Mais est-ce qu'en IPv6, la notion même de scan, de part la volumétrie du périmètre à couvrir, fait encore du sens ?
Dans certaines lectures, j'avais pu comprendre que le fait de scanner tout le périmètre IPv6, ce qui est le coeur ciblé de fail-to-ban, n'est juste pas matériellement, ou en tout cas économiquement, viable.
Après, si le produit doit évoluer vers la protection d'attaques ciblées, ce n'est plus forcément la même histoire ... ni la même réponse d'ailleurs.
[^] # Re: IPv6 ?
Posté par xavier Granveaux . En réponse à la dépêche CrowdSec : la cybersécurité collaborative, open source et gratuite pour Linux. Évalué à 2.
Mais est-ce qu'en IPv6, la notion même de scan, de part la volumétrie du périmètre à couvrir, fait encore du sens ?
Dans certaines lectures, j'avais pu comprendre que le fait de scanner tout le périmètre IPv6, ce qui est le coeur ciblé de fail-to-ban, n'est juste pas matériellement, ou en tout cas économiquement, viable.
Après, si le produit doit évoluer vers la protection d'attaques ciblées, ce n'est plus forcément la même histoire ... ni la même réponse d'ailleurs.