Feste IP Adresse möglich, upgrade Ja oder Nein

[steje43]

Hallo,

ich habe eine DS216+ mit Web und Mailserver am Laufen.
Läuft sehr zuverlässig mit dyn Domain und selfhost.

Nun hat mir Vodafone einen Tarifwechsel auf 400/25 angeboten. (freu)
Ich könnte für 5 € mehr eine feste IP Adresse bekommen.

Hat jemand eine feste IP Adresse.
Welche Vorteile bzw. vor allem Nachteile hat denn so eine feste IP,

Gruß
Jens

 

[frankyst72]

IPv4 oder IPv6?

Vorteil ist ganz klar, dass Du keinen DynDNS-Dienst brauchst um Dich im Internet zu finden, Du kannst immer direkt per IP Dein Netz finden.
Nachteil ist, dass ein Angreifer auch nicht groß nach Dir suchen muss, wenn er mal die IP hat. Er kann sich auf den Rest konzentrieren.

 

[steje43]

Hallo,

steht dort leider nicht.
Aber du hast recht, dass mit einem Angreifer stimmt.

Ich glaube, ich lasse die Finger von einer festen IP, so schlecht ist der Wechsel der IP nicht.
Dachte erst an HyperBack zu Amazon und der Zwangstrennung. aber bis dato hat die DS jeden Job erfolgreich erledigt.

 

[frankyst72]

hat der Angreifer Deinen DynDNS-Namen, kann er sich auch dauerhaft auf Dich konzentrieren tut sich also nicht viel.

Mit einer festen IP ist die Konfiguration insgesamt stabiler, da simpler zu konfigurieren. Es hängt weniger vom Funktionieren anderen Dienste ab, z.B. eben DynDNS, Provider-DHCP, etc..

 

[steje43]

Stimmt auch wieder....! Da ich schon seit 2013 meinen Mailserver mit dem Dyn am Laufen habe und nie Probleme damit hatte, lasse ich das lieber mal alles so wie es ist.

 

[Bordi]

Es gibt Mittel und Wege um vermeintliche Ziele mit Dynamischer IP Adresse zu fixieren, und Angriffe eben so sicher durchzuführen. DynDNS-Dienste spielen Hacker diesbezüglich gar in die Karten. Hingegen lässt sich eine Firewall mit einer festen öffentlichen IP eindeutig besser abstimmen (sicherer gestalten), und man hat Vorteile hinsichtlich des eigenen DNS und Mail Servers. Wer den Luxus hat, und für den geringen Aufpreis von 5€ an einen Fix-IP kommt, der sollte nicht überlegen sondern zugreifen. Im übrigen verbietet die Hackerethik den Zugriff auf private Daten.

Ich hab privat keine Feste IP mehr, da die beim Abo-Wechsel mit 20€/Mt zu teuer wurde. Beruflich bin ich hingegen noch-immer dabei.

 

[Nomad]

Die Telekom hat für Geschäftskunden kostenlos eine feste IPv4 Option. Die hatte ich mal eingeschaltet. Daraufhin explodierte die Zahl der Angriffe. Selbst das verlegen bekannter Dienste auf andere Ports brachte nur kurzfristig eine Linderung. Als im Zuge einer Vertragsänderung die feste IP Adresse neu beantragt werden musste habe ich darauf verzichtet.

Offenbar werden die Adressbereiche für feste IP Kunden gründlicher beackert als die dynamischen.

 

[Bordi]

Also ich kann die Erfahrung nicht stützen. Aber es ist schon so, auf dem Firmenanschluss ist erheblich mehr los als auf der Privatleitung -> und dies ganz unabhängig von der Dynamischen IP.