Comment fonctionne l’adresse IP
Il existe deux types d’adresses IP : IPv4 et IPv6. IPv4 est plus largement utilisé, mais IPv6 est également utilisé dans certains cas.
En IPv4, les adresses IP sont constituées de quatre chiffres, appelés octets, séparés par des points. Par exemple, 127.0.0.1 est l’adresse IP de bouclage d’un ordinateur (tout le trafic qu’un ordinateur lui envoie y retourne simplement). Chacune de ces valeurs peut être comprise entre 0 et 256, ce qui crée 2^32 adresses possibles. Bien qu’il existe de nombreuses adresses IPv4 potentielles, il existe beaucoup plus d’ordinateurs dans le monde. La norme IPv6 a été définie pour résoudre le problème. Il utilise huit champs de 16 bits séparés par des deux-points pour identifier un ordinateur. Ces adresses sont généralement écrites en hexadécimal, comme 2001 :0db8 :85a3 :0000 :0000 :8a2e :0370 :7334. Avec 128 bits d’adresse, il y a des trillions d’adresses IPv6 possibles.
Types d’adresses IP
Les adresses IP peuvent être classées de différentes manières. Cependant, le format de l’adresse reste le même quelle que soit la façon dont elle est utilisée,
Public vs. privé
Différentes adresses IP peuvent être utilisées dans différents contextes. Une adresse IP peut être classée comme suit :
- Public: Les adresses IP publiques identifient un ordinateur pour son fournisseur d’accès à Internet (FAI) et le reste de l’Internet. Une adresse IP publique peut identifier de manière unique un seul ordinateur ou servir de point d’accès partagé pour un réseau privé.
- Privé: Les adresses IP privées sont utilisées pour identifier les ordinateurs au sein d’un réseau local. Certaines plages d’adresses IP sont attribuées à cette fin : 10.0.0.0–10.255.255.255, 172.16.0.0 à 172.31.255.255 et 192.168.0.0 à 192.168.255.255 en IPv4 : qui ne peuvent pas être utilisés pour identifier un ordinateur en dehors de son réseau.
Les adresses IP privées sont la raison pour laquelle la norme IPv4 est encore utilisée aujourd’hui. Alors que l’espace d’adressage IPv4 aurait dû être épuisé il y a des années, le réseau privé permet à de nombreux ordinateurs d’utiliser la même adresse IP publique, ce qui réduit le nombre total d’utilisateurs. La traduction d’adresses réseau (NAT) effectue une conversion entre les adresses IP publiques et privées lorsque le trafic traverse les limites d’un réseau.
Statique vs. dynamique
Les adresses IP peuvent également être classées en fonction de la façon dont elles sont attribuées à un ordinateur. Les deux types sont les suivants :
- Statique: Les adresses IP statiques sont attribuées de manière semi-permanente à un ordinateur particulier. Par exemple, une entreprise peut attribuer des adresses IP statiques à des appareils tels que des routeurs et des imprimantes.
- Dynamique: Les adresses IP dynamiques sont temporairement attribuées à un ordinateur par un routeur à l’aide du protocole DHCP (Dynamic Host Configuration Protocol). Lorsqu’un ordinateur, tel qu’un ordinateur portable ou un appareil mobile, se connecte au réseau, il demande une adresse IP au routeur, qui en attribue une parmi un groupe de adresses disponibles. Ce bail d’adresse IP est valable pour une certaine période, après quoi l’appareil devra en demander une nouvelle.
Adresses IP des sites Web
Les différences dans les accords d’hébergement Web peuvent également affecter les adresses IP. Il existe deux types d’adresses IP de sites Web :
- Partagé: Peut-être que les sites Web sont hébergés sur des plateformes partagées, où un fournisseur de services tiers héberge de nombreux sites différents. Ces sites Web partageront probablement une adresse IP – qui dirige les utilisateurs vers l’ordinateur hébergeant le site – et seront différenciés en fonction de l’URL demandée.
- Dévoué: D’autres sites Web sont hébergés sur leur propre ordinateur et disposent d’une adresse IP unique et dédiée. Par exemple, une grande entreprise peut avoir un ou plusieurs serveurs web uniquement dédiés à l’hébergement de son site web.
Menaces pour la sécurité des adresses IP
La connaissance de l’adresse IP d’un utilisateur est importante dans diverses attaques. Parmi les menaces potentielles qui pèsent sur les adresses IP, citons :
- Détournement: Certaines attaques, telles que l’empoisonnement ARP ou DNS, permettent à un attaquant de rediriger le trafic destiné à une adresse IP particulière. Il s’agit généralement de prétendre que l’attaquant est propriétaire de l’adresse IP en question ou de fournir des informations incorrectes en réponse à une demande d’adresse IP pour un ordinateur ou un site Web.
- Liste de blocage : Les pare-feu peuvent être configurés pour bloquer le trafic provenant de certaines adresses IP ou plages d’adresses. Ceci est généralement effectué pour bloquer les adresses associées à des activités illégales.
- Attaques DDoS : Les attaques par déni de service distribué (DDoS) sont conçues pour mettre un ordinateur ou un réseau hors service en l’inondant de trafic. Pour ce faire, l’attaquant doit connaître l’adresse IP de l’ordinateur cible.
Protection des adresses IP avec Quantum
Une adresse IP permet aux gens de trouver votre ordinateur sur Internet, ce qui peut être bon ou mauvais en fonction de leurs intentions. Check Point Quantum réseau Security fournit à votre organisation les outils dont elle a besoin pour se protéger contre les attaques ciblant ses adresses IP. Apprenez-en plus avec une démo gratuite dès aujourd’hui.
Commentaires