Исходное сообщение
"Оценка популярности IPv6 в трафике Cloudflare" Отправлено Аноним, 26-Дек-23 04:26
> Да, это так. Но айпишник вы "дадите" как только пойдете со своей сети куда-нибудь. 1) Да, но если сервак нас слил - он и атаковать мог сразу. 2) Айпи можно менять и они бывают temporary. При 2^64 айпи не проблема менять их. > Проследив тем или иным образом за активностью из вашей сети - атакующий > может составить представление где и что в ней есть. Если оно будет например иногда менять айпи - moving target, пока отслеживаешь, изменится 10 раз, в сети 2^64 будет весело. И если атакующий настолько плотно мониторит, он много чего еще мог. > А вот если сеть за NAT то разобраться в её структуре и В сети за нат достаточно запустить скрипт на браузере нелоха, перебрать /16@v4 не проблема. > с кривой дырявой прошивкой - намного сложнее. Это чего бы? Они как раз стабильно висят на айпи, менять не будут. И у роутера прошивка не сильно лучше. Первым и получит! А с него вон те бонусом. И кстати безопаснсть у вафель полное дно, и оно уже в интранете. В общем, принглс и яга - выбор любителей кал-и-линукса. А потом как раз можно просто пассивно посмотреть что там водится. DHCP для лохов. > Так что я всё-таки буду утверждать, что NAT это удобное средство сокрытия > структуры своей сети. Нет, это не заменитель файрвола, это именно отдельный > инструмент для своих целей. А я скажу что вы ни... не смыслите в информационной безопасности. Не, метод страуса вас не спасет. Совсем.