Sławek Lipowski <s...@l...org> wrote:
> Generalnie odchodzimy od tezy. Teza w dużym uproszczeniu brzmi: mając
> domyślną konfigurację IPv6 na linuksie, ktoś mający z Tobą styk w L2
> może ominąć regułki netfiltera napisane wyłącznie dla IPv4. Naturalne
> wydaje się też, że bardziej podatnym na atak będzie system z otwartym
> ssh, niż ten san system bez wystawionego ssh.

Dotyczy to tylko sshd zabindowanych do *, jeśli masz zabindowane do
konkretnego adresu IPv4, to pojawienie się adresu v6 nie spowoduje,
że ssh zacznie magicznie na nim słuchać.

Poncki
--
Kto misiowi urwał ucho?