Juste un exemple : il y a quelque temps, j'ai fait un audit dans une grosse filliale d'une entreprise de télécommunication française (qui a autrefois appartenu à l'état et dont le boulot est de transmettre des paquets), qui a plein de firewall-1 partout, et bien ils n'avaient pas coché la case 'antispoofing' sur toutes les interfaces. Et pourtant ils ont un gros pôle sécurité très compétent, comme quoi ce qui est évident en théorie ne l'est pas forcément en pratique, même chez ceux dont le boulot est la sécurité.
[^] # Re: adresse privée sur l'interface publique ???!!!
Posté par Annah C. Hue (site web personnel) . En réponse à la dépêche Scan par témoin. Évalué à 8.