ויקיפדיה:הנחיות למפעילי מערכת/חסימת טווח

מתוך ויקיפדיה, האנציקלופדיה החופשית

יש להמנע מהשימוש בחסימת טווחים

ראו מדריך מפורט ומלא במטה.

חסימת טווח IP היא פעולה קיצונית שמאפשרת לחסום טווח שלם של כתובות IP בפעם אחת. המערכת מאפשרת למפעילי מערכת לחסום טווחים של כתובות IP שמשמשים עד 65,536 משתמשים. חסימת טווח IP היא צעד קיצוני ומורכב: יש להימנע ככל האפשר משימוש בה, וכשבכל זאת משתמשים בה, יש לעשות זאת בתבונה ורק כאמצעי אחרון וכשאתם בטוחים במה שאתם עושים.

תוכן עניינים 1 התנאים הנדרשים לחסימת טווח IP 2 ביצוע החסימה 3 ניסוי חסימת טווח IP 4 ראו גם

[עריכה] התנאים הנדרשים לחסימת טווח IP

כיוון שמדובר בפעולה קיצונית שיכולה להשפיע על עשרות אלפי משתמשים חסימת כתובת IP חייבת להתקיים רק כשאין ברירה אחרת וכשכל התנאים הבאים מתקיימים:

• דפוס ההשחתה דומה וניתן לקבוע ללא ספק שמדובר באותו משחית
• ההשחתה היא סדרתית (נעשית מדי כמה שניות), נרחבת (על פני מגוון גדול של ערכים ולא ניתן להגן על כולם) ומתמשכת (חסימת כמה כתובות IP לא מסייעת)

[עריכה] ביצוע החסימה

• יש לזהות דימיון בין כתובות IP שונות שמשמשות את המשחית ולוודא שכל כתובות ה-IP שמשמשות אותו מתאימות לאותו שרת (נטוויז'ן או בזק בינלאומי או כדומה).

ניתן לקבל את ספק האינטרנט באמצעות כתובת ה-IP באתר הזה.

• יש לזהות תבנית שמתאימה לכמה כתובות IP שמשמשות את המשחית למשל כל הכתובות 62.0.171.233, 62.0.110.167, 62.0.164.89 מתאימות לתבנית ‎62.0.x.x.

בזיהוי תבניות שמתאימות לכמה כתובות IP יש לחפש את ההתאמה המרבית כדי לפגוע במספר המועט ביותר של משתמשים. למשל אם הכתובות הן 62.0.110.167, 62.0.110.127 ו62.0.110.57 ההתאמה המוצלחת ביותר תהיה ‎62.0.110.x.

• כעת גשו לדף חסימת המשתמשים מיוחד:Blockip וכתבו את התבנית שמצאתם שתתאים בצורה הטובה ביותר לכתובות ה-IP של המשחית. את ה-x יש להחליף בספרה 0. יש להוסיף בסוף תבנית האייפי את הסימן "/", ואחריו את מידת המיקוד של החסימה, מספר בין 16 (חסימת טווח של 65,556 כתובות) ולבין 32 (חסימה של כתובת אחת). הסבר טכני: פרמטר המיקוד שווה למספר הסיביות שאותן חולקת הכתובת שבחרתם עם כל הכתובות שיחסמו. לדוגמה, מכיוון שכל כתובת IP מורכבת מארבעה בתים שהם 32 סיביות, בחירת פרמטר מיקוד השווה ל-24 תחסום את כל 256 הכתובות ששלושת הבתים הראשונים שלהן נקבעו בתבנית; פרמטר 28 יביא לחסימת 32 הכתובות ששלושה וחצי הבתים הראשונים שלהם נקבעו בתבנית. הסבר נוסף בעניין זה אפשר למצוא במטא.

• דוגמאות:

  • התבנית 69.208.0.0/16 תחסום 65,536 כתובות בטווח שבין 69.208.0.0 לבין 69.208.255.255.
  • התבנית 69.208.0.0/24 תחסום 256 כתובות בטווח שבין 69.208.0.0 לבין 69.208.0.255.

• לחילופין, אפשר להשתמש בכלי הזה:

  • כתבו בתיבה הראשונה את תבנית ה-IP המתאימה (כשבמקום x יש לכתוב 0)
  • כתבו בתיבה השנייה את תבנית ה-IP המתאימה (כשבמקום x יש לכתוב 255)
  • לחצו על Submit. בצד הימני ביותר תראו את הכתובת שיש להזין לחסימה ואת המיקוד המתאים

• לאחר שהזנתם את כתובת החסימה בחרו זמן חסימה כמה שפחות ארוך; אסור בשום פנים ואופן שיעלה על 10 דקות (10 minutes) - במקרה הצורך ניתן יהיה לבצע חסימה נוספת.
• בסיבת החסימה יש לזכור שהיא תופיע לכלל המשתמשים החסומים ולא רק למשחית ולכן יש להתנסח בהתאם (וכמובן לא לכתוב נאצות וגידופים). לרוב רצוי להשתמש במשפט "כתובת IP זו נחסמה באופן אוטומטי בשל משחית הפועל דרך ספק האינטרנט שלך. עמך הסליחה".
• יש להפעיל את האפשרות "חסום משתשמים אנונימים בלבד" כדי לאפשר למשתמשים רשומים מכתובות IP אלו להמשיך לערוך. ניתן לחסום יצירת חשבונות כדי שהמשחית לא יירשם וימשיך לפעול.

[עריכה] ניסוי חסימת טווח IP

מפעילי מערכת יכולים לנסות לחסום את עצמם זמנית באמצעות חסימת טווח IP באופן הבא: בדקו את כתובת ה-IP שלכם וכתבו בחסימה את כתובת ה-IP, קו נטוי והמספר 32 (מיקוד לכתובת אחת בלבד).

[עריכה] ראו גם

• מחשבון חסימות - יש להזין כתובות IP שונות מהן מתבצעת ההשחתה הסדרתית, לקבלת הטווח לחסימה.