Static IP. Чем он(о) опасен?

← →
brother © (2009-12-23 05:00) [40]

> Пардон, значит упустил нить разговора...

а может и я упустил, но я как раз про без нат говорил)

← →
Polevi © (2009-12-23 08:00) [41]

роутер железный купить желательно, очень полезная вещь при внешнем ИП

← →
miek (2009-12-23 09:00) [42]

а еще железный посох и железные башмаки.

← →
brother © (2009-12-23 09:04) [43]

> роутер железный купить желательно, очень полезная вещь при
> внешнем ИП

ерунду не говори... или подтверждай слова...

← →
Сергей М. © (2009-12-23 09:07) [44]

> Германн © (23.12.09 01:54)

А что говорит

nslookup ТВОЙ.НОВЫЙ.СТАТ.АДРЕС

?

← →
Медвежонок Пятачок © (2009-12-23 09:17) [45]

а у меня локальный адрес динамический, но статический.
я в группе риска?

← →
Сергей М. © (2009-12-23 09:23) [46]

> Медвежонок Пятачок © (23.12.09 09:17) [45]

В группе риска все кто не удосуживается как минимум осложнить жизь сканерам, шарящим в поисках открытых портов)

← →
brother © (2009-12-23 09:27) [47]

> а у меня локальный адрес динамический, но статический.

О_о я не понял

← →
Рамиль © (2009-12-23 09:31) [48]

Rouse_, не путай динамический IP с "серым".

← →
brother © (2009-12-23 09:32) [49]

> О_о я не понял

хотя и не важно, он же локальный ;)

← →
Медвежонок Пятачок © (2009-12-23 09:38) [50]

О_о я не понял

в свойствах сетевухи все по нулям. (получить от дхсп)
но от дхсп я получаю всегда один и тот же адрес. (резервайшен там у меня по маку)

а статик ип который внешний - сильно вреден для здоровья.
тем более его обычно за деньги дают

← →
brother © (2009-12-23 09:41) [51]

> но от дхсп я получаю всегда один и тот же адрес. (резервайшен
> там у меня по маку)

всеж он динамический ;) только постоянный)

← →
brother © (2009-12-23 09:42) [52]

> но почти сразу прицепились ко мне две заразы. Обе заблокированы
> Аутпостом.

нормалная реакция на сканирование портов из вне...

← →
Медвежонок Пятачок © (2009-12-23 10:04) [53]

две самых больших на мой взгляд неудобности от статика:

1. легче забанить
2. неудобно на файлообменниках (рапида например)

← →
KSergey © (2009-12-23 12:15) [54]

> Рамиль © (23.12.09 09:31) [48]
> Rouse_, не путай динамический IP с "серым".

Наконец-то здравая мысль.

Мне всегда крайне нравится, когда люди не договорятся о терминах и даже не предложат оппоненту термины уточнить - а значит даже не допускают мысли о своей неправоте - и продолжают настаивать.

IP может быть статическим и динамическим.
IP может быть белым и серым.

Автор, так какой у тебя IP?

← →
Игорь Шевченко © (2009-12-23 12:17) [55]

> две самых больших на мой взгляд неудобности от статика:
>
> 1. легче забанить

разве это неудобство ?

← →
KSergey © (2009-12-23 12:24) [56]

> разве это неудобство ?

Зависит от занимаемой стороны баррикад :)

← →
Anatoly Podgoretsky © (2009-12-23 12:26) [57]

> Германн © (23.12.09 02:05) [3]

Время от подключения до атаки, может измеряться секундами. В твоем случае и этого не надо, у тебя заражен удаленый компьютер.

← →
KSergey © (2009-12-23 14:18) [58]

> Anatoly Podgoretsky © (23.12.09 12:26) [57]
> В твоем случае и этого не надо, у тебя заражен удаленый компьютер.

Какой именно из удаленых? и какое они имеют к нему отношение?

← →
Polevi © (2009-12-23 14:20) [59]

>brother © (23.12.09 09:04) [43]
во первых не хами, в во вторых тебе надо доказывать что сидеть в своей внутренней сети безопаснее чем во внешней ? я еще помню ошибку в рпс из-за которой достаточно было включить внешний интерфейс на машине и пойти покурить на часок - по возвращении все компьютеры в сети были с вирусом

← →
tesseract © (2009-12-23 15:09) [60]

> по возвращении все компьютеры в сети были с вирусом

FunLove или уже MsBlast ? Обновляться надо. Ошибка вроде как была исправлена до эпидемии.

> ерунду не говори...

Все нормальные роутеры имеют настроенную защиту от сканирования портов. Хотя DDoS никто не отменял.

← →
Демо © (2009-12-23 15:25) [61]

> Хотя DDoS никто не отменял.

Да-а... Против DDOS только на уровне провайдера можно бороться с их широкими каналами, которые трудно забить... Хотя ещё помнится случай, когда на уровне программы маршрутизаторов погасили магистральные каналы между материками несколько лет назад...

← →
TUser © (2009-12-23 15:31) [62]

Опсаен. Если где по IP забанят, то куку.

← →
Демо © (2009-12-23 15:34) [63]

> Если где по IP забанят, то куку.

Так не надо добиваться чтобы банили. -)

← →
Демо © (2009-12-23 15:35) [64]

4 года уже использую статический IP.
Но при этом почти сразу же подключил маршрутизатор.
Сразу же жить легче - не надо опасаться атак и ползущих червей...

← →
KSergey © (2009-12-23 16:28) [65]

> Демо © (23.12.09 15:35) [64]
> 4 года уже использую статический IP. Но при этом почти сразу же подключил маршрутизатор.

Считаю, что здесь слова "маршрутизатор" и "железный" больше о того, что есть вера в то, что железные маршрутизаторы - надежнее, устойчивее и все такое.

В принципе, это подтверждается фактами, но после того, как я вычитал о вирусах в маршрутизаторах Asus 500 и им подбных - считаю это скорее мифом.

Хотя да, по факту, конечно, дырок (ошибок) в ПО компьютерном пока больше, чем в железячном. Но с развитием мощности железяк (в плане конфигурябильности) эта грань будет стираться, считаю. Спасать будет лишь многообразие производителей железяк и относительная закрытость унутренних потрохов, хотя это тоже весьма относительно.

← →
makvell (2009-12-23 16:35) [66]

> KSergey © (23.12.09 16:28) [65]
>
> В принципе, это подтверждается фактами, но после того, как
> я вычитал о вирусах в маршрутизаторах Asus 500 и им подбных
> - считаю это скорее мифом.
>

А можно ссылочки именно на вирусы в этих маршрутизаторах? :)
Я слышал о том, что многие попали с ними потому, что админки этих асусов торчали наружу да еще и дефолтными логинопаролями. В таком случае пользователи ССЗБ. А вот про вирусы в них я что-то не слышал...

← →
KSergey © (2009-12-23 17:01) [67]

> makvell (23.12.09 16:35) [66]
> Я слышал о том, что многие попали с ними потому, что админки
> этих асусов торчали наружу да еще и дефолтными логинопаролями.

сейчас поискал, почитал. Однако да, так и есть. Но ведь только до тех пор, пока всамделишную дыру в какой-либо прошивке не обнаружат. Перешивать уже научились.

← →
tesseract © (2009-12-23 17:05) [68]

> как я вычитал о вирусах в маршрутизаторах Asus 500 и им
> подбных - считаю это скорее мифом.

Wl500 и без вирусов хорош собой. Любая расширяемая система подвержена атакам. Если прошивка чётка закрыта - то не выйдет.

> Сергей М. © (23.12.09 09:07) [44]
>
>
> > Германн © (23.12.09 01:54)
>
>
> А что говорит
>
> nslookup ТВОЙ.НОВЫЙ.СТАТ.АДРЕС

А что он может говорить?

3 года на статическом IP. 150 руб. в месяц за статику — единственная "проблема". Первый год жил за железным роутером, который постоянно вис или его вешали. Потом убрал и так без него до сих пор живу. Софт лицензия - все заплатки стоят. KIS2009 помогает нечисть рубить. В общем проблем нет.

а чего такого дает статик дома, чтобы за него платить?

> Демо © (23.12.09 15:25) [61]
> Да-а... Против DDOS только на уровне провайдера можно бороться
> с их широкими каналами

Бороться с DoS/DDoS никогда проблемы не стояло, как и с другими flood"ами и spoof"ами. А притенденты были.
Годика так с 2001 пользуюсь Watchguard"ами разных моделей. Там эта борьба по умолчанию активизирована.

> TUser © (23.12.09 15:31) [62]
> Опсаен. Если где по IP забанят, то куку.

Извиняюсь за высказывание,.. глупости все это.

> а чего такого дает статик дома, чтобы за него платить?

Как правило, это когда необходимо иметь range IP адресов.
Либо воплощение своих е-сервисов, как например, SMTP, http/https, DNS и т.д.
А почему бы и нет?.. Мое, и все тут! :)
Да и независимость от всяких там dyndns...

Да и независимость от всяких там dyndns...

для меня актуальнее зависимость от чердачного свича в подъезде и от медиа-ковертера на чердаке, которые без упсов там стоят.

зато без статика качает например usdownloader с рапиды. после очередного файла - тот хочет чтобы я сделал паузу и покурил минут 40.
плагин же даунлоадера ресетит роутер и качает дальше без задержки с нового ip.

хотя конечно можно купить и статик и голд на рапиде с депозитом/летитбитом ...

>голд на рапиде

Rapida еще акутальна? А как же P2P? Только что качнул 700 метров за 1,5 минуты. С рапидой так не работает, хотя у меня и голд есть.

бывает что не все что надо есть на торрентах.
на том же торрентс.ру все раздачи с 2012 закрыты.
а на рапиде сть.

С динамическим IP легче отбиться от целенаправленной DDoS-атаки

> Германн © (23.12.09 17:17) [69]
> что он может говорить?

ну вот мне и интересно что он у тебя там говорит ..

Любопытство-то не праздное, но как раз в тему твоих треволнений)

вообще, это все как дверная дверь. Если вы никому не нужны, то можно любую ставить, помня о том, что железная может привлечь внимание. А если нужны - то тоже можно любую ставить, ничего не спасет, "даже касперский".

Static IP. Чем он(о) опасен? Найти похожие ветки