Tôi có bị hoang tưởng không, hay các tường lửa của công ty đang kiểm duyệt toàn bộ các quốc gia? [đóng cửa]

Gần đây, trong khoảng một năm trở lại đây, tôi đã nhận thấy rằng dường như ngày càng khó tiếp cận các loại trang web nhất định, đặc biệt là các trang web ở các quốc gia không được ưa chuộng như Iran hoặc Nga.

Ví dụ, vừa nãy tôi đã cố gắng truy cập trang web của Bộ Quốc phòng Nga ( http://eng.mil.ru/en/index.htm ), một trang web mà tôi có lý do liên quan đến kinh doanh hợp pháp để truy cập và nó đã hết thời gian Tôi đã thử cùng một trang web thông qua một proxy châu Âu và không có vấn đề kết nối. Sau đó tôi đã thử một tracert và đây là kết quả:

Giải thích của tôi về điều này là IP đang bị chặn bởi tường lửa của công ty. Tôi đã hỏi bộ phận CNTT của chúng tôi chính sách chặn IP cho mạng là gì và được cho biết rằng chính sách này không phải do công ty chúng tôi xác định, mà bởi nhà cung cấp dịch vụ tường lửa và đó là "bí mật và độc quyền" đối với nhà cung cấp và họ (có nghĩa là CNTT) không có quyền kiểm soát chính sách đó.

có chuyện gì ở đây? Có phải các nhà cung cấp sản phẩm tường lửa chỉ chặn chăn toàn bộ các quốc gia?

Chỉ để cười khúc khích, tôi quyết định thử các quốc gia khác nhau để xem điều gì sẽ xảy ra:

Finland       ok
Poland        ok
Russia        blocked
Ukraine       blocked
Estonia       blocked
Turkey        blocked
Saudi Arabia  blocked
Afghanistan   ok
Iraq          blocked
Georgia       ok
Armenia       blocked
Uzbekistan    ok

Được rồi, vì vậy tôi có thể truy cập các trang web ở Uzbekistan và Georgia, nhưng không phải là các trang web ở Armenia hoặc Ukraine? Ai đang tạo nên logic này?

Tôi đã thấy một loạt các nhà cung cấp thực hiện lọc nội dung dựa trên nước xuất xứ. Trung Quốc và Nga thường là những quốc gia có chức năng lọc được bật theo mặc định hoặc ít nhất có một số loại cảnh báo được thiết lập. Điều này là do đó thường là các nguồn tấn công phần mềm độc hại. Tôi không mua dòng mà bộ phận CNTT của bạn không kiểm soát được. Bất kỳ nhà cung cấp nào xứng đáng với muối của nó sẽ cho phép bạn sửa đổi cài đặt mặc định trên các sản phẩm của mình.

Điều này có thể không được thực hiện ở cấp IDS / IPS, mà là ở cấp độ tường lửa (Chặn danh sách IP, loại kém hiệu quả) hoặc mức định tuyến bằng phương pháp được gọi là phủ đen chọn lọc (Hiệu quả mạnh mẽ và chặn tuyến đường từ thậm chí đến thông qua bộ định tuyến của bạn ở tất cả).

Lý do đằng sau điều này không rõ ràng - có thể là do các quốc gia bạn liệt kê thường là nguồn tấn công, mặc dù thực sự không nhiều hơn Mỹ và những kẻ tấn công quyết tâm sẽ chỉ đi trước và phá vỡ mọi trường hợp trong trường hợp đó ... Có thể là nếu bạn làm việc trong một tổ chức đủ lớn - họ hoang tưởng - bằng cách nào đó chính họ về các mối đe dọa từ các IP bắt nguồn từ đó. Dù bằng cách nào, đây cũng là một biện pháp bảo mật dừng lại cho nhiều mục đích và mục đích, và bạn không có gì phải tự hào về bản thân. Đường hầm hoặc proxy ra!

Hoàn toàn có thể sử dụng vị trí địa lý IP để chặn phạm vi địa chỉ IP được liên kết với một số quốc gia nhất định. Có rất nhiều tranh luận về hiệu quả của nó và tôi chắc chắn sẽ không đề xuất một cách mù quáng cho bất cứ ai, nhưng việc một doanh nghiệp tự xác định liệu có kinh doanh hợp pháp với các công ty có nguồn gốc từ một khu vực cụ thể hay không những rủi ro của việc chặn phạm vi địa chỉ liên quan đến khu vực đó là gì so với rủi ro không chặn các địa chỉ đó.

Mặc dù chặn địa lý sẽ không ngăn chặn những kẻ tấn công xác định, nhưng điều này làm tăng sự phức tạp của việc tấn công mạng của bạn từ vị trí này (và hãy nhớ điều này có nghĩa là các thành viên botnet từ vị trí đó) và điều này cũng có thể làm giảm lượng "nhiễu nền" từ kẻ tấn công thông thường & kiddies kịch bản, làm cho nó dễ dàng hơn để xem các cuộc tấn công quyết tâm hơn.

Ví dụ này là từ một bài viết của Sonicwall Knowledge Base về cách thiết lập các loại bộ lọc này.

Trong mọi trường hợp, nếu bạn có nhu cầu kết nối với doanh nghiệp ở một quốc gia bị chặn, tôi không khuyên bạn nên lén lút tìm tường lửa như đề xuất trong các câu trả lời khác, mà là biến vấn đề này thành quản lý: nói chuyện với người quản lý của bạn , yêu cầu họ nói chuyện với người quản lý bộ phận CNTT và làm rõ rằng có một yêu cầu kinh doanh để cho phép truy cập đó. Rất khó có khả năng không có cách nào để định cấu hình các loại khối này và nếu không có khả năng xảy ra sự cố bảo mật nào đó và các nỗ lực của bạn để khắc phục các khối là một phần của chính sách CNTT của công ty được phát hiện, bạn đánh giá cao có khả năng bị bỏ lại trong việc đổ lỗi cho vi phạm an ninh.