TP wyjaśnia, jak działa nowe zabezpieczenie neostrady

Usługa wprowadzona do neostrady polega na blokowaniu adresów IP, które zidentyfikowano jako należące do serwerów sieci botnet – komputerów zombie.

W przesłanej do redakcji informacji operator podkreśla, że nowa usługa ma na razie charakter testowy, nie jest pewne, czy zostanie utrzymana. Jednocześnie zaznaczono, że podobne rozwiązania działają już w sieci Vectra i NASK.

Ponieważ blokowanie adresów odbywa się na poziomie routingu, nie ma możliwości selektywnego włączania i wyłączania usługi – jednym słowem albo wszyscy są nią objęci, albo nikt. Baza blokowanych adresów IP jest starannie dobierana oraz dynamicznie aktualizowana. Pod uwagę brane są częstotliwość oraz agresywność komend wysyłanych przez serwery sieci botnet.

Ponieważ lista adresów ogranicza się do kilku tysięcy, zdaniem operatora nie ma zagrożenia, że omyłkowo zablokowane zostaną adresy ważne dla użytkowników sieci. W informacji napisano: "Nie spodziewamy się większych utrudnień w korzystaniu z dobrodziejstw sieci Internet"

Źródło: TP