29Jun

O que o impede de alterar seu endereço de IP público e Wreaking Havoc na internet?

O que exatamente está impedindo você( ou qualquer outra pessoa) de mudar seu endereço IP e causar todo tipo de dores de cabeça para ISPs e outros usuários de Internet?

Today's Question &A sessão de atendimento chega a cortesia do SuperUser - uma subdivisão do Stack Exchange, um agrupamento comunitário de sites Q & A.

A pergunta

Leitor de superutilizador Whitemage tem curiosidade sobre o que o impede de mudar seu endereço IP e causar problemas:

Uma pergunta interessante foi feita sobre mim e eu não sabia o que responder. Então eu vou perguntar aqui.

Digamos que me inscrevi em um ISP e estou usando o acesso à internet por cabo. O ISP me dá um endereço IP público de 60.61.62.63.

O que me impede de mudar este endereço de IP para, digamos, 60.61.62.75 e mexer com o acesso à Internet de outro consumidor?

Para o bem deste argumento, digamos que este outro endereço IP também é de propriedade do mesmo ISP.Além disso, vamos assumir que é possível entrar nas configurações do modem a cabo e alterar manualmente o endereço IP.

Sob um contrato comercial em que você está alocado endereços estáticos, você também recebe um gateway padrão, um endereço de rede e um endereço de transmissão. Então, são 3 endereços que o ISP "perde" para você.Isso parece muito desperdiçado para endereços IP dinamicamente atribuídos, a maioria dos clientes.

Eles poderiam simplesmente usar arps estáticos? ACLs? Outros mecanismos simples?

Duas coisas para investigar aqui, por que não podemos simplesmente mudar os nossos endereços, e o processo de atribuição é tão desperdiçado quanto parece?

Resposta O contribuidor

SuperUser Moses oferece alguma visão: os modems a cabo

não são como o seu roteador doméstico( ou seja, eles não possuem uma interface web com simples botões de apontar e clicar em que qualquer criança possa "piratear").Os modems a cabo

são "pesquisados" e localizados pelo seu endereço MAC pelo ISP, e normalmente são acessados ​​por técnicos que utilizam software proprietário que só eles têm acesso, que só são executados em seus servidores e, portanto, não podem ser roubados. Os modems a cabo

também autenticam e verificam as configurações com os servidores ISPs. O servidor precisa dizer ao modem se as configurações( e a localização na rede de cabo) são válidas, e simplesmente define o que o ISP configurou para( largura de banda, alocações de DHCP, etc.).Por exemplo, quando você diz ao seu ISP "eu gostaria de um IP estático, por favor". Eles alocam um ao modem através de seus servidores e o modem permite que você use esse IP.O mesmo ocorre com mudanças de largura de banda, por exemplo.

Para fazer o que você está sugerindo, você provavelmente terá que invadir os servidores no ISP e mudar o que configurou para o seu modem.

Eles poderiam simplesmente usar arps estáticos? ACLs? Outros mecanismos simples?

Cada ISP é diferente, tanto na prática como em quão perto eles estão com a rede maior que oferece serviços a eles. Dependendo desses fatores, eles poderiam estar usando uma combinação de ACL e static ARP.Também depende da tecnologia na própria rede de cabo. O ISP em que trabalhei usou alguma forma de ACL, mas esse conhecimento foi um pouco além do meu pagamento. Eu só tenho que trabalhar com a interface do técnico e fazer manutenção de rotina e alterações no serviço.

O que me impede de mudar este endereço IP para, digamos, 60.61.62.75 e mexer com o acesso de internet de outro consumidor?

Dado o acima, o que o impede de alterar seu IP para um que seu ISP não lhe forneceu especificamente é um servidor que está instruindo seu modem o que ele pode e não pode fazer. Mesmo que de alguma forma tenha entrado no modem, se o 60.61.62.75 já tiver sido alocado para outro cliente, o servidor simplesmente informará o seu modem que não pode ter.

David Schwartz oferece uma visão adicional com um link para um papel branco para os realmente curiosos:

A maioria dos ISPs modernos( últimos 13 anos ou mais) não aceitará o tráfego de uma conexão com um endereço IP de origem que não encaminharia para esse clientese fosse o endereço IP de destino. Isso é chamado de "encaminhamento do caminho reverso".Veja BCP 38.

Tem alguma coisa a adicionar à explicação? Som na parte dos comentários. Deseja ler mais respostas de outros usuários Tech-savvy Stack Exchange? Confira o tópico de discussão completo aqui.