As-tu peur qu’on scan les ordis de ton réseau dans un temps de plusieurs millions d’années ? As-tu des ordis avec des adresses MAC publiques et qui utilisent une stack IPv6 sans les privacy extensions ?
Exposes-tu des services sensibles qui seraient accessible par un scan d’IP ciblé, mais pas par un simple DNS rebinding opportuniste ?
Il peut y avoir des bonnes raisons à vouloir bloquer l’IPv6 entrant, mais la plupart du temps ça n’avance pas à grand chose, et ça casse Internet.
# Modèle d’attaque
Posté par Aissen . En réponse au journal free et ipv6. Évalué à 5.
Quel est le souci ?
As-tu peur qu’on scan les ordis de ton réseau dans un temps de plusieurs millions d’années ? As-tu des ordis avec des adresses MAC publiques et qui utilisent une stack IPv6 sans les privacy extensions ?
Exposes-tu des services sensibles qui seraient accessible par un scan d’IP ciblé, mais pas par un simple DNS rebinding opportuniste ?
Il peut y avoir des bonnes raisons à vouloir bloquer l’IPv6 entrant, mais la plupart du temps ça n’avance pas à grand chose, et ça casse Internet.