Повысит ли смена диапазона IP адресов сети из 192.168.x.x на 10.10.x.x уровень ИБ?

Question

[Данил]

Если я буду использовать не стандартные адреса IP повысит ли это уровень безопасности сети или есть сканеры которые найдут в сети оборудование в не зависимости от его адреса?

Comments

[Дядька Серёжа]

нет, это называется https://en.wikipedia.org/wiki/Security_through_obs...

Answer 1

[Алексей Уколов]

Повысит ли смена имени ваши шансы на выживание в случае заказного убийства?

Answer 2

[Bogdan Romanov]

>>>Если я буду использовать не стандартные адреса IP повысит ли это уровень безопасности сети ...
Нет.
>>>...или есть сканеры которые найдут в сети оборудование в не зависимости от его адреса?
Великое множество.

Comments

[Vladislav]

st_scar а что дает сканирование портов? Есть в сети полно утилит для сканирование портов, допустим порты отсканировали, что дальше? Что с этим могут сделать?

[silverjoe]

Vladislav: узнать какие сервисы слушают порты - потом узнать какие версии этих сервисов, использовать к сервисам уязвимость и получить доступ к компьютеру

Answer 3

[Saboteur]

нет.
Почитайте википедию -
10.0.0.0, 172.16.0.0, 192.168.0.0 - это все диапазоны локалок.

https://ru.wikipedia.org/wiki/%D0%A7%D0%B0%D1%81%D...

Answer 4

[АртемЪ]

Во первых смена адресов на безопасность никак не влияет.
Во вторых 10.10.x.x это стандартные адреса которые используются в большинстве сетей по умолчанию.
Хотите нестандартных ставьте адрес вида 10.x.x.x.x.x.x.x это действительно будет нестандартно.

Comments

[yupujexi]

Но начнутся проблемы с роутингом.
Сталкивался в одной конторе, тоже любители "нестандартных адресов".

[АртемЪ]

yupujexi: Никаких проблем с роутингом - роутинг работает только на стандартных адресах.
Если адрес нестандартный, то никакого роутинга нет, и соответственно никаких проблем с ним.

[yupujexi]

АртемЪ: вот именно поэтому.
были использованы адреса из "внешнего интернета" в качестве "внутренних".

я уж не помню в чем там дело.
но какое-то ПО отказалось нормально работать.

вроде, какой-то файрвол никак не мог уразуметь (в автомате хотелось, вручную настраивать сильно накладно).

[АртемЪ]

yupujexi: Ну бывает.
Сталкивался с такими кадрами которые делали частные сети на публичных адресах.
Но в контексте данного вопроса это все стандартные адреса.
Вот если к стандартному адресу добавить еще два, три октета, он уже будет нестандартным.

[Макс]

АртемЪ: а, простите, как такой адрес установить в системе? в "системе-которую-сделал-Билл", да и не только в ней, банально поле для ввода адреса 4 октета по 3 символа. Я уже молчу о том, что на уровне протокола длина поля адрес отправителя/получателя по 4 байта для IPv4 (4байта, Карл!).

[АртемЪ]

Макс: Если вы используете стандартную систему то разумеется никак!
Стандартная система рассчитана на стандартные адреса.
Стандарт это такая штука которая гарантирует - поставите и будет работать.
Если решение нестандартное - оно не подойдет для стандартной системы.
Любое нестандартное решение требует других нестандартных решений - например написать нестандартную ОС и нестандартный протокол связи.

[yupujexi]

АртемЪ: Че-то вы мутите.
Нестандартные адреса с лишними октетами не будут работать.
Потому что в пакетах физически нет мест, куда записать адрес.
И посему железо не будет работать с этими адресами

[АртемЪ]

yupujexi: Почему не будут работать? Кто мешает добавить место в пакетах, и спроектировать железо которое будет с ними работать?

Нестандартные адреса невозможно использовать при стандартом оборудовании, ибо они не предусмотрены стандартом. Ну так на то они и нестандартные.

Хотите нестандартных адресов - будьте добры использовать нестандартные протоколы, нестандартный софт, и нестандартное оборудование.

[yupujexi]

АртемЪ: Бабло мешает.
Нужно ВСЕ железо спроектировать и выпустить.

Это ОГРОМНОЕ КОЛИЧЕСТВО бабла.

Какой в этом смысл если уже есть IPv6?

[АртемЪ]

yupujexi: Ну я не знаю какой в этом смысл.
Но если есть желание ездить на паровозе с нестандартной колесной парой - то придется перекладывать все ЖД пути. Понятно что это дорого.

Но стандарты то собственно и придумали чтобы было дешево, как по деньгам так и по времени.
Делаешь по стандарту и уверен что оно будет работать на стандартном оборудовании.

Но если человеку хочется нестандартного...

[yupujexi]

АртемЪ: Я не верю что такие люди существуют.
Это ОЧЕНЬ ДОРОГО,
если бы они сущестовали бы, то эта контора была бы на слуху.

Это по силам только гигантам, специализирующимся на подобном оборудовании.

Answer 5

[CityCat4]

Ну, если у Вас в сети полный бардак и юзеры могут бесконтрольно включать свои устройства - таки да, немного повысит. Потому как 192.168 очень часто используется в качестве "адреса по умолчанию" в великом множестве дишманских сетевых устройств - воткнул такую балалайку в сеть с поднятым DHCP - и все, юзера пошли через нее.
Сканеров есть великое множество и самых разнообразных, которые ищут обрудование и находят его даже в отсутствие на нем IP-адреса. Пример - winbox, программа управления микротиками, которая подключается по маку.