Po co stałe IP?

[Gość: mik]

Jakie są korzyści ze stałego IP? Co za różnica: stałe czy zmienne?

[Gość: kell]

korzysci jest kilka. mozesz np uruchomic uslugi sieciowe
na komputerze w domu, np serwer www, ftp czy ssh, co
czesto przydaje sie gdy chcesz miec zdalny dostep do
swojego domowego komputera, czasem latwiej jest grajac
przez siec, bo znasz zawsze swoje ip, nie musisz go
sprawdzac za kazdym razem. co wcale nie znaczy, ze majac
dynamicznie przyznawane ip sie nie da, po prostu jest
wygodniej. a dla przecietnego uzytkownika stale czy
dynamiczne ip nie gra wielkiej roli.

[gray]

stałe IP jest przydaje się jeżeli chcemy postawić na naszym komputerze jakieś
usługi http/ftp/ssh, pograć sobie w coś z kolegą z innej sieci itp. - jednym
słowem mając stałe IP jesteś unikalnym użytkownikiem internetu. niestety stały
numer IP wiąże się również z pewnym ryzykiem ponieważ komputer jest narażony na
ataki z całego świata także należy pamiętać o firewallu, antywirze i
uaktualnieniach systemu.

[Gość: kell]

czyli gdy ma ip przydzielane dynamicznie to na ataki juz
podatny nie jest?:) no i firewall zapobiega atakom?
gdyby to bylo takie proste, to chyba spece od
bezpieczenstwa dawno straciliby robote:)

[gray]

Gość portalu: kell napisał(a):

> czyli gdy ma ip przydzielane dynamicznie to na ataki juz
> podatny nie jest?:)

w zasadzie pisząc to myślałem bardziej o nacie niż o samym dynamicznym IP :) z
resztą często oba te rozwiązania są ze sobą połączone a w wypadku dynamicznego
IP bez NATu i tak łatwiej uniknąć umyślnego ataku.

> no i firewall zapobiega atakom?

a nie? przeciętnemu użytkownikowi wystarczy otwarcie paru portów, cała reszta
tylko stwarza możliwości skutecznego ataku. przykład - nie złapałem ani jednego
blastera tylko dlatego, że mam ucięty 135 port. oczywiście blaster to pikuś w
porównaniu z tym co ktoś mógłby zrobić dostając się do mojego systemu.

> gdyby to bylo takie proste, to chyba spece od
> bezpieczenstwa dawno straciliby robote:)

zwykły użytkownik nie jest zazwyczaj celem super-mastahów-hakierów i proste
zabezpieczenia powinny wystarczyć. spece od zabezpieczeń znajdą pracę gdzie
indziej :)

pzdr.

[Gość: kell]

wiec jezeli zwykly uzytkownik nie jest celem atakow to
nie ma sie czego obawiac majac statyczne ip. a poza tym,
nawet z dynamicznym jestes w stanie banalnie prosto
namierzyc dana osobe o ile np uzywa jakiegos
"komunikatora" czy siedzi na irc.. no coz, firewall (a
szczegolnie taki "klikany" programowy) to zabezpieczyc
moze przed dzieciakami, bo inaczej to tylko szkoda na
niego pamieci. raczej warto uzywac bezpiecznego systemu i
latac programy

[gray]

Gość portalu: kell napisał(a):
> wiec jezeli zwykly uzytkownik nie jest celem atakow to
> nie ma sie czego obawiac majac statyczne ip.

zawsze moze sie znaleźć ktoś złośliwy a poza tym nie wierzę, że nie słyszałeś o exploitach skanujących klasy IP w poszukiwaniu komputerów wrażliwych na atak.

> a poza tym,
> nawet z dynamicznym jestes w stanie banalnie prosto
> namierzyc dana osobe o ile np uzywa jakiegos
> "komunikatora" czy siedzi na irc..

po 1 - jeżeli używa.
po 2 - ja używam a 'namierzyć' mnie nie jest łatwo.

> no coz, firewall (a
> szczegolnie taki "klikany" programowy) to zabezpieczyc
> moze przed dzieciakami, bo inaczej to tylko szkoda na
> niego pamieci.

większość ataków przeprowadzana jest przez kiddies, których blokuje prosty klikay firewall.

> raczej warto uzywac bezpiecznego systemu i latac
> programy

to już inna kwestia. trzeba edukować ludzi aby używali bezpiecznego oprogramowania i yużywali łatek ale firewall i tak się przyda.

pzdr.

[Gość: Beny]

gray napisał:

> Gość portalu: kell napisał(a):

witam po urlopie, zegnam bo sam sie na niego wybieram :)


> blastera tylko dlatego, że mam ucięty 135 port.
> oczywiście blaster to pikuś w
> porównaniu z tym co ktoś mógłby zrobić dostając się do
> mojego systemu.

a ja mam otwarty, i tak nic na nim nie wisi, a jak wisi
to nie jest dziurawe

B.

[gray]

Gość portalu: Beny napisał(a):

> a ja mam otwarty, i tak nic na nim nie wisi, a jak wisi
> to nie jest dziurawe

jeżeli masz system odporny na ten atak lub jeżeli odpowiednio szybko
zainstalowałeś sobie łatkę na windowsa to tylko ci się chwali. niestety nie
wszyscy i nie zawsze są równie szybcy w działaniu a wycięcie zbędnych portów
pozwala na uniknięcie wielu niebezpieczeństw.

> B.

g.

[Gość: kell]

ale blaster tylko udowadnia jak nieprzydatne sa roznego
rodzaju smieszne pseudo zabezpieczajace "firewalle" gdy
system jest dziurawy jak ser... poza tym firewall nic nie
da by user sam sobie zrobil "kuku" gdy sciaga jakis
program przez www (np niby latke bezpieczenstwa), ktora
sie sama instaluje.. hmm, bo to bylaby dziwna rzecz gdyby
przegladarka chciala haslo administratora i ten wpisalby
je bez chociazby chwilowego zastanowienia po cholere jej
to do szczescia potrzebne, ale kto by sie takimi rzeczami
jak ograniczenie dostepu do krytycznych czesci systemu
przejmowal:) lepiej sciagac i wsadzac do wiezienia tych
(jak np autor blastera) ktorzy udowadniaja jak
niekompetentni potrafia byc czasem programisci (albo
raczej osoby odpowiedzialne za rozne projekty dla ktorych
bezpieczenstwo to tylko dobrze sprzedajacy sie slogan
marketingowy)...

[gray]

Gość portalu: kell napisał(a):

> ale blaster tylko udowadnia jak nieprzydatne sa roznego
> rodzaju smieszne pseudo zabezpieczajace "firewalle" gdy
> system jest dziurawy jak ser...

albo mam dobrego firewalla, albo niedziurawy system albo nie masz racji ;)
faktem jest, że wirus nie przedostał się do systemu bo nie miał jak.

> poza tym firewall nic nie
> da by user sam sobie zrobil "kuku" gdy sciaga jakis
> program przez www (np niby latke bezpieczenstwa), ktora
> sie sama instaluje.. hmm, bo to bylaby dziwna rzecz gdyby
> przegladarka chciala haslo administratora i ten wpisalby
> je bez chociazby chwilowego zastanowienia po cholere jej
> to do szczescia potrzebne, ale kto by sie takimi rzeczami
> jak ograniczenie dostepu do krytycznych czesci systemu
> przejmowal:) lepiej sciagac i wsadzac do wiezienia tych
> (jak np autor blastera) ktorzy udowadniaja jak
> niekompetentni potrafia byc czasem programisci (albo
> raczej osoby odpowiedzialne za rozne projekty dla ktorych
> bezpieczenstwo to tylko dobrze sprzedajacy sie slogan
> marketingowy)...

nie stworzono jeszcze systemu i oprogramowania odpornego na idiotów :D

[Gość: Aquarious]

Stale ma tez wady. Jesli korzystasz z takich programow jak Kazaa, Imesh, eMule
czy DC. Jesli masz zewnetrzne IP to bedzie ci pisac nie Low ID tylko High ID.
Polega to na tym, ze jesli masz wewnetrzne(stale) to korzystajac np. z Kazyy
polaczysz sie tylko z tymi co maja zewnetrzne(dynamiczne). Czyli jesli sciagasz
jakas piosenke, ktora ma np, 100 userow to ty polaczysz sie z 20.

[Gość: Beny]

Nie ma to jak kompetentna wypowiedz ;)
wewnetrzne i zewnetrzne ip - cool tak trzymac.

Ubawilem sie setnie.
B.


Gość portalu: Aquarious napisał(a):

> Stale ma tez wady. Jesli korzystasz z takich programow
jak Kazaa, Imesh, eMule
> czy DC. Jesli masz zewnetrzne IP to bedzie ci pisac nie
Low ID tylko High ID.
> Polega to na tym, ze jesli masz wewnetrzne(stale) to
korzystajac np. z Kazyy
> polaczysz sie tylko z tymi co maja
zewnetrzne(dynamiczne). Czyli jesli sciagasz
>
> jakas piosenke, ktora ma np, 100 userow to ty polaczysz
sie z 20.

[Gość: c0mp user]

Gosciu, jestes super ale twoj IP widac na ekranie
Powinienes byl zainstalowac IP proxy stealth

[gray]

192.168.1.* ? i co możesz powiedzieć o tym numerze IP?

[Gość: Aquarious]

gray napisał:

> 192.168.1.* ? i co możesz powiedzieć o tym numerze IP?
>
Jest stałe inaczej wewnetrzne czyli nie dynamiczne ani nie zewnetrzne:) Ludzie
czego wy chcecie odemnie. Ja to gdzies znalazlem i tu wkleilem.

[gray]

ale przecież ja nic do ciebie nie mam. odpisałem tylko mojemu przedmówcy
ponieważ mam podejrzenia, że nie wie o czym mówi :)

[gray]

przekombinowałem z sygnaturką chyba :)