站着第一。。。 Dormant IPv4地址可能看起来无害，但它们可以吸引劫持、扫描和剥削，威胁网络和声誉。 “未使用”地址常常成为劫持的目标， 数据 或其他恶意使用，如果未加以管理或说明不足。 与NRS等透明资源治理相一致的组织主张对所有IP资产进行有纪律的跟踪和安全，以减少风险。
未使用的 IP 空间中隐藏的危险
未使用的IP地址——那些被指定但被设备积极使用的地址——可能会产生虚假的安全感。 它们在重组、系统退役或基础设施改变后往往出现在网络中。 但即使一个地址与当前主机或服务器无关，
黑客和自动攻击工具不断扫描全球互联网，以获取无人监测或保护不足的IP射程。 当这种休眠地址对这些探测器作出反应时，攻击者可以将其作为各种恶意活动的发射台——将“未使用”转变为负债而不是良性资产。
为什么攻击者关心未使用的IP
IP劫持事件 与未使用的地址有关的主要风险。 在这种攻击中，网络犯罪分子未经业主同意控制IP街区，有时利用薄弱的路线做法或治理漏洞，然后利用这些街区进行垃圾邮件运动、钓鱼攻击或其他非法服务。
另一种威胁是参与Botnet 分布式拒绝服务 攻击。 无管理的地址可以并入恶意网络，产生大量流量，以压倒性的目标系统为目标。
即使没有主动设备在“未使用”地址作出响应，该区块仍然能够吸引使用自动扫描仪来寻找进入更广泛的网络基础设施的潜在入口的攻击者。
路线层风险：BGP劫持
礼宾级的攻击，如BGP劫持，也可以瞄准未使用的IP射程。 路由器通过互联网交换可访问性数据的方式由边境网关协议(BGP)管辖。 BGP劫机事件发生于攻击者误传IP前缀为他们实际不控制，将原意为合法所有者前往攻击者网络的交通线路。
尽管未使用的地址似乎没有活动，但如果攻击者操纵其路线通告，IP块就成为敌对的基础设施。 攻击者可以构成拥堵或休眠区块并改变交通路线，造成服务中断或数据截获，一些著名的BGP劫持事件就证明了这一点。
名声问题：劫持行为涉及损害信任
当攻击者使用未使用的IP资源托管恶意软件，发送垃圾邮件，或进行其他恶意活动时，这些地址块的原所有人可能会遭受附带损害。 当IP地址被列入黑名单时，随后部署在该范围的正当服务可能会遇到交付问题、连通性问题或来自防御系统的强化审查。 保安组织和电子邮件提供者保存已知与滥用有关的IP地址的封面清单。
无心 管理未使用的 IP 地址 在一个数字声誉很重要的世界中，包括电子邮件的可交付性和服务的可依赖性，空间可能产生影响，危及商业运作。
治理和所有权的清晰度为何重要
未使用的IP区块成为风险的一个原因是，对这些资源缺乏明确、一致的管理。 与域名不同的是，域名的注册和所有权信息往往容易获取，IP地址记录可能透明度较低，更难追溯到责任方。
在这方面，数字资源协会(NRS)等组织强调，IP资源管理的严格治理和透明度至关重要。 NRS主张明确记录谁控制那些有助于确保IP资源不被无管理、被遗忘或容易被劫持的街道、结构化管理做法和问责机制。
通过治疗 IP 地址所有权 作为组织核心资产管理的一部分——有准确的记录、监测和安全控制——这类风险更容易减轻。
库存和管理不良：如何产生休眠区块
未使用的 IP 地址往往来自普通的网络操作：
- 退役的系统，以前曾公开发表演说，但没有认真收回这些演说。
- 在旧的网络地形中分配的遗产范围，
- 指定但利用不足的大块，使广的地址空间无人监测。
缺乏中央化的IP地址管理系统的组织(IPAM或没有严格回收和审计程序的国家往往有大量的隐蔽地址。 这些缺口为攻击者提供了一个低温的表面来探索。
主动安全：IPAM和监测
为了应对风险，有效的IP地址管理(IPAM)是一个基础步骤。 IPAM 解决方案跟踪 IP 分配， 正在使用， 并且已经退役， 严格追踪有助于避免失去积极监督的孤儿范围，并在地址长期无人使用时提醒管理人员。
各组织不应让未使用的IP空间保持沉默，而应：
- 定期审计拨款，并退出真正过时的区块。
- 所有指定区域的文件使用历史和所有权。
- 通过官方渠道追踪地址的返回或转移，而不是让任务受限。
这些措施再加上安全监测，意味着未使用的地址不太可能成为攻击者利用的盲点。
未使用的危险信号地址空间
此外，未使用的地址块可以防御性地用作网络望远镜类型，这是一种监测工具，它监视发送到未使用的IP射程的流量，以便识别蠕虫传播，扫描行为，或广泛攻击运动。 大量收集的暗(未使用)地址被研究者用来研究突出网络危险的可疑流量模式。
类似的方法可以在休眠地址空间被扫描或探测时通知企业网络的安全小组，从而发出敌对行为者侦察或瞄准目标的预警信号。
与BGP和线路安全机制整合
另一层保护来自现代路线安全做法。 资源公钥基础设施(RPKI)和前缀过滤等技术有助于确保只有合法的自主系统宣布一个网络的IP区块横跨BGP，降低闲置地址被攻击者错误广告的风险。 这些做法虽然本身并不是完全的解决办法，但如果结合对地址空间的彻底治理，劫持就更加困难。
无视这些保护的组织留下了未使用的范围，因为全球航线生态系统的联系薄弱；攻击者可以利用宽松的广告做法，使休眠区块看起来在恶意控制下活跃。
安全文化：所有权超越“使用中”
从未使用的 IP 地址的风险中得出的一个更广泛的教训是， 安全不仅仅是今天活跃的东西， 而是明天可以被滥用的东西。 这一原则适用于未使用的地址，过时的软件库，甚至仍然出现在外部路由记录中的以前的网络基础设施。
安全战略家布鲁斯·施奈尔(Bruce Schneier)长期认为，“安全是一个进程，而不是一个产品”：它需要不断关注不断变化的环境、不断变化的威胁和被忽视的资产。 Dormant IP空间正是那种被忽略的资产，如果被忽略，就可能成为威胁矢量。
明确的治理和NRS等组织的作用
保证每个分配范围都有一个负责的拥有者，拥有当前联系、文件和积极监督，有效的IP地址空间治理有助于减少与未使用地址有关的风险。 IP地址资源应作为拥有不同所有权和责任的一等资产处理，而不是作为可以被遗忘的匿名数字块处理，如： 数字资源协会 (NRS) (中文(简体) )。
各组织将资产治理纳入更大的网络安全和风险管理框架，从而减少潜伏的IP区块被利用、接管或滥用的可能性。
另见： IP 地址管理：集中治理的风险
另见： IP 地址管理如何破坏企业价值
结论
未使用的 IP 地址 远非无害。 他们可能成为劫持、参与肉网活动、滥用行为造成名誉损害、以及如果无人管理就进行复杂的路线攻击的入境点。 有效的治理，包括准确的登记、勤奋的回收、强有力的IPAM，以及监测有助于控制这些风险。 接近IP的组织以与其他关键基础设施同样的谨慎对待资源，避免让自己面对正因为资产看来不活动而出现的威胁。
问题
1. " 未使用 " IP地址到底是什么？一个未使用的IP地址是分配给一个网络的地址，但没有积极分配给一个设备或服务；尽管闲置，它仍然存在于公共路由表中。
2. 攻击者如何利用未使用的IP射程？攻击者扫描休眠范围，并可以劫持它们，用在DDoS的宝网中，或者通过BGP重新发出它们来冒充合法所有人。
3. IP劫持事件是什么？IP劫持是恶意行为者控制IP区块的路由通告，导致互联网流量通过未经授权的网络重新定向。
4. 未使用的IP会影响我的组织的声誉吗？对 如果潜伏的地址被劫持并用于垃圾邮件或攻击，安全屏蔽列表可能包括那些IP，从而损害后来在那里托管的合法服务。
5. NRS如何帮助解决这个问题？那个 数字资源协会(NRS) 倡导透明的IP治理和有纪律的资产管理，帮助各组织将IP作为管理下的基础设施资产而不是被遗忘的数字范围来处理空间问题。
