popularne komentowane nowości

popularne

Najczęściej czytane

Jak skutecznie chronić się przed DDoS? (czytane 1240 razy)
Na co zwrócić uwagę przy wdrożeniu IPS i DLP? (czytane 279 razy)
Krajowe Ramy Interoperacyjności opublikowane (czytane 40 razy)

więcej...

Biblioteka Wiedzy poleca

Office 365 - podręcznik użytkownika

Ta książka pokaże Ci, jak wykorzystać chmurowe przetwarzanie danych - a konkretnie Office 365 - aby robić więcej, współpracować łatwiej i działać...
pobierz »

Jak zwiększyć wydajność infrastruktury serwerowej oszczędzając czas i pieniądze? Nowoczesne rozwiązania serwerowe

Niniejszy dokument ma na celu zaprezentowanie sposobów na poprawę funkcjonowania i efektywności działania infrastruktury serwerowej w firmie lub...
pobierz »

Dlaczego warto korzystać z Office 365?

Jakie funkcje i możliwości Microsoft Office 365 decydują o tym, że warto wybrać to rozwiązanie zamiast tradycyjnego pakietu Office i rozwiązań...
pobierz »

Więcej bezpłatnych raportów w serwisie

powiększ tekst

ARCHIWUM

Migracja do protokołu IPv6 będzie niezbędna, by utrzymać dalszy rozwój Internetu

22 marca 2011

Marcin Marciniak

Niestety, oprócz kłopotów natury technicznej związanej z samym przejściem do nowego protokołu mogą pojawić się problemy w filtrowaniu niechcianych wiadomości i zapobieganiu innym atakom.

Computerworld —

Obecny protokół IPv4 ma ograniczoną przestrzeń adresową, która jest już na wyczerpaniu. Powodem tak dużego wykorzystania pul jest upowszechnienie się smartfonów, powszechność dostępu do sieci, a także szybszy niż przewidywano rozwój Internetu w krajach takich jak Indie i Chiny. Nowa wersja protokołu zapewni w praktyce nieograniczoną przestrzeń adresową (IPv6 dysponuje pulą 3,4 x 10 ^ 38 adresów IP) w porównaniu do IPv4, ale niesie z sobą ograniczenia i problemy. Jednym z nich jest filtrowanie spamu rozsyłanego przez podziemne gangi spamerskie.

Obecnie jednym ze sposobów filtrowania wiadomości-śmieci jest wykorzystanie czarnych list, które zawierają adresy IP (lub nawet całe ich klasy), znane stąd, że z nich rozsyłany jest spam. Czarne listy uzupełniają dodatkowe wielostopniowe narzędzia, takie jak filtry analizujące nagłówki, analizatory treści oraz rozwiązania scoringowe, przyznające każdej wiadomości ranking spamu. Czarne listy okazywały się sprawnym narzędziem w filtrowaniu niechcianej poczty, opracowano mechanizm bardzo szybkiego odpytywania, wykorzystujący protokół DNS, usprawniono także zarządzanie takimi listami. Jednym z mechanizmów, który w przestrzeni IPv4 działa sprawnie, jest prowadzenie systemu reputacji adresów IPv4. Dzięki systemowi można wyeliminować najbardziej dokuczliwych spamerów, którzy korzystają z prymitywnych metod, ponadto możliwe jest także zmniejszenie prawdopodobieństwa dotarcia wiadomości-śmieci wysyłanych za pomocą botnetów - sieci przejętych komputerów domowych.

Razem z upowszechnieniem się adresów IPv6 część tych metod będzie o wiele trudniejsza w implementacji ze względu na olbrzymią przestrzeń adresową nowego protokołu. Przynajmniej teoretycznie istnieje techniczna możliwość, by spamerzy wysłali każdą wiadomość z innego adresu IPv6. Ponieważ przyznawanie całych pul adresów IPv6 odbywa się bez problemów, można oczekiwać nawału wiadomości-śmieci razem z upowszechnieniem się nowego protokołu.

Współpraca z ISP

Aby nie dopuścić do zablokowania istniejącej infrastruktury zalewem śmieci, należy opracować sposoby zapobiegania takim atakom, zanim się rozpowszechnią. Obecne metody ochrony serwerów i stacji roboczych nie dają się wprost przenieść do świata IPv6, zatem dostawcy rozwiązań ochrony danych muszą współpracować, by utworzyć nową, sprawnie działającą technologię filtrowania śmieci i ochrony przed atakami.

Tekst pochodzi z serwisu Computerworld

12 dalej »