на сколько я знаю, то динамический IP за NAT'ом провайдера, а статический напрямую смотрит во всемирную паутину...
т.е. к динамическому IP удаленно подключиться весьма проблематично, а к статическому - можно с любого компьютера подключенного к Internet'у
Википедия в помошь

newzenon, я про это им писал, игры сетевые проходят же через нат, как и скайп. Дя чего тогда придумали dyndns

Termo, так если вирус есть, он же может сканить какой ип в данный момент, и в случае смены он отправит новый на сервер

не может
вирусы не сканят IP

знаете чем плох статический? если вы поймаете вирус, который будет где-то гадить, вас там сразу забанят, и потом будет сложно разбанится.

ну и конечно, сломать человека со статическим IP намного проще - достаточно поднять какой-нить сервак, кинуть туда какую-нить картинку, а потом посмотреть в лог. ну например вот эту: http://drbatty.ru/files/sage.jpg
видите, кому принадлежит сервер? если-бы я кинул эту картинку как обычно, картинкой, ваш браузер-бы её скачал сам, а в логе это было-бы видно. По IP можно узнать страну, город, а иногда даже район. Но с динамическим всё хуже - вот например я вам и так скажу - у меня avangard-dsl.spb. И что? У нас таких тысячи. Меня и не забанить - забанить меня == забанить половину Петербурга.

Короче - фиксированный IP зло для того, кто хочет спрятаться. А спрятаться - неплохая превентивная мера против атаки. Естественно, этого далеко не достаточно - злоумышленник может успеть атаковать систему, ибо IP обычно меняется раз в 24 часа.

вы заблуждаетесь: "за NAT'ом" == серый IP. Т.е. на таком подключении нельзя поднять сервер, который будет ждать запросов. Но можно юзать клиенты, которые будут слать запросы другим серверам. качать и предавать им информацию. Два сервера не могут соединиться друг с другом напрямую, только через третий сервер с белым IP. Кроме того, два серых IP не могут обмениваться информацией, кроме как после соединения через Hamachi-сервер.

динамический - тотже статический, только меняется постоянно. обычно динамический белый, а статический серый. Но не обязательно.

вот откуда ты такой уверенный?  :lol:

ты что, ВСЕ вирусы проверил? Есть такие, которые сканят, мало того, их очень много - миллионы. Есть такие, которые целые веб-сервера подымают.

Динамический не совсем за натом.

это не вирусы

Можно. Я играю в Варик с динамическим айпи.

почему ты не согласен считать саморазмножающихся червей вирусами? ну скажем, вирус, который
1)отправляет себя по почте всем контактам
2) выкладывает себя в п2п под вкусными именами
3) ворует пароли у юзера
4) заражает двоичные файлы локально
5) заражает index.php файлы, если у юзверя есть права доступа на какой-то сервер

ну и т.д. и т.п.

это не вирус что-ли? ИМХО - многофункциональная программа с вирусной компонентой.

соглашусь, что сейчас всё перемешалось
но классический вирус - это всё-таки вирус
не червь, не троян и не malware

вот так

Вроде, вирусы непосредсвенное отношение к безопасности имеют, не надо нас упрекать в оффтопике.

А так, имхо, ничем не безопаснее.
Безопаснее если инет будет раздаваться проксей.

Обход бана по ип это уже давно кучу вариантов.
На счёт бана да это серьёзно а вот на счёт ип просто не большой дискомфорт

На самом деле Мне кажется вопрос не в статике или динамике, а во внешности (белом IP) или внутренности (за натом провайдера/сером IP)...
у Меня например внешний(белый) динамический IP (обновляется раз в месяц, иногда в два), клиент обновляет его на DyDNS, и Я имею доступ к своему компу из любой точки планеты где есть доступ к интернет... но открыт ssh по некоторому порту, и это дыра определенного рода...

с точки зрения безопасности, Мне кажется внешний IP опаснее чем внутренний, особенно если разрешен доступ к каким-либо службам извне...

ясное дело - опаснее.

дык все эти ваши "за натом" "firewall", это на самом деле одно и тоже.

Злоумышленник может посадить на комп руткит, ну к примеру тотже sshd, а потом просто заходить на ваш комп через порт №666. К.О. утверждает, что для защиты достаточно выполнить любое из сл. условий:

1) запретить прохождение пакетов из сети на порт №666
или
2) прибить вражеский sshd

Для выполнения первого условия необходимо и достаточно вообще все пути в iptables поDROP'ать. Оставить только прохождения пакетов на внутренние порты лишь в том случае, если соединение УЖЕ установлено. (если этого не сделать, интернетов не будет). и адрес сразу станет "серым"

Его можно "обелить", для какого-то одного порта. Если ещё и службу повесить, то и управлять можно. А статический он или динамический - роли вообще-то не играет, есть dyndns, и no-ip.org (посл. кстати лучше).