Ah mais personne n'a dit que c'était la protection parfaite, mais il se trouve qu'en pratique c'est un élément de sécurité.
Ca n'est pas suffisant, on est d'accord, mais ça un effet très aisé à constater : lâche un windows tout neuf en DMZ sur le net, il va mourir en quelques minutes.
Laisse le même NATé et ne surfe pas sur des sites vérolés et n'ouvre pas des mails bidons, et il ne lui arrivera rien.
Ce n'est pas fait pour, ce n'est pas suffisant, mais c'est un élément de sécurité : certaines attaques ne t'atteignent pas.
C'est un peu la même chose que de changer le port de ton SSH, ça n'augmente en rien la sécurité de ton serveur SSH, mais tu te prends tellement moins d'attaques qu'en pratique tu as beaucoup plus de chance de passer entre les mailles du filet, et en plus tes logs système sont nettement moins spammés. Ca a un effet, ce n'est pas suffisant.
[^] # Re: La traduction d'adresses (NAT) n'a rien à voir avec la sécurité !
Posté par Yth (Mastodon) . En réponse à la dépêche IPv4 est mort, vive IPv6 !. Évalué à 8.
Ca n'est pas suffisant, on est d'accord, mais ça un effet très aisé à constater : lâche un windows tout neuf en DMZ sur le net, il va mourir en quelques minutes.
Laisse le même NATé et ne surfe pas sur des sites vérolés et n'ouvre pas des mails bidons, et il ne lui arrivera rien.
Ce n'est pas fait pour, ce n'est pas suffisant, mais c'est un élément de sécurité : certaines attaques ne t'atteignent pas.
C'est un peu la même chose que de changer le port de ton SSH, ça n'augmente en rien la sécurité de ton serveur SSH, mais tu te prends tellement moins d'attaques qu'en pratique tu as beaucoup plus de chance de passer entre les mailles du filet, et en plus tes logs système sont nettement moins spammés. Ca a un effet, ce n'est pas suffisant.
Yth.