Como os servidores da Web sabem se você está usando o acesso direto ao endereço IP ou não?
Geralmente, apenas digitamos o endereço de um site que queremos ver, mas seria um servidor web realmente "Saber" se usássemos o endereço IP direto em vez disso? A postagem de perguntas e respostas do SuperUser de hoje tem a resposta para a pergunta de um leitor confuso.
A sessão de Perguntas e Respostas vem para nós, cortesia da SuperUser - uma subdivisão do Stack Exchange, um agrupamento de sites de perguntas e respostas.
Foto cedida por Cory M. Grenier (Flickr).
O leitor do SuperUser da pergunta
Joseph A. quer saber como os servidores da Web podem saber se você está usando o endereço IP direto ou não:
Alguns servidores da Web, quando acessados usando seu endereço IP, retorne um erro que o acesso direto ao endereço IP não é permitido. Eu tenho me perguntado por algum tempo como isso funciona.
O navegador sempre resolve o endereço IP e se conecta a ele? O acesso direto ao endereço IP está simplesmente ignorando o DNS, certo? Como um servidor remoto sabe que você ignorou o DNS?
Como os servidores da Web sabem se você está usando o endereço IP direto ou não?
O colaborador do SuperUser da Resposta
iAdjt tem a resposta para nós:
Para responder a sua pergunta de como ela sabe, tem a ver com o que seu navegador envia ao servidor web. Você está certo que o sistema sempre resolve para um endereço IP, mas o navegador envia a URL que você tentou acessar no cabeçalho HTTP.
Aqui está um cabeçalho de amostra que eu encontrei on-line, modificado para parecer que você usou o Firefox no Windows e digitado apple.com na barra de endereços:
Aqui é o que o cabeçalho seria se você usou seu endereço IP:
Ambos seriam enviados para o mesmo endereço IP em um soquete, mas o O navegador informa ao servidor da Web o que ele acessou. Por quê? Porque os servidores da Web com o mesmo endereço IP podem hospedar vários sites e fornecer páginas diferentes para cada um. Não é possível distinguir quem deseja qual página por endereço IP, porque todos eles têm o mesmo, mas pode distingui-los pelo cabeçalho HTTP.
Tem algo a acrescentar à explicação? Som desligado nos comentários. Quer ler mais respostas de outros usuários do Stack Exchange com experiência em tecnologia? Confira o tópico de discussão completo aqui.
Como se proteger do ransomware (como o CryptoLocker e outros)
Ransomware é um tipo de malware que tenta extorquir dinheiro de você. Existem muitas variantes, começando com CryptoLocker, CryptoWall, TeslaWall e muitas outras. Eles mantêm seus arquivos como reféns e os mantêm como resgate por centenas de dólares. A maioria dos malwares não é mais criada por adolescentes entediados que querem causar algum caos.
Veja como um atacante pode contornar sua autenticação de dois fatores
Os sistemas de autenticação de dois fatores não são tão seguros quanto parecem. Na verdade, um invasor não precisa do seu token de autenticação física se conseguir enganar sua empresa telefônica ou o próprio serviço seguro para permitir que eles entrem. A autenticação adicional é sempre útil. Embora nada ofereça a segurança perfeita que todos queremos, o uso de autenticação de dois fatores coloca mais obstáculos para os invasores que querem suas coisas.
