Il blocco basato sul paese viene di solito messo in atto come risultato di una politica organizzativa la cui intenzione è effettivamente quella di "bloccare gli hacker". Questo genere di cose fallisce su tre punti:

1. Una tale politica presume che le persone malintenzionate possano essere classificate in base alla nazionalità. Questo è il modo di pensare vecchio stile della prima guerra mondiale.

2. La posizione geografica è irrilevante per i computer; un firewall può vedere solo indirizzi IP . La deduzione della geografia dagli indirizzi IP si basa su tabelle di grandi dimensioni che non sono mai completamente aggiornate.

3. Come hai osservato, aggirare questi sistemi di blocco è banale per gli aggressori; è sufficiente usare un host relay fuori dal paese bloccato, e questo accade "naturalmente" quando si usa Tor. La maggior parte degli aggressori utilizzerà comunque tali relay per coprire le proprie tracce.

Quindi il solito effetto netto di un tale blocco è di irritare alcuni utenti normali (che potrebbero essere stati clienti , ma non lo faranno ora che sono arrabbiati), senza effettivamente ostacolare gli sforzi di aggressori competenti.

Tuttavia, il lato positivo è che talvolta il blocco basato sulla "nazione" viene messo in atto per prevenire migliaia di droni insensati dallo spamming nei log di connessione. Ad esempio, l'amministratore di sistema potrebbe aver notato un'ondata di connessioni fittizie da alcune botnet, la maggior parte delle quali si trova in Venezuela. In tal caso, bloccare del tutto il Venezuela può aiutare a prevenire l'intasamento dei file di registro, implicando solo un impatto minore sul business (supponendo che il server in questione abbia pochissimi clienti onesti con sede in Venezuela). Pertanto, è concepibile che un'analisi del rischio / costo abbia determinato che un blocco così ampio migliorerebbe le cose.

Tuttavia, nella maggior parte dei casi, il "blocco del paese" è lì per lo spettacolo: un blocco dell'intero paese aiuta gli amministratori di sistema a dimostrare ai manager che stanno facendo qualcosa per la sicurezza, in un modo che i manager capiscono subito. Questa è la solita situazione di sicurezza: quando tutto funziona bene, la sicurezza è invisibile. Purtroppo è difficile negoziare budget per attività che non implicano alcun risultato visibile. Anche se l'intero punto della sicurezza è evitare di avere risultati visibili, ad es. un sito Web deturpato o un elenco di 16 milioni di password utente trapelate e colpite dalle notizie.

Nel caso della distribuzione dei media, alcuni distributori impongono il blocco basato sul paese perché non avevano diritti di ritrasmissione per l'intero mondo , e facendo un minimo sforzo di blocco, adempiono ai loro obblighi legali. Probabilmente, questo caso è anche "per lo spettacolo".

Nel mio caso, i nostri clienti attesi provengono da paesi prevedibili e quindi, per limitare la "superficie della minaccia", altri paesi sono bloccati.

Questo ha un valore limitato in quanto qualsiasi persona determinata può fare ciò che hai fatto tu e semplicemente reindirizzare il proprio traffico. Il vantaggio collaterale, tuttavia, è che i paesi che consentiamo sono quelli con rigide leggi informatiche e possiamo ottenere aiuto dalle forze dell'ordine se si verifica un attacco. Quindi, se un aggressore proveniente da un paese non autorizzato instrada il traffico attraverso un paese autorizzato, possiamo coinvolgere la polizia. È una cosa piccola, ma riduce il rischio senza alcun impatto per le aziende e senza alcun costo (tranne il tempo necessario per inserire il paese consentito nella whitelist del firewall).

Quando l'ho fatto, il cattivo il carico di traffico sui nostri server web è diminuito del 90%, il che è significativo in termini di risparmio sui costi delle risorse, se non altro.

È vero, se un hacker desidera accedere alla tua pagina, non sarà di aiuto, può semplicemente utilizzare una VPN o un proxy.

Ma se pensi a tutti i bot là fuori che attaccare ogni pagina che trovano per testare exploit e / o password, sarai in grado di bloccarne molti. Questo ti aiuterà anche contro gli attacchi ddos, se blocchi tutti i paesi tranne quello in cui vivi, sei in grado di bloccare la maggior parte del traffico. Naturalmente, ci sono metodi più efficaci contro gli attacchi ddos, ma un filtro è ragionevole e semplice.

Alcuni siti web bloccano i paesi per motivi di lavoro. Il traffico proveniente da alcuni paesi non genera entrate sufficienti per garantire le risorse per servirli. A volte le aziende non vogliono espandersi in un paese fino a quando non possono "farlo bene".

Probabilmente non è un problema di sicurezza. Questo può essere aggirato usando TOR e VPN. Naturalmente, possono anche bloccare il traffico da TOR e VPN, o almeno monitorarlo più da vicino.

Questa è una decisione aziendale o politica, non tecnica.

Nel caso di un sito come Grubhub, il motivo del blocco di alcuni paesi probabilmente non è l'hacking (interferenza tecnica) ma piuttosto uno sforzo per contrastare recensioni false e contenuti indesiderati simili. È relativamente comune al giorno d'oggi che le persone nei paesi poveri vengano assunte per pubblicare spam o cose simili allo spam come recensioni false per pochi centesimi a pop.

Sicuramente chiunque potrebbe aggirare questo blocco, ma allora potrebbe essere rilevato in un modo diverso, poiché questi utenti si collegherebbero probabilmente tramite un server proxy che può essere rilevato tramite una lista nera proxy. Il punto qui è impostare blocchi stradali, piuttosto che sicurezza assoluta. A differenza di una vulnerabilità di sicurezza, le recensioni false sulla valutazione di un ristorante non sono una minaccia immediatamente fatale per il sito.

Se questo viene fatto in modo giudizioso e mirando a un problema reale che è stato identificato, può assolutamente efficace per bloccare i messaggi indesiderati. Per fare un esempio, per un sito che gestisco, ho scoperto che ricevevo costantemente spam da Bangladesh, Pakistan e Camerun (di tutti i luoghi) e zero traffico utile da quegli stessi luoghi. Ho bloccato, al meglio delle mie capacità, quei paesi dalla pubblicazione di contenuti, ma non dalla lettura del sito. Gli utenti di questi paesi vengono ora accolti con un messaggio educato che chiede loro di contattare un indirizzo e-mail che è stato impostato apposta per questo scopo, se erano utenti legittimi. Ciò è stato efficace nel bloccare questa particolare classe di spam ed è un esempio di quello che definirei un uso consapevole e giudizioso del blocco di un determinato paese.