Hva er ulempene med å bruke offentlige IP-adresser?

Hvordan du kobler til Internett kan påvirke brukbarheten av visse programmer og protokoller og øke datamaskinens sikkerhetsrisiko. Internett ble opprinnelig designet rundt ende-til-ende-adressering, med alle datamaskiner offentlig overfor. Denne originale design har endret seg noe med advent av bolig rutere som vanligvis omfatter Network Address Translation - dvs. ved hjelp av private adressering ordninger og private Internet Protocol serier.

Teknisk

Enheter som bruker offentlige IP-adresser møte større Internett uten å involvere NAT eller annen privat-adresseoversetting. Denne justeringen er nyttig i den grad visse protokoller (peer-to-peer seg, som en hoved eksempel) kan ha problemer med NAT og privat adressering. Det er bare noen få private adresseområder - alt det andre er offentlige. Hvis du kan pinge enhetens IP din fra et eksternt nettverk så du bruker en offentlig IP-adresse.

Sikkerhet

Enheter som bruker offentlige IP-adresser kan nås med andre datamaskiner på Internett. Du kan - og vil - bli pinget og skannes av andre. Noen tjenester eller serverprogrammer som kjører på datamaskinen vil være synlige for omverdenen og kan være utnyttes. Bråkmakere kan finne IP-adressen din og forsøke å oversvømme den med pakker. Dette flom vil oversvømme tilkoblingen uansett hvor mye båndbredde er tilgjengelig.

forholdsregler

Hvis du har en offentlig IP-adresse, så bør du holde dine systemer og programvare som up-to-date som mulig. Regelmessig laste ned og installere alle sikkerhetsoppdateringer til operativsystemer og tjenester som kjører på datamaskinene. Redusere eller eliminere eventuelle unødvendige serverprogrammer, og se etter sikkerhetsoppdateringer og sikkerhetsproblemer på de som du holder. Server programmer som opprettholder en port lytter etter innkommende tilkoblinger som er mest utsatt. Det er ikke mye du kan gjøre mot andre enn rapportere dem til din ISP eller nettverksleverandøren trafikk flom angrep.

private Adresser

Alternativet er en privat adresse, som kan kreve mer konfigurasjon og administrasjon for å opprettholde brukervennlighet. Private adresser er vanligvis de bak en ruter eller gateway eller en annen enhet utfører NAT, og er ikke direkte tilgjengelig med større Internett. I stedet overvåker NAT-enheten ruting, trafikkflyt og adresseoversettelse mellom interne og eksterne datamaskiner. Ikke å være fullt synlig på internett kan føre til vanskeligheter med å koble til visse tjenester og program drift. Peer-to-peer og andre direkte tilkobling programmer vanligvis har problemer med private adresser. Fordelene til private adresser er at datamaskinene er mindre synlig til Internett.