Como mi conocimiento sobre seguridad de la información no es tan bueno y Google no me dio una respuesta satisfactoria, me gustaría preguntarle a la comunidad aquí:
Estoy trabajando para una empresa que ofrece servicios en línea (como ASP) donde se almacena información de alto valor objetivo de los clientes (por ejemplo, documentos confidenciales de diferentes compañías). El acceso al servidor (fuente, base de datos, etc.) del servidor de la aplicación (raíz) debe estar protegido de la mejor manera posible. Ahora nuestro anfitrión sugirió que solo se permitan ciertas direcciones IP estáticas como parte del proceso de autenticación, para hacerlo más seguro.
Entonces, mi primera pregunta es: ¿hay un beneficio de seguridad REAL en esta medida O no? (Además del hecho de que puede ser un poco más difícil para los atacantes acceder al backend, ya que deben conocer la medida y las direcciones IP estáticas requeridas, también pensar en IP Spoofing y altos proxies anónimos). Si no, dame una explicación razonable, ya que las partes interesadas de mi empresa quieren obligar a todos los programadores de la empresa a obtener una dirección IP estática para las conexiones de Internet de su hogar ;-)
Segunda pregunta: si hay un beneficio de seguridad REAL en esto, ¿hay una diferencia real con respecto a la seguridad entre obtener una dirección IP estática de mi proveedor de Internet directamente y alquilar una IP estática de un servicio como enlace o enlace [ya que es más barato ;-)]?
Editar datos: no puede alquilar una IP estática para este propósito desde dyndns / noip, sino a proveedores de servicios VPN como, por ejemplo, strongvpn ( enlace ).