Qu'est-ce qui vous empêche de changer votre adresse IP publique et de faire des ravages sur Internet?

Qu'est-ce qui vous empêche exactement (ou qui que ce soit d'autre) de changer d'adresse IP et cause toutes sortes de maux de tête aux fournisseurs de services Internet et aux autres utilisateurs d'Internet??

La séance de questions et réponses d'aujourd'hui nous est offerte par SuperUser, une sous-division de Stack Exchange, un groupe de sites Web de questions-réponses dirigé par la communauté..

La question

Le lecteur de superutilisateur Whitemage est curieux de savoir ce qui l’empêche de modifier son adresse IP sans motif et de causer des problèmes:

Une question intéressante m'a été posée et je ne savais pas quoi répondre. Je vais donc demander ici.

Disons que je suis abonné à un fournisseur de services Internet et que j'utilise un accès Internet par câble. Le FAI me donne une adresse IP publique de 60.61.62.63.

Ce qui m'empêche de changer cette adresse IP en, disons, 60.61.62.75, et de jouer avec l'accès Internet d'un autre consommateur?

Par souci de cet argument, disons que cette autre adresse IP appartient également au même fournisseur de services Internet. En outre, supposons qu'il m'est possible d'entrer dans les paramètres du modem câble et de modifier manuellement l'adresse IP.

Dans un contrat commercial où des adresses statiques vous sont attribuées, une passerelle par défaut, une adresse réseau et une adresse de diffusion vous sont également attribuées. Donc ça fait 3 adresses que le FAI "perd" pour vous. Cela semble très inutile pour les adresses IP attribuées de manière dynamique, ce que la majorité des clients.

Pourraient-ils simplement utiliser des arps statiques? ACL? Autres mécanismes simples?

Deux choses à examiner ici, pourquoi ne pouvons-nous pas simplement changer d'adresse, et le processus d'affectation est-il aussi inutile qu'il n'y paraît?

La réponse

Le contributeur de SuperUser, Moses, offre un aperçu:

Les modems câbles ne ressemblent pas à votre routeur domestique (c.-à-d. Ils ne disposent pas d'une interface Web avec de simples boutons pointer-cliquer que tout enfant peut «pirater»).

Les modems câbles sont «recherchés» et localisés en fonction de leur adresse MAC par le FAI. Les techniciens y ont généralement accès à l'aide d'un logiciel propriétaire auquel ils seuls ont accès, qui ne fonctionne que sur leurs serveurs et ne peut donc pas être volé..

Les modems câbles authentifient et vérifient également les paramètres avec les serveurs des fournisseurs de services Internet. Le serveur doit indiquer au modem si ses paramètres (et son emplacement sur le réseau câblé) sont valides, et le règle simplement sur ce que le FAI a défini (bande passante, allocations DHCP, etc.). Par exemple, lorsque vous dites à votre fournisseur de services Internet «J'aimerais une adresse IP statique, s'il vous plaît», ils en attribuent une au modem via leurs serveurs, et le modem vous permet d'utiliser cette adresse IP. Pareil avec des changements de bande passante, par exemple.

Pour faire ce que vous suggérez, vous devrez probablement faire irruption dans les serveurs du fournisseur de services Internet et modifier les paramètres configurés pour votre modem..

Pourraient-ils simplement utiliser des arps statiques? ACL? Autres mécanismes simples?

Chaque FAI est différent, à la fois dans la pratique et à quel point ils sont proches du réseau plus vaste qui leur fournit des services. En fonction de ces facteurs, ils pourraient utiliser une combinaison de LCA et ARP statique. Cela dépend également de la technologie du réseau de câble lui-même. Le fournisseur de services Internet pour lequel j'ai travaillé utilisait une forme quelconque de liste de contrôle d'accès, mais cette connaissance dépassait un peu mon niveau de rémunération. Je n'ai pu travailler qu'avec l'interface du technicien et effectuer les modifications de maintenance et de service courantes.

Ce qui m'empêche de changer cette adresse IP en, disons, 60.61.62.75 et de gâcher l'accès Internet d'un autre consommateur?

Compte tenu de ce qui précède, ce qui vous empêche de changer votre adresse IP en une adresse que votre FAI ne vous a pas spécifiquement donnée, c’est un serveur qui indique à votre modem ce qu’il peut et ne peut pas faire. Même si vous avez pénétré le modem d'une manière ou d'une autre, si 60.61.62.75 est déjà attribué à un autre client, le serveur dira simplement à votre modem qu'il ne peut pas l'avoir..

David Schwartz offre des informations supplémentaires avec un lien vers un livre blanc pour les plus curieux:

La plupart des fournisseurs de services Internet modernes (environ 13 ans) n'accepteront pas le trafic provenant d'une connexion client avec une adresse IP source qu'ils ne seraient pas acheminés vers ce client s'il s'agissait de l'adresse IP de destination. Cela s'appelle «renversement de chemin». Voir BCP 38.

Avez-vous quelque chose à ajouter à l'explication? Sound off dans les commentaires. Voulez-vous lire plus de réponses d'autres utilisateurs de Stack Exchange doués en technologie? Découvrez le fil de discussion complet ici.