Tengo una conexión a Internet con una dirección IP estática. Casi todo el personal de mi oficina conoce esta dirección IP. ¿Debo tener un cuidado especial para protegerme de los hackers?
Tengo una conexión a Internet con una dirección IP estática. Casi todo el personal de mi oficina conoce esta dirección IP. ¿Debo tener un cuidado especial para protegerme de los hackers?
Depende. Piense en su dirección IP como la misma cosa que una dirección real. Si un delincuente sabe la dirección de un banco, ¿qué pueden hacer? depende completamente de la seguridad que se encuentre en su lugar.
Si tiene un firewall en ejecución (por ejemplo, Firewall de Windows) o está detrás de un enrutador NAT, probablemente esté seguro. Ambos evitarán que el tráfico entrante arbitrario llegue a su computadora. Esto detiene la mayoría de los exploits remotos.
Mis sugerencias:
Saber o no saber una dirección IPv4 no es nada especial. Todos los hosts de acceso público en Internet serán atacados independientemente de quién lo sepa. Todo el Internet se escanea con software malicioso con tanta frecuencia que una instalación anterior del sistema operativo sin parches se verá comprometida en minutos o en segundos .
En total, a menos que las personas que conozcan la dirección consideren a su empresa como un objetivo de alto valor (como en APT objetivo), el hecho de que su dirección sea conocida es un problema relativamente pequeño. Tener una dirección desconocida no ofrece protección adicional .
La protección que tiene en su máquina debe corresponder a lo que hace. En cualquier circunstancia, asegúrese de que sus servicios estén configurados de forma segura, parchados y limitados.
Si bien Polinomio tiene una buena respuesta, creo que podría ser mejor ilustrar cómo funciona el hacking para tranquilizar tu mente. Tenga en cuenta que para esto estoy hablando de IP de WAN (Internet).
En primer lugar, como se ha señalado, hay direcciones IP, que es simplemente una forma de ver su enrutador. Todos en Internet tienen uno, y puedes imaginar que si el simple hecho de conocer una dirección IP nos permitiera hackear a las personas, tendríamos problemas bastante grandes. En segundo lugar, es importante saber que cada dirección IP tiene puertos asociados. Piense en ellos como una puerta en un edificio. El número es del 1 al 65535, y si está ejecutando un programa que se enfrenta a Internet, generalmente el número de puerto relevante estará abierto, lo que permitirá a las personas 'entrar' e interactuar con el programa. (Puertos comunes relevantes: enlace ). Finalmente tenemos programas que corren detrás de estas puertas. Puede ser un servidor FTP, un servidor de correo, cualquiera de los programas que interactúan con Internet. Piense en éstas como habitaciones independientes, incluso si alguien llega a su dirección, entra por la puerta, solo pueden jugar en la pequeña habitación independiente, no tienen acceso a toda su casa.
Así que tenemos direcciones IP, puertos y programas. Piense en ellos como una dirección física, puerta de entrada a una habitación y una habitación en sí, respectivamente. Ahora, la gran mayoría de las conexiones no comerciales no tendrán ningún programa en ejecución que se encuentre frente a Internet. Combinado con el hecho de que casi todas las conexiones no comerciales por ahí usarán una cosa llamada NAT, significa que esencialmente no tiene ninguna puerta en su dirección frente al público, y por lo tanto, es para todos los fines relevantes que está Completamente seguro. Esto es lo que la gente habla sobre los firewalls, esencialmente algo que bloquea los puertos del público. Sin embargo, digamos que disfruta poder enviar archivos a la computadora de su hogar, por lo que tiene un servidor FTP en funcionamiento en su PC, con el puerto 21 abierto a Internet para que pueda conectarse a ella.
El uso de esto implica que usted encuentre su dirección IP (dirección física), vaya a la puerta correspondiente (puerto 21) y luego use el programa (recorra la habitación). La mayoría de las veces esta sala será completamente segura para que la gente juegue, no pueden ir a ningún otro lugar. A veces, aunque puede tener una vulnerabilidad en ella, que se puede considerar como un muro débil en algún lugar. Lo que hace un pirata informático es buscar una dirección IP, ver que un puerto está abierto y descubrir qué programa se está ejecutando detrás de él. Luego intentan encontrar una vulnerabilidad para ello, y si explotan pueden esencialmente derribar el muro y causar estragos en su casa. Eso, en un sentido muy simplificado, es cómo funciona la piratería.
Entonces, veamos todas las cosas que necesitas en combinación para estar preocupado.
Lo más probable es que solo esté satisfaciendo 1/3, al igual que la gran mayoría de los usuarios de Internet.
Espero que te permita dormir más fácilmente.
Hiciste 2 preguntas diferentes:
Pregunta 1:
Si un pirata informático lo conoce a usted y su IP, puede obtener suficiente información para penetrar lentamente en su red desde el exterior. Sabiendo qué sistema operativo usa, qué tipo de enrutador y qué tipo de contraseñas tiende a usar, tiene una ventaja y puede trabajar en su IP estática para ingresar a sus sistemas.
Pregunta 2:
Siempre debe tomar medidas para protegerse de los hackers, ya sea que tenga una IP estática o no. Periodo.
El riesgo real:
Pero si le preocupa que un miembro del personal pueda piratearlo, no va a probar su dirección IP por mucho tiempo. Podría intentar ver qué tan fácil es, pero probablemente cambiará a una ruta mucho más exitosa: you.
El truco más fácil de alguien que conoces es con un correo electrónico. Al enviar un archivo adjunto o un enlace, es posible que él pueda acceder a sus computadoras sin necesidad de conocer su dirección IP.
Qué hacer:
Las protecciones son las mismas para todas estas situaciones:
Las búsquedas en enlace le darán consejos sobre todo lo anterior.
Un aspecto que no se menciona en las respuestas existentes es el aspecto de privacidad.
Cuando su dirección IP no cambia con frecuencia y no se comparte con ningún otro usuario, puede usarse para rastrearlo entre sitios web. Cuando estos sitios web cooperan entre sí, pueden vincular y hacer referencia a cualquier información que tengan sobre usted para crear un perfil común con todos los datos combinados que tienen. Esta puede ser una imagen bastante completa de su vida en línea y fuera de línea.
La tienda en línea sabe su nombre y dirección, la radio en línea sabe qué música le gusta, ese Q & Un sitio para programadores sabe cuáles son sus habilidades técnicas, ese sitio de citas sabe su edad, ese portal de carrera sabe para quién trabaja , ese foro de discusión conoce su opinión política, ese sitio porno conoce su fetiche secreto ... Cuando todos cooperan y encuentran una manera de vincular sus perfiles entre sí, saben mucho más sobre usted de lo que usted podría sentirse cómodo.
Tener una dirección IP estática puede ser una clave común que se puede usar para vincular cuentas en diferentes sitios web entre sí.
Lea otras preguntas en las etiquetas defense