Endereco IP
O que é Endereco IP?
Endereco IPIdentificador numerico atribuido a uma interface de rede para roteamento em redes IP: 32 bits em IPv4 (RFC 791) ou 128 bits em IPv6 (RFC 8200).
Um endereco IP identifica de forma unica uma interface de rede dentro de um dominio de roteamento IP. Os IPv4 tem 32 bits e sao escritos como quatro octetos decimais (por exemplo, 203.0.113.42); seu esgotamento generalizou o uso de NAT e dos intervalos privados da RFC 1918. Os IPv6 tem 128 bits, escritos em oito grupos hexadecimais de 16 bits com compressao :: (por exemplo, 2001:db8::1), restaurando o enderecamento fim a fim. Os enderecos podem ser unicast, multicast ou broadcast (IPv4) / anycast (IPv6) e sao combinados a um prefixo para definir a sub-rede. Em seguranca, IPs sao sinais de reputacao, pistas de atribuicao e alvos de ACL, mas nao sao identidade de usuario: podem ser falsificados, sofrer NAT ou ser compartilhados em CG-NAT.
● Exemplos
- 01
Um servidor web em 203.0.113.10 e protegido por firewall para aceitar apenas 10.0.0.0/8 do VPN corporativo.
- 02
Um host IPv6 recebe 2001:db8:abcd::42/64 via SLAAC.
● Perguntas frequentes
O que é Endereco IP?
Identificador numerico atribuido a uma interface de rede para roteamento em redes IP: 32 bits em IPv4 (RFC 791) ou 128 bits em IPv6 (RFC 8200). Pertence à categoria Segurança de rede da cibersegurança.
O que significa Endereco IP?
Identificador numerico atribuido a uma interface de rede para roteamento em redes IP: 32 bits em IPv4 (RFC 791) ou 128 bits em IPv6 (RFC 8200).
Como funciona Endereco IP?
Um endereco IP identifica de forma unica uma interface de rede dentro de um dominio de roteamento IP. Os IPv4 tem 32 bits e sao escritos como quatro octetos decimais (por exemplo, 203.0.113.42); seu esgotamento generalizou o uso de NAT e dos intervalos privados da RFC 1918. Os IPv6 tem 128 bits, escritos em oito grupos hexadecimais de 16 bits com compressao :: (por exemplo, 2001:db8::1), restaurando o enderecamento fim a fim. Os enderecos podem ser unicast, multicast ou broadcast (IPv4) / anycast (IPv6) e sao combinados a um prefixo para definir a sub-rede. Em seguranca, IPs sao sinais de reputacao, pistas de atribuicao e alvos de ACL, mas nao sao identidade de usuario: podem ser falsificados, sofrer NAT ou ser compartilhados em CG-NAT.
Como se defender contra Endereco IP?
As defesas contra Endereco IP costumam combinar controles técnicos e práticas operacionais, conforme detalhado na definição acima.
Quais são outros nomes para Endereco IP?
Nomes alternativos comuns: Endereco IPv4, Endereco IPv6.
● Termos relacionados
- network-security№ 1113
Sub-rede
Intervalo contiguo de enderecos IP que compartilham um prefixo comum, definindo um unico dominio de broadcast e uma fronteira de roteamento na rede.
- network-security№ 168
Notacao CIDR
A notacao Classless Inter-Domain Routing expressa um prefixo IP como um endereco seguido de barra e do numero de bits significativos, por exemplo 10.0.0.0/8.
- network-security№ 637
Endereco MAC
Identificador de hardware de 48 bits (IEEE 802) gravado em uma interface de rede e usado para entrega dentro de um mesmo segmento de camada de enlace.
- network-security№ 1136
TCP/IP
Conjunto de protocolos da Internet em quatro camadas que define como pacotes sao enderecados, roteados, fragmentados e entregues de forma confiavel entre hosts em redes interligadas.
- network-security№ 721
Network Address Translation (NAT)
Técnica pela qual um router reescreve endereços IP e portas à medida que os pacotes o atravessam, permitindo que muitos hosts internos partilhem um ou poucos endereços públicos.
- attacks№ 555
Spoofing de IP
Falsificação do endereço IP de origem dos pacotes para se fazer passar por outro host, contornar filtros ou amplificar ataques de negação de serviço.
● Veja também
- № 1134TCP
- № 1188UDP
- № 311DHCP
- № 508ICMP
- № 061ARP
- № 092Sequestro BGP
- № 093Vazamento de rotas BGP
- № 342DNS Rebinding