который собирается сделать какую-то гадость может захотеть себя обезопасить. Средств это сделать сейчас множество и мы не будем на них останавливаться, потому как раньше уже писали об этом:
Что такое прокси-сервер для обычного пользователя: простые ответы на сложные вопросы
Что такое VPN? Настройка, выбор, рекомендации
Обзор бесплатных плагинов анонимизации для браузеров

Каждый сайт, который мы посещаем, в том числе и вконтакте, сохраняет историю посещений пользователей, в которой как минимум хранится IP адрес, с которого было посещение и время визита. Эта история хранится в журнале сервера.

можно ли давать айпи адрес. Смотреть фото можно ли давать айпи адрес. Смотреть картинку можно ли давать айпи адрес. Картинка про можно ли давать айпи адрес. Фото можно ли давать айпи адрес

И вот если заход пользователя на сайт был прямым, то этот визит будет зафиксирован в журнале событий с указанием реального IP адреса и времени посещения. Но если пользователь заходил на сайт используя какие-либо средства анонимизации, то в журнал будет записан IP адрес анонимайзера, прокси сервера или vpn, который он использовал. То есть сайт не сможет распознать реальный IP адрес посетителя в этом случае а зафиксирует совершенно другой IP адрес.

Таким образом мы, если даже и сможем получить IP адрес, то совсем нет гарантии, что это действительно реальный IP адрес человека а не IP какого-либо средства анонимизации.

Как понять что за IP адрес мы получили: человека или анонимайзера?

Для этого нужно воспользоваться нашим сервисом https://2ip.ru/whois/ Введите IP адрес и смотрите результаты.

можно ли давать айпи адрес. Смотреть фото можно ли давать айпи адрес. Смотреть картинку можно ли давать айпи адрес. Картинка про можно ли давать айпи адрес. Фото можно ли давать айпи адрес

Если IP адрес принадлежит какой-либо хостинговой компании, имеет имя вида XX.XXX.XX.XXX.site.ru или принадлежит какой-то известной компании, то скорее всего это адрес анонимайзера или прокси сервера. Если же адрес принадлежит одному из интернет провайдеров, например Билайн, Ростелеком и т.д., то есть большая вероятность, что вы получили IP адрес конкретного человека.

Что делать, имея на руках IP адрес?

Предположим, что вы все таки каким-то образом получили IP адрес злоумышленника. Что делать с этими знаниями? И вот здесь нас поджидает самая большая проблема.

Сопоставить IP адрес и реальный физический адрес места, откуда выходили в интернет под этим адресом и в указанное время может только интернет провайдер владелец этого IP адреса.

Зная IP адрес и время, в которое под ним выходили в сеть, интернет провайдер сможет точно сказать откуда выходили в интернет.

Но нам это, к сожалению, никак не поможет. Эту информацию получить у интернет провайдера могут только по запросу из полиции или следственных органов. Простому смертному такого рода информацию никто не предоставит, если конечно совершенно случайно у этого интернет провайдера не работает ваш близкий родственник 🙂

Если же злоумышленник использует средства анонимизации, то мероприятие по получению реального адреса этого человека усложняется многократно. Сначала нужно обратиться в владельцам, которые предоставляют услуги анонимайзера и добыть у них информацию о том, с какого IP адреса в определенное время к ним заходил наш злоумышленник. А так как подавляющее большинство сервисов анонимизации не ведут журналы посещений, то получить нужную нам информацию практически невозможно.

можно ли давать айпи адрес. Смотреть фото можно ли давать айпи адрес. Смотреть картинку можно ли давать айпи адрес. Картинка про можно ли давать айпи адрес. Фото можно ли давать айпи адрес

Таким образом, даже получив IP адрес человека, нам это ровным счетом ничего не дает. Ну разве что мы сможем узнать город, в котором находится этот человек. Более детальной информации получить без правоохранительных органов не получится.

Поэтому, если вас шантажируют, вас обманули или вы стали жертвой преступления, обращайтесь в полицию, сами себе вы помочь, к сожалению, не сможете.

Как можно использовать тот минимум информации, что у нас есть?

Бывают случаи, когда можно получить результат не располагая детальной информацией о человеке. Мы приведем 2 реальных случая, которые имели счастливый конец 🙂

1. На одном из интернет форумов, который посвящен одному из психических заболеваний, появился человек, который на протяжении длительного времени держал в стрессе всех посетителей. Он троллил, издевался, угрожал. Он использовал анонимайзеры, все время регистрировал новые аккаунты и поэтому администрация сайта ничего не могла сделать. Понятно, что обращаться по этому поводу в правоохранительные органы смысла никакого не было.

Посещая сайт постоянно, регистрируя новые аккаунты по несколько раз на день, публикуя сообщения, при условии что IP адреса анонимайзеров, которые он использовал, постоянно блокировались администрацией сайта, достаточно сложно всегда оставаться анонимным. В результате, злоумышленник ошибся и зашел несколько раз на сайт со своего реального IP адреса. Его данные остались в журнале посещений. Таким образом удалось узнать провайдера этого человека и из какого он города.

Интернет провайдер оказался небольшим и с очень лояльными людьми, которые вошли в положение и изучив предоставленные им данные, нашли этого человека. Владельцам форума они конечно его адрес не сказали, но они сами позвонили этому человеку, объяснили ситуацию и сказали, что в случае продолжения его действий, данные о нем будут переданы администрации сайта и в полицию. После этого тролль исчез и уже больше никогда не возвращался на этот форум.

2. К нам обратилась женщина, у которой пропал муж. Где он, она не знала, на ее звонки он не отвечал и тогда она опубликовала в соцсети вконтакте сообщение о поиске человека. На следующий день ей начали поступать сообщения от одного из аккаунтов вконтакте о том, что ее муж находится в заложниках, его держат в подмосковье, что он должен им деньги и что они убьют его если она не пришлет им деньги в течение нескольких дней. Женщина обратилась в полицию, но быстро ей помочь не смогли. Она не знала что делать и обратилась к нам, подозревая, что на самом деле эта история обман и кто-то пытается воспользоваться ее положением чтобы заработать деньги.

Используя наш сервис 2IP шпион https://2ip.ru/strange-ip/ мы смогли узнать IP адрес человека, который писал этой женщине и он оказался из другого государства.

Не знаю чем закончилась эта история и где на самом деле был муж 🙂 но надеюсь, что это все таки была попытка обмана и с помощью нас ее смогли предотвратить.

Источник

Что можно сделать с вашим IP-адресом?

можно ли давать айпи адрес. Смотреть фото можно ли давать айпи адрес. Смотреть картинку можно ли давать айпи адрес. Картинка про можно ли давать айпи адрес. Фото можно ли давать айпи адрес

Конфиденциальность сегодня как никогда важна, особенно когда дело касается интернета. По факту, можно найти тонны информации и статей о том, насколько важно скрывать IP-адрес при использовании интернета.

Но что на самом деле можно сделать с вашим IP-адресом?

Содержание

Вот все, что вам нужно знать об этом:

Что такое IP-адрес?

IP-адрес (Internet Protocol) выступает в качестве идентификатора устройства, которое вы используете для доступа в интернет. Он помогает веб-сайтам точно знать, куда отправлять данные, которые вы запрашиваете посредством запросов на подключение.

Помимо идентификации вашего устройства, ваш IP-адрес также показывает ваше местоположение, так как содержит следующую информацию:

Как можно определить ваш IP-адрес?

Кроме того, можно просто использовать онлайн-инструмент поиска IP-адресов, и проделать то же самое.

Конечно же, если ваш сайт размещается на серверах какого-нибудь дата-центра, то об этом можно не беспокоиться.

можно ли давать айпи адрес. Смотреть фото можно ли давать айпи адрес. Смотреть картинку можно ли давать айпи адрес. Картинка про можно ли давать айпи адрес. Фото можно ли давать айпи адрес

Есть и другие “менее популярные” способы выяснить ваш реальный IP-адрес:

Итак, как же можно использовать ваш IP-адрес?

Вот несколько негативных последствий, которые несёт за собой раскрытие вашего реального IP-адреса:

Ограничение доступа к определенным услугам

«Если у кого-то есть мой IP-адрес, как это помешает мне пользоваться интернетом?»

К примеру, поставщики контента могут использовать ваш IP-адрес, чтобы применить к вам геоблокировку — это ограничение контента, которое по сути не позволяют вам получить доступ к веб-странице или содержимому сайта, если услуги сайта не распространяются на вашу страну.

Как мы уже упоминали, ваш IP-адрес раскрывает вашего реальное местоположение, и любой сайт, которому вы отправляете запросы на подключение или посещаете, будет видеть и считывать ваш IP-адрес.

Так, например, сервисы, вроде Netflix или Hulu, не позволяют людям получать смотреть американский контент из других стран.

Спам «персонализированными» объявлениями

Случалось ли вам когда-нибудь читать статьи о выборе хорошего пылесоса? После этого в интернете вас еще полгода повсюду преследуют объявления о продаже пылесосов.

Пылесос – лишь один из примеров, но по факту это правило работает абсолютно для всего.

На самом деле, это не какое-то жуткое «совпадение», это просто рекламодатели отслеживают вас в интернете, и спамят вам рекламой, которая вроде может вас заинтересовать.

Обычно рекламодатели используют пиксели отслеживания, но также пользуются и вашим IP-адресом. С его помощью они могут показывать вам объявления на основе местоположения, соответственно реклама будет на вашем родном языке.

Некоторые люди сочтут это полезным, но для большинства из нас это кажется вторжением в личное пространство.

Вас могут добавлять в базы данных и продавать в даркнете

Некоторые хакеры могут собирать IP-адреса с целью их последующего сбыта в даркнете ради получения прибыли.Естественно, киберпреступник продает не только ваш IP-адрес. Потому что сам адрес не стоит практически ничего. Вместо этого они составляют целую базу данных, содержащую пользовательские данные, которые им удалось похитить с различных веб-сайтов, и эти данные также включают ваш IP-адрес.

можно ли давать айпи адрес. Смотреть фото можно ли давать айпи адрес. Смотреть картинку можно ли давать айпи адрес. Картинка про можно ли давать айпи адрес. Фото можно ли давать айпи адрес

К этому нельзя относиться несерьезно. Если кто-то покупает ваш IP-адрес в даркнете, то явно не из благих намерений. Они либо попытаются использовать его, чтобы выдать себя за вас, узнать личную информацию о вас, либо использовать его в мошеннических целях.

Это позволяет накопать о вас больше информации

Не думайте, что кто-то может найти ваше имя, физический адрес и номер телефона, просто зная ваш IP-адрес.

В худшем случае они могут определить ваше местоположение в определённой местности — стране, городе или даже районе.

Тем не менее, если киберпреступник достаточно квалифицирован, при помощи IP-адреса он может узнать, кто ваш интернет-провайдер, и использовать фишинговые и мошеннические атаки против них, что позволит узнать ваши личные данные. Такое уже случалось в прошлом, так что это не выдумки.

Достаточно настойчивые киберсталкеры могут попытаться использовать ваш IP-адрес для отслеживания ваших действий в интернете, что позволит им найти больше личной информации о вас. Хотя, опять же, это сработает, только если им удастся обмануть вашего провайдера, и раскрыть конфиденциальные данные или взломать их систему, чтобы заполучить их.

Провести DoS/DDoS-атаку вашей сети

Если киберпреступник знает ваш IP-адрес, он может провести на вас атаку DDoS/DoS (аббр. англ. Denial of Service «отказ в обслуживании») — по сути, будет наполнять вашу сеть нежелательным трафиком до тех пор, пока ваше подключение к интернету не будет перегружено.

Как правило, это часто случается в онлайн-играх – расстроенные игроки “ддосят” других и тем самым не дают нормально играть.

Подать на вас в суд за нарушение авторских прав

Да, такое тоже случается, если вы проживаете в стране, где суровые законы против торрентов и пиратства. Например, в США.

Существуют специальные агентства, которые мониторят все популярные торренты и выискивают нарушителей авторского права. Для этого им достаточно просто узнать IP-адрес того, кто раздает торрент. Если им это удастся, то дальше дело за малым: они просто свяжутся с вашим интернет-провайдером и запросят ваши контактные и личные данные.

Затем, в зависимости от того, насколько серьезное вы совершили «преступление», они могут просто угрожать вам уведомлениями DMCA (Digital Millennium Copyright Act — Закон об авторском праве в цифровую эпоху), или подадут на вас в суд (что случается крайне редко).

Забанить вас в онлайн-играх

можно ли давать айпи адрес. Смотреть фото можно ли давать айпи адрес. Смотреть картинку можно ли давать айпи адрес. Картинка про можно ли давать айпи адрес. Фото можно ли давать айпи адрес

Это относится только к онлайн-играм. Часто далеко не самые администраторы из-за собственного проигрыша могут забанить того, кто их обыграл.

И чаще всего они блокируют игроков именно по IP-адресу. Так как игровой сервер заносит его в черный список, вы не можете снова подключиться к нему, пока администратор не отменит запрет.

«Можно ли взломать и использовать мой IP-адрес?»

Не совсем. Хотя в интернете часто можно встретить много информации об IP-взломах.

Однако киберпреступник по факту не может взломать IP-адрес. Это просто цифра, а не программное или аппаратное обеспечение.

«Хорошо, так что хакер может сделать с моим IP-адресом?»

Ну, киберпреступник теоретически может воспользоваться вашим IP-адресом. Для этого им нужно будет взломать ваше устройство, чтобы получить доступ к его IP-адресу. Или они могут получить доступ к вашей домашней WiFi-сети, причем, сделать это с лёгкостью, если не защитили её должным образом.

«Может ли кто-нибудь удаленно получить доступ к моему компьютеру через мой IP-адрес?»

Зависит от обстоятельств.

Как правило, нет. Недостаточно просто знать чей-то IP-адрес, чтобы удалённо взламывать устройства.

Тем не менее, очень квалифицированный киберпреступник может использовать ваш IP-адрес для сканирования открытых портов. Если вы не знакомы с портами, то считайте, что это конвейеры, через которые данные поступают в сеть с устройства, и наоборот.

Если хакеру удастся найти открытый порт(ы) и получить над ним контроль, то вполне вероятно он сможет удалённо управлять вашим компьютером. Однако это может произойти только в том случае, если ваша ОС устарела, а также если вы не используете антивирус или отключили фаервол.

Еще киберпреступник может использовать ваш IP-адрес для сбора личной информации о вас и ваших привычках в интернете, а также использовать фишинг и попытаться обмануть вас, вынудив установить вредоносное ПО на ваше устройство. Если ему это удастся, то тогда он тоже заполучит контроль над вашим устройством.

Как защитить свой IP-адрес от хакеров, рекламодателей и слежки

Вот несколько хороших способов скрыть IP-адрес, чтобы никто не мог выследить и похитить его:

1. Используйте VPN-Сервис

VPN — это онлайн-сервис, который позволяет вам быстро и легко скрыть свой IP-адрес. Все, что вам нужно сделать, это подключиться к VPN-серверу, и он автоматически заменит ваш реальный IP-адрес своим собственным.

Перед тем, как подключиться к VPN, лучше протестировать соединение и убедиться, что оно не страдает от IP-утечек.Кроме того, лучше использовать VPN с поддержкой функции автоматического отключения от интернета (Kill Switch). Таким образом, если VPN-соединение по какой-либо причине будет прервано, вам не придется беспокоиться о том, что кто-то увидит ваш реальный IP-адрес, так как VPN автоматически отключит доступ к интернету до тех пор, пока соединение не будет восстановлено.

Ищите безопасный VPN-Сервис?

Об этом можно больше не беспокоиться, так как вы уже нашли CactusVPN. Мы предлагаем VPN-Сервис с шифрованием на военном уровне, с высокоскоростными серверами с неограниченной пропускной способностью.

Мы также предоставляем общие IP-адреса, то есть наши серверы смешивают ваш трафик с трафиком других пользователей, что дает дополнительную защиту вашей конфиденциальности.

можно ли давать айпи адрес. Смотреть фото можно ли давать айпи адрес. Смотреть картинку можно ли давать айпи адрес. Картинка про можно ли давать айпи адрес. Фото можно ли давать айпи адрес

Это, а также мы предлагаем защиту от утечки DNS, функцию Kill Switch и гарантированную политику отсутствия логов.

Специальное предложение! Получите CactusVPN за 2.7$ в месяц!

И как только вы станете клиентом CactusVPN, у вас будет 30-дневная гарантия возврата денег.

2. Используйте прокси

Как и VPN, прокси-сервер также скрывает ваш IP-адрес при каждом подключении. Тем не менее, это не дает такого же уровня безопасности, как VPN.

Таким образом, вы не добьетесь высококачественного шифрования с должной защитой вашего трафика и данных. Кроме того, прокси-серверы часто работают медленнее, чем VPN, и это также следует иметь в виду.

Если вы беспокоитесь об этом, но хотите использовать прокси-сервер, то попробуйте найти VPN-Сервис с дополнительной услугой прокси-сервера. Такой, как например, у CactusVPN.

3. Переключитесь между WiFi-сетями

Если вы боитесь, что кто-то узнает ваш IP-адрес, и при этом у вас есть доступ к нескольким сетям WiFi, просто переключайтесь между ними. При каждом новом подключении к очередной сети вы будете получать новый IP-адрес.

Конечно, это не идеальное решение. Пользоваться общественным WiFi довольно рискованно. Так как большинство сетей не используют никакого шифрования, их пользователи легко могут стать жертвой киберпреступников.

4. Перейдите на мобильное подключение

Если у вас поблизости нет WiFi-сетей, которыми можно воспользоваться (например, если вы сидите дома), то есть еще один способ скрыть ваш IP-адрес – просто подключитесь к интернету через мобильный телефон.

Таким образом, вам будет выдан новый IP-адрес от вашего оператора сотовой связи.

5. Пообщайтесь с вашим интернет-провайдером

Поскольку IP-адреса вам назначает ваш интернет-провайдер, очевидно, что если вы хотите изменить адрес, то в первую очередь нужно обратиться к провайдеру.

Можно спросить, есть ли у провайдера возможность предоставить вам динамический IP-адрес, который меняется каждый раз, когда вы выходите в интернет.

Правда, как правило, за это взимается дополнительная плата. Еще зачастую при этом приходится заполнять дополнительные анкеты с подозрительными вопросами.

А что насчет Tor?

Конечно, Tor также может скрывать ваш IP-адрес. В конце концов, это анонимная сеть.

Конечно, этот баг был исправлен, но кто знает, когда это случится снова? Наверняка последнее, что вам хотелось бы, это чтобы ваш IP-адрес транслировался в сеть без вашего ведома.

Кроме того, вам придется мириться и с другими проблемами, такими как отсутствие шифрования у последнего узла сети, необходимость пользоваться только браузером Tor, а также медленные скорости, так как на данный момент в количество узлов в сети значительно меньше активных пользователей.

Что делать, если кто-то заполучил ваш реальный IP-адрес

Тут все довольно очевидно – смените его. Вы можете сделать это с помощью VPN или прокси-сервера или попросить провайдера сделать это за вас.

По сути, сделать можно только это. Если вы боитесь, что киберпреступники используют ваш адрес для загрузки торрентов или совершения других незаконных актов, лучше самостоятельно предупредить об этом правоохранительные органы.

Что же можно сделать с вашим IP-адресом? Подытожим

Довольно много — можно использовать его для получения приблизительных сведений о вашем местоположении (страна, город, почтовый индекс, интернет-провайдер), ограничить доступ к определенным сайтам или игровым серверам, а также натравить на вас раздражающих рекламодателей.

Что касается того, как кто-либо может выяснить ваш IP-адрес, то тут вариантом может быть много – от специальных инструментов и проверки списка пиров на раздаче торрента до использования скрытого HTML-кода в электронных письмах или онлайн-рекламе.

Чтобы ваша конфиденциальность оставалась нетронутой, вам следует использовать VPN или прокси-сервер. Это позволит вам скрывать IP-адрес всякий раз, когда вы пользуетесь интернетом.

Источник

Чем опасен внешний IP-адрес

Рассказываем, что за услуга такая — «внешний IP-адрес», зачем она нужна и чем вы рискуете, если ее подключите.

можно ли давать айпи адрес. Смотреть фото можно ли давать айпи адрес. Смотреть картинку можно ли давать айпи адрес. Картинка про можно ли давать айпи адрес. Фото можно ли давать айпи адрес

можно ли давать айпи адрес. Смотреть фото можно ли давать айпи адрес. Смотреть картинку можно ли давать айпи адрес. Картинка про можно ли давать айпи адрес. Фото можно ли давать айпи адрес

Практически у каждого интернет-провайдера есть такая услуга: фиксированный внешний IP-адрес. Его же иногда называют «реальным IP», «белым IP» или «прямым IP». Некоторые подключают ее по принципу «чтобы было», некоторые — с вполне осознанной целью. Однако внешний IP-адрес может таить множество опасностей. Что это за услуга, кому она может понадобиться и чем вы рискуете, подключив ее, — расскажем прямо сейчас.

Что такое IP-адрес и как это все работает

Если вы хотите отправить другу открытку из путешествия, вам нужно знать его адрес. Без этого почтовая система никак не сможет узнать, где искать вашего друга. Интернет работает примерно так же: все действия в Интернете, от проверки почты до просмотра смешных видеороликов, требуют обмена данными между вашим устройством и серверами, и у каждого участника должен быть свой адрес, по которому его можно идентифицировать.

Например, чтобы открыть страницу в браузере, компьютер должен обратиться к серверу по его адресу, а тот, в свою очередь, отправит эту страницу обратно — тоже по адресу. Передача и запросов, и ответов происходит при помощи пакетов, которые, как и обычные бумажные письма, содержат адреса отправителя и получателя. Такие адреса называются IP-адресами и записываются в виде четырех чисел от 0 до 255, разделенных точками: например 92.162.36.203. Всего возможных комбинаций немногим более 4 миллиардов, а это гораздо меньше, чем устройств, подключенных к Интернету.

Поэтому IP-адреса решили экономить и придумали механизм NAT (Network address translation) — «трансляцию сетевых адресов». Работает этот механизм следующим образом: интернет-провайдер использует один внешний IP-адрес для всех своих абонентов, а самим им присваивает внутренние.

Это похоже на офисную АТС: когда вам звонят из какой-нибудь фирмы, то всегда определяется один и тот же номер, а телефоны разных сотрудников имеют дополнительные, внутренние номера. Дозвониться до конкретного человека напрямую нельзя, но можно набрать общий номер — и секретарь соединит вас с нужным абонентом.

В роли такого «секретаря» и выступает NAT: получив пакет для внешнего сервера, он запоминает, какое устройство его отправило (чтобы знать, куда передавать ответ), и подставляет вместо его адреса-номера свой, общий для всех, после чего пересылает пакет дальше. Соответственно, при получении ответного пакета, который изначально был отправлен на общий адрес, NAT подставляет в него адрес во внутренней сети провайдера, и «письмо» летит дальше, к тому устройству, которому оно в действительности адресовано.

Механизм NAT может работать по цепочке — например, ваш домашний Wi-Fi-роутер создает локальную сеть со своими IP-адресами и переадресует пакеты, направляемые в сеть провайдера и из нее. При этом он может даже не знать, что сам находится за NAT провайдера. Казалось бы, все прекрасно, зачем тогда внешний IP-адрес?

Дело в том, что с NAT все отлично работает до тех пор, пока все соединения инициируются именно из внутренней сети. То есть если это вы открываете сайты, скачиваете файлы и смотрите видео. Но если к вашему устройству нужно подключиться из Интернета, то через NAT это реализовать невозможно: все пакеты, которые поступят на IP-адрес провайдера, уйдут в никуда, потому что они не являются ответом на чей-то внутренний запрос, и кому их слать дальше — непонятно.

Поэтому для тех случаев, когда к своей сети нужен доступ извне, используют внешний IP-адрес — уникальный и неповторимый. Это примерно как телефону директора в офисе присвоить отдельный прямой городской номер, чтобы те, кто его знает, могли позвонить сразу ему, минуя секретаря.

Зачем нужен внешний IP

Дома это может пригодиться, например, если вы хотите получать доступ к файлам на домашнем компьютере с работы или, скажем, из гостей, вместо того чтобы держать их в облачных хранилищах.

Очень популярны внешние IP-адреса у геймеров: можно создать собственный сервер для многопользовательской игры со своими правилами, модами, картами и приглашать друзей играть. А еще внешний IP-адрес нужен для стриминга игр с удаленных устройств типа Xbox, Playstation или вашего игрового компьютера на ноутбук, когда вы, допустим, решили поиграть в гостях или в поездке.

Иногда внешний IP-адрес требуется для работы сервисов видеонаблюдения и прочих охранных систем, решений для «умного дома» и так далее, однако преимущественно старых. Большинство современных систем — облачные. Это значит, что вы регистрируете свои домашние устройства на специальном доверенном сервере.

После этого все команды устройствам вы отправляете не напрямую им, а на этот сервер. В свою очередь, устройства периодически обращаются к нему и спрашивают, не поступило ли для них команд. При таком подходе реальный IP не требуется — на всех этапах система NAT понимает, куда возвращать пакеты. Заодно через этот же сервер вы можете получать информацию с устройств и управлять ими из любой точки мира.

Чем опасен внешний IP

Главная опасность внешнего IP-адреса заключается в том же, в чем и его преимущество: он позволяет подключиться к вашему устройству напрямую из Интернета. Из любой точки мира, кому угодно — то есть и злоумышленникам тоже. Затем, используя те или иные уязвимости, киберпреступники вполне могут добраться до ваших файлов и украсть какую-нибудь конфиденциальную информацию, которую потом можно или продать, или вас же ею и шантажировать.

Кроме того, злоумышленник может изменить настройки вашего доступа в Интернет, например, заставить роутер вместо некоторых сайтов подсовывать вам их фишинговые копии — тогда у вас очень быстро украдут все логины и пароли.

Как хакеры узнают, на кого нападать? Во-первых, есть общедоступные интернет-сервисы, которые регулярно проверяют все IP-адреса подряд на предмет уязвимостей и позволяют буквально в пару кликов найти тысячи устройств, имеющих ту или иную дырку, через которую их можно взломать. Во-вторых, при желании злоумышленники могут узнать именно ваш IP — например, через запущенный Skype. Еще ваш адрес видно, когда вы просто заходите на страницы сайтов.

Кстати, по реальному IP-адресу можно не только взломать вашу домашнюю сеть, но и устроить на вас DDoS-атаку, отправляя вам одновременно множество пакетов с разных устройств и перегружая интернет-канал и роутер. У вашего интернет-провайдера от этого есть защита, а у вас? Такие атаки часто проводят против геймеров и стримеров — например, чтобы «выкинуть» сильного противника из соревнования, «подвесив» ему Интернет.

Как защититься

Лучший способ защиты — это, конечно, вообще не использовать внешний IP-адрес, особенно если вы не уверены, что он вам необходим. Не ведитесь на рекламу интернет-провайдеров, как бы убедительна она ни была.

Если же уверены, что прямой IP вам нужен, то первым делом поменяйте используемый по умолчанию пароль от роутера. Это не защитит вас от хакеров, эксплуатирующих уязвимости конкретной модели устройства, но спасет от менее квалифицированных злоумышленников. Хорошей идеей будет использовать роутер той модели, в которой меньше известных и популярных среди хакеров дырок — правда, чтобы это понять, придется как следует порыться в Интернете.

Прошивку роутера желательно регулярно обновлять — в более свежих версиях прошивок, как правило, устраняют ошибки, которые были найдены в ранних версиях. И, конечно, в роутере нужно включить все имеющиеся встроенные средства защиты — в домашних моделях это не самые эффективные решения, но хоть что-то.

Кроме того, желательно использовать VPN — например, Kaspersky Secure Connection. Тогда ваш внешний IP-адрес, по крайней мере, не будет виден везде, где вы бываете в Интернете: вместо него будет отображаться адрес VPN-сервера.

Наконец, не пренебрегайте защитными решениями как на компьютерах, так и на мобильных устройствах. Сегодня они не просто ловят зловредов, но и позволяют защититься от другого рода атак вроде перенаправления на зловредные сайты или добавления вредоносной рекламы — а именно такие атаки наиболее вероятны при взломе роутера.

Источник

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *