הוטנט, IPv6?? הייתכן?

פורום רשתות, IT ומחשוב כללי - רשתות, ראוטרים, מחשבים ניידים, אביזרים וכו'.
amdr1
חבר פעיל במיוחד
חבר פעיל במיוחד
תגובות: 737
הצטרף: מאי 2013
מיקום: אופקים

שליחה

אני ב500/12 ונשארו גם ipv4 לבן וגם ipv6.
מוזר...
אני אגיד יותר:משנת 2002,שהתחברתי לאינטרנט הוט אף פעם לא היה לי ipv4 אפור.
משקורא בהוטנט עם כתובות-עניין של הגרלה.
או ברדק שלם.
אין שום משמעות לדבר עם נציגים בנושה.
לפני חודשיים נציגה ניסתה לשכנע אותי,שipv6 כלל לא קיים בהוטנט ללקוחות פרטים.
נערך לאחרונה על ידי amdr1 ב 11/06/2020 16:35, נערך פעם 1 בסך הכל.

amdr1
חבר פעיל במיוחד
חבר פעיל במיוחד
תגובות: 737
הצטרף: מאי 2013
מיקום: אופקים

שליחה

יש פה איזשהו קטע,שאין בתקנון ללקוח אפילו רמז לאיזו סוג של כתובת חברה נותנת במסלול מסוים.

vic1234
חבר ותיק
חבר ותיק
תגובות: 2143
הצטרף: דצמבר 2008

שליחה

@pmichael
נעלם ה IPV6 כי ביקשת סינון אתרים
כתובות עם סינון שמתחילות ב 5. לא מקבלות IPV6

כתובות רגילות שלא מאחורי NAT למשל שמתחילות ב שבעים ומשהו כן מקבלים IPV6

HadarR
סמל אישי של משתמש
חבר פעיל מאוד
חבר פעיל מאוד
תגובות: 111
הצטרף: פברואר 2015

שליחה

NegativeIQ כתב:
...
...
היי,
כמו שאמרו החיבור שלך הוא גם IPv4 וגם IPv6 בו"ז. אף ספק לא משתמש בלעדית ב-IPv6 כי חלק גדול מהאינטרנט עדיין לא שם (לדוגמה כל הספקיות בארץ חוץ מהוטנט ואקספון...)
מרחב כתובות ה-IP ב-IPv4 הוא 32-ביט ומנוצל כמעט במלואו - לספקי האינטרנט כבר אין מספיק כתובות כדי לתת כתובת חיצונית לכל לקוח אז שמים אותך מאחורי NAT, עם כל הבעיות שיש בזה.
כשמדובר ב-IPv6 מרחב הכתובות הוא 128-ביט, לא זוכר מי אמר את זה אבל זה כל-כך גדול כדי לתת כתובת IPv6 לכל גרגר חול בכדור-הארץ. בגלל שאין שום בעיה של כתובות אז הסטנדרט קובע שבחיבור IPv6 הספק נותן לך לא רק כתובת IPv6 אחת אלא טווח כתובות שלם - לכל מחשב ברשת שלך יש כתובת IPv6 שונה אבל כולן כתובות חיצונית אמיתיות והראוטר שלך לא מבצע NAT בכתובות האלו אלא ניתוב בלבד. מהסיבה הזאת אתה רואה שתי כתובות שונות - למחשב שלך יש כתובת באינטרנט ולראוטר יש כתובת אחרת באינטרנט.
...
כלומר IPv6 מהווה "פרצה" בשירותים שמגבילים פר IP (לדוג' MEGA)?
·

TaylorSammy
חבר פעיל מאוד
חבר פעיל מאוד
תגובות: 127
הצטרף: יוני 2019

שליחה

HadarR כתב:
...
...
כלומר IPv6 מהווה "פרצה" בשירותים שמגבילים פר IP (לדוג' MEGA)?
·
...
·

מגה מגבילים פר IP? לא הכרתי.
בכל מקרה, לזהות משתמש לפי כתובת ip זה ממש רע, לא רק שהיא ניתנת לשינוי בקלות לדוגמא בבזק אז זה לא מאוד יעיל, זה גם פוגע באנשים שמאחורי NAT או שמשתמשים בחיבור אינטרנט משותף.

יש דרכים הרבה יותר טובות לממש זיהוי של משתמש ייחודי.

NegativeIQ
חבר מביא חבר
חבר מביא חבר
תגובות: 4485
הצטרף: דצמבר 2005

שליחה

TaylorSammy כתב:
...
...
·

מגה מגבילים פר IP? לא הכרתי.
בכל מקרה, לזהות משתמש לפי כתובת ip זה ממש רע, לא רק שהיא ניתנת לשינוי בקלות לדוגמא בבזק אז זה לא מאוד יעיל, זה גם פוגע באנשים שמאחורי NAT או שמשתמשים בחיבור אינטרנט משותף.

יש דרכים הרבה יותר טובות לממש זיהוי של משתמש ייחודי.
...
לזהות רק לפי IP זה רע, אבל יש אתרים שמשתמשים בזה בנוסף. כל אתר שאתה עושה אליו login ישמור אצלך cookie כדי לזהות אותך אבל חלקם יקבלו את ה-cookie רק מה-IP שעשה את ה-login. זה די אפקטיבי נגד malware שגונב cookies מהדפדפן ושולח למפעיל. אכן, זה אומר שכשיש NAT אז שני אנשים שיש מאחוריו יכולים להתחזות אחד לשני אבל במקרה הגרוע זה כאמור הופך את האבטחה של האתר לשקולה לכל אתר אחר (שלא מבצע הגבלה לפי IP).

אגב, אתרים גדולים (כמו Google ו-Facebook) עושים הגבלת IP חלקית, ספציפית רק לפי מדינה. בגלל זה אם אתה לוקח את הלפטופ לחו"ל ומנסה להיכנס ל-Gmail משם אתה תקבל התראת אבטחה.

TaylorSammy
חבר פעיל מאוד
חבר פעיל מאוד
תגובות: 127
הצטרף: יוני 2019

שליחה

@NegativeIQ
·
אני זוכר שrapidshare בזמנו היו מגבילים הורדות רק לפי ip. ללא שימוש ב cookie בנוסף. ואז מה שהיה קורה זה שאם יש כמה אנשים מאחורי NAT, הם היו יכולםם למנוע אחד השני להוריד, אפילו בלי קשר לאבטחה של האתר. ומצד שני, החלפת ip היתה עוקפת את המנגנון הזה. גישה יותר טובה היתה אם הם היו דורשים פתיחת יוזר (כולל אימות מייל) ורק עם יוזר אפשר להוריד, וכך הip לא היה רלוונטי יותר.

חזור אל “רשתות, אינטרנט ו- Fiber”