Pozor na IPv6 prenosy

Na stránke Computer World-u vyšiel článok upozorňujúci na hrozby útokov prostredníctvom IPv6 prenosov. Mnohé systémy - vrátane Linuxov, MacOS, Windows Vista, Server 2008, Solaris - majú vo východziom stave aktivovaný protokol IPv6, avšak len veľmi málo sietí je schopných prenosy prostredníctvom tohto protokolu zaznamenať či blokovať. Mnohé firewally, systémy detekcie narušenia a nástroje pre správu siete tento protokol nezohľadňujú. Čoraz častejšie sú preto tieto prenosy zneužívané hackermi na útoky či prienik do siete.

17.10.2009 16:07 | srnka | Zajímavý článek

Komentáře

[Aaaa]

Minule som nad tym premyslal, ci moj Topcom Webracer 821 ADSL modem dokaze blokovat a dodrzivat mnou zadane pravidla aj zoci voci IPv6 paketom. Asi to bude problem... A co firewally zalozene napr. na OpenBSD a PF?

[unknown_]

OpenBSD a PF samozrejme vpohode na IPv6 funguje

[AsciiWolf]

I Linux + ip6tables...

[x]

Schvalne. Kolik tak asi lidi s Linuxem pouziva ip6tables? U dost je uspech, pokud vubec pouzivaji iptables

[saly]

Minimálně jeden ano ... Na svém notebooku s Ubuntu 9.04 - má to celý pod palcem UFW

[Filip Jirsák]

Proč „už dost úspěch“? Když potřebují firewall, používají iptables (byť i skrytě přes nějakou další konfigurační utilitu), když firewall nepotřebují, nepoužívají je. Nemyslím si, že by bylo na linuxu mnoho uživatelů, kteří by potřebovali firewall a nepoužívali jej.

[jano]

Ja v tom problem nevidim. Zapnute IPv6 akurat vygeneruje link scope adresu. Default-ne bude route prazdne, takze pakety neprejdu.

[Vantomas]

Kdyz se, ale nekdo dostane na stejnou L2 sit, tak se na tu IPv6 adresu dostane i bez default routy. A dostat se na stejnou L2 nemusi byt vzdy tezke.

[jano]

Ale sanca ze utok pride z vnutra je mala. A aj ked pride, default politika pre windowsakov je 'firewall on'. Botnet z toho nebude, lebo cez router to aj tak neprelezie. A ze to bude tunelovat cez IPv4? Heh.

[x]

No asi by jste se mel trochu poohlednout po informacich. Zjistil by jste, ze nejvice utoku je prave zevnitr

[Michal Ludvig]

A nezkousi se Visty a Macy nahodou pripojit pres teredo nebo 6to4 kdyz nemaji nativni IPv6? Mam takovy dojem ze ano, ale overit to nemuzu protoze nemam Vistu ani Maca a navic mam nativni IPv6 (pres ADSL, a skutecne nativni, netunelovane

[Mti.]

ehm... muzu se zeptat co to je za adsl, za jakych podminek a od koho? :)

[Michal Ludvig]

> co to je za adsl

noo .. ja nevim, proste adsl

> za jakych podminek

prakticky za stejnych podminek jako ipv4 (tzn stejna rychlost, fup, ...) jen s tim ze ipv6 je zatim v testovacim provozu a "bez zaruky".

> od koho

http://xnet.co.nz - ale neveste hlavu, na svete je urcite minimalne pet, sest dalsich ISP kteri ipv6 pres adsl nabizi

[Bilbo]

No jo, to ma nekdo stesti, kdyz ja stoural do volnyho jestli bude na jeho ADSL taky ipv6 tak ze s tim pry v dohledne budoucnosti vubec nepocita ....

[Salamek]

spis by se melo vymyslet jak svet donutit co nejrychleji prejit na kompletni IPv6 reseni a zbavit se IPv4

[Nicco]

Tato spravicka patri na portal zaoberajuci sa pocitacovou bezpecnostou a nesuvisi priamo s Linuxom, tak by ju mala redakcia zmazat.

[jano]

Tato spravicka skor patri na portal o 3 manazerske urovne nad ludmi co sa tomu rozumeju.

[Jiří J.]

Nesouhlasím, co takhle odpovědi typu

Jo aha, ipv6 má díry, tak to raději nebudeme implementovat vůbec.

[JoHnY]

Dobrej pristup, vsechno co neni primo svazany s linuxem zakazeme zverejnovat. Nevim jestli bych potom chtel abicko cist ... spis ne, tenhle technicko netechnicko linuxovej pelmel je prave idealni.

[Nicco]

Halooooo Admin. Tu je nazor na zmazanie mojej spravicky z dovodu, ze bola "nelinuxova"

[Filip Jirsák]

Názor redakce už se projevil tím, že někdo z redaktorů zprávičku schválil. Pokud speciálně pro tuto zprávičku požadujete tiskové prohlášení, asi se budete muset obrátit na redakci přímo, nikdo není povinen číst všechny komentáře.

PS: Nejsem redaktor Abíčka, jenom už jsem si stačil všimnout, že se zde zprávičky schvalují.

[vlastikroot]

Kdyby tu byly jen zprávičky související s linuxem a free softwarem, myslím, že by nebylo u čeho flamovat (i když Jardík)

[Bedňa]

+1, aj keď IPv6 sa týka Linuxu, jedine že by nikto z Linuxáckej komunity nebol na sieti

[biolog]

"len veľmi málo sietí je schopných prenosy prostredníctvom tohto protokolu zaznamenať či blokovať" - díky bohu za to

[pc2005]

prujem.cz? (ale zrovna to vypadá, že je down)

[unknown_]

+1