A banIP az OpenWrt hálózatvédelmi szolgáltatása, amely képes az ismételten próbálkozó vagy gyanús forrás IP-címek automatikus tiltására.
A Szélessáv SmartHome firmware-ben a banIP már az alap rendszer része. Alapértelmezett beállításunkban nem használ külső IP-tiltólistákat: a védelem az aktuálisan észlelt hozzáférési próbálkozások alapján működik.
Ha egy külső IP-cím ismételten olyan kapcsolatot vagy belépési próbálkozást kezdeményez, amelyet a rendszer gyanúsnak vagy sikertelennek érzékel, a banIP automatikusan felveheti azt a tiltott címek közé. Ettől kezdve az adott forrásról érkező további próbálkozásokat az OpenWrt tűzfala már nem engedi tovább.
Az internet felől elérhető szolgáltatásokat folyamatosan keresik automatizált botok és szkennerek. Ezek gyakran:
A banIP célja, hogy az ilyen ismétlődő próbálkozások forrását automatikusan felismerje és letiltsa, ezzel csökkentve a routerre és a belső hálózatra jutó felesleges terhelést és a további próbálkozások számát.
A rendszer figyeli a releváns hálózati eseményeket és hozzáférési próbálkozásokat. Ha egy adott IP-cím viselkedése megfelel a beállított tiltási feltételeknek, a banIP automatikusan hozzáadja azt a blokkolt címekhez.
A tiltás ezután az OpenWrt tűzfalán keresztül történik, ezért az adott cím további próbálkozásai már a hálózat peremén elutasíthatók.
A védelem dinamikus: nem egy előre elkészített külső listából dolgozik, hanem az adott hálózaton ténylegesen megjelenő próbálkozásokra reagál.
Ennek a megközelítésnek az az előnye, hogy csak azokkal a forrásokkal foglalkozik, amelyek ténylegesen kapcsolatba kerülnek a rendszerrel és problémás viselkedést mutatnak.
Így nincs szükség nagy külső tiltólisták folyamatos letöltésére és feldolgozására, és kisebb az esélye annak is, hogy egy túl általános lista miatt legitim szolgáltatások váljanak elérhetetlenné.
A banIP nem a tűzfal helyett működik, hanem annak kiegészítéseként.
Az OpenWrt tűzfala határozza meg, hogy milyen szolgáltatások érhetők el és milyen irányból, míg a banIP az ismételten próbálkozó, problémás forrásokat képes automatikusan kizárni.
A legfontosabb továbbra is az, hogy csak a valóban szükséges szolgáltatások legyenek elérhetők az internet felől.
