IP-адрес

IP-адрес — числовой идентификатор, который присваивается каждому устройству в сети, работающей по протоколу IP, чтобы пакеты данных можно было доставлять к нему и от него.

Как работают IP-адреса

Используются две версии протокола:

• IPv4 (RFC 791, 1981) — 32-битные адреса из четырёх чисел, например 192.0.2.10; всего около 4,3 млрд адресов, и этот пул фактически исчерпан.
• IPv6 (RFC 8200) — 128-битные адреса в шестнадцатеричной записи, например 2001:db8::1, с практически неограниченным адресным пространством.

Блоки адресов IANA распределяет между пятью региональными интернет-регистраторами, а те — между провайдерами и организациями. Диапазоны из RFC 1918, такие как 10.0.0.0/8 и 192.168.0.0/16, частные: домашние и офисные устройства используют их внутри сети и выходят в интернет через один публичный адрес с помощью трансляции адресов (NAT). Адреса бывают статическими или выдаются динамически по DHCP.

Почему IP-адреса важны для безопасности

• Обнаружение и блокировка — межсетевые экраны, системы обнаружения вторжений и фиды киберразведки отслеживают вредоносные IP-адреса как индикаторы компрометации и блокируют сканеры и ботнеты по репутационным спискам.
• Пределы атрибуции — злоумышленники скрывают настоящий адрес за прокси-сервером, VPN, Tor или взломанными устройствами, поэтому сам по себе IP-адрес редко доказывает, кто стоит за атакой.
• Подмена — поддельные адреса источника используются в DDoS-атаках с отражением и усилением (см. спуфинг).
• Приватность — IP-адрес раскрывает примерное местоположение и провайдера. В 2016 году Суд ЕС постановил, что даже динамические IP-адреса могут быть персональными данными, и по GDPR они считаются таковыми.

Рекомендации

• Не открывать интерфейсы управления на публичных IP-адресах; ограничивать доступ списками разрешённых адресов или через VPN.
• Журналировать адреса источников и сопоставлять их с другими сигналами, а не доверять только IP.
• Применять входящую и исходящую фильтрацию (BCP 38), чтобы блокировать трафик с подменёнными адресами.