Paranoyak mıyım, yoksa şirket güvenlik duvarları tüm ülkeleri sansür mü ediyor? [kapalı]

Son zamanlarda, geçen yıl ya da öylesine, özellikle İran ya da Rusya gibi lehte olmayan ülkelerdeki bazı sitelere ulaşmanın giderek daha zor olduğunu fark ettim.

Mesela şimdi, Rusya Savunma Bakanlığı'nın web sitesine ( http://eng.mil.ru/en/index.htm ) ulaşmaya çalıştım, ziyaret için meşru sebeplerim var. zaman aşımına uğradı. Aynı siteyi bir Avrupa vekili aracılığıyla denedim ve bağlantıda sorun yaşamadım. Sonra bir iz bırakmaya çalıştım ve sonuç buydu:

Bunun yorumuna göre IP şirket güvenlik duvarı tarafından engelleniyor. BT departmanımıza ağ için IP engelleme politikasının ne olduğunu ve politikanın firmamız tarafından değil, güvenlik duvarı servis sağlayıcısı tarafından belirlendiğini ve sağlayıcının "gizli ve tescilli" olduğunu ve (yani IT) bu politika üzerinde kontrol sahibi değildi.

Buradaki hikaye nedir? Güvenlik duvarı ürün satıcıları sadece tüm ülkeleri engelliyor mu?

Sadece kıkırdamalar için, ne olacağını görmek için farklı ülkeleri denemeye karar verdim:

Finland       ok
Poland        ok
Russia        blocked
Ukraine       blocked
Estonia       blocked
Turkey        blocked
Saudi Arabia  blocked
Afghanistan   ok
Iraq          blocked
Georgia       ok
Armenia       blocked
Uzbekistan    ok

Pekala, yani Ermenistan veya Ukrayna'daki web sitelerini Özbekistan ve Gürcistan’da ziyaret edebilirim, değil mi? Bu mantığı kim oluşturuyor?

Menşe ülkesine bağlı olarak içerik filtrelemesi yapan çeşitli satıcılar gördüm. Çin ve Rusya genellikle filtrelemeyi varsayılan olarak açık olanlardır veya en azından bir tür uyarı vermiştir. Bunun nedeni, genellikle kötü amaçlı yazılım saldırılarının kaynaklarıdır. BT departmanınızın kontrol edemediği bir hat almıyorum. Tuzuna değecek bir satıcı, ürünlerindeki varsayılan ayarları değiştirmenize izin verir.

Bu muhtemelen IDS / IPS düzeyinde değil, güvenlik duvarı seviyesinde (IP listesi engellemesi, daha az etkili bir şekilde) veya seçici kara karartma olarak bilinen bir yöntemle yönlendirme düzeyinde yapılır. hatta yönlendiricinize bile geliyor).

Bunun arkasındaki mantık belirsiz - muhtemelen listelediğiniz ülkeler genellikle ABD’den daha fazla olmasa da, çoğu zaman saldırı kaynakları olduğu için ve kararlı saldırganlar devam edecek ve bu durumda herhangi bir şekilde çürüteceklerdi ... Yeterince geniş bir organizasyonda çalışarak - paranoyak - kendilerinden bir şekilde oradan kaynaklanan IP'lerin tehditleri hakkında kendilerini. Her iki şekilde de, pek çok amaç ve amaç için bir tür güvenlik önlemidir ve kendinizle ilgili hiçbir bilginiz yoktur. Tünel ya da vekil dışarı!

Bazı ülkelerle ilişkili IP adres aralıklarını engellemek için IP coğrafi konumunu kullanmak tamamen mümkündür. Bunun ne kadar etkili olduğu konusunda çok fazla tartışma var ve kesinlikle kimseye körü körüne açma önermek istemem, ancak belirli bir alandan gelen şirketlerle meşru bir iş yapıp yapamayacağını belirlemek bir işe bağlıdır. Bu alanla ilişkili adres aralıklarını engellemenin riskleri nelerdir?

Coğrafi engelleme belirli saldırganları durdurmazken, ağınıza bu konumdan saldırmanın karmaşıklığını artırır (ve bunun bu konumdan botnet üyeleri anlamına gelebileceğini unutmayın) ve bu da "arka plan gürültüsü" miktarını azaltabilir. sıradan saldırganlar ve senaryo çocuklar, daha kararlı saldırıları görmeyi kolaylaştırır.

Bu örnek, bu tür filtrelerin nasıl ayarlanacağına dair bir Sonicwall Bilgi Bankası makalesinden alınmıştır .

Bir engellenen ülkede bir iş bağlanmak için bir iş ihtiyacı varsa Her durumda, ben yok diğer yanıtlar önerildiği gibi güvenlik duvarı etrafında gizlice çalışarak önermek değil, bu bir yönetim sorunu yapmak: Müdürünle konuşma , BT departmanı yöneticisiyle konuşmalarını sağlayın ve bu erişime izin vermek için bir iş gereksinimi olduğunu açıkça belirtin. Bu tür blokları yapılandırmanın hiçbir yolu yoktur ve bir tür güvenlik olayı olması ve şirket BT politikasının bir parçası olan bloklar etrafında çalışma girişimleriniz tespit edilme ihtimalinin düşük olması olası değildir. Güvenlik ihlali için suçu elinde tutmaya devam etmek olasıdır.