IP-mustat listat vanhenevat tulevina vuosina

Tällä hetkellä käytössä on useita IP-musleja listoja:

palomuureissa
roskapostin lopettamiseksi: DNSBL (Verkkotunnusjärjestelmän mustat listat) kuten SpamHaus, Barracuda, jne
mainejärjestelmät (Kuten “Webroot® BrightCloud® Threat Intelligence”)

Ne kaikki ovat tällä hetkellä käytössä IPv4. Kuitenkin kuten IPv6 ottaa hitaasti vallan: miljardeja & miljardeja IP-osoitteita on nyt saatavilla. IP-osoitteen mustalle listalle merkitseminen tulee vanhentuneeksi: ei ole mitään järkeä hidastaa verkon nopeuksia suodattimella, jonka täytyy käydä läpi miljardeja rivejä. Trendi viittaa nopeampiin verkkoihin, ei hitaampia.

Mitä se tarkoittaa?

Tämä tarkoittaa, että käyttäjien on lopetettava näiden palvelujen käyttö. Ja näitä palveluita myyvien yritysten on vaihdettava nopeasti johonkin muuhun. Ja se on hyvä ero!

Entä maantieteellinen lokalisointi IP-osoitteen perusteella?

Tämä varmaan häviää. Ja Netflix on pulassa: koska he käyttävät geo-ip-lokalisointia rajoituksiin.

Miten sitten pidät pahikset loitolla??

Mitä tulee roskapostiin: DKIM (Domain Keys Identified Mail) tulee pakolliseksi standardiksi. DKIM-allekirjoitukset voidaan tarkistaa jo SMTP-yhteyksien aikana, siten roskaposti hylätään jo ennen kuin se toimitetaan.

Palomuureille: DDoS (Hajautettu palvelunesto) hyökkäyksiä on vaikea pysäyttää, ja sataman tulvien hallinnasta tulee normi.