W dniu 2010-08-11 18:29, kuchar pisze:
> Przemysław Gubernat wrote:
>
>> W dniu 2010-08-10 19:16, Sławek Lipowski pisze:
>>> Temat do przemyślenia i mam nadzieję do rzeczowej dyskusji.
>>>
>>> http://lipowski.org/sieci-komputerowe/firewall-hacki
ng-atak-na-firewall-
> ipv6/
>>>
>>> Czy Waszym zdaniem da się przeprowadzić tego typu atak w węzłach PLIX i
>>> AC-X? Czy zabezpieczacie się przed opisaną formą ataku posiadając łącze
>>> np. od TP, Netii, ATMANa, czy dowolnego innego operatora?
>>>
>> Tak BTW ktoś miły w PL-IX'ie "udostępnia" IPv6, a AFAIR w umowie jest to
>> zabronione.
>>
>> [spliter]:~$traceroute6 ftp.ac.pld-linux.org
>> traceroute to ftp.agmk.pld-linux.org (2001:6a0:159::120) from
>> 2001:7f8:42:0:21b:21ff:fe06:311d, 30 hops max, 16 byte packets
>> 1 2001:7f8:42:0:223:7dff:fefb:8165 (2001:7f8:42:0:223:7dff:fefb:8165)
>> 34.52
>> ms 13.529 ms 14.724 ms
>> 2 icm.link1.rs1.ipv6.plix.pl (2001:7f8:42::a500:8664:1) 17.278 ms
>> 17.151 ms 28.58 ms
>> 3 2001:6a0:1:1::2 (2001:6a0:1:1::2) 14.509 ms 14.673 ms 15.398 ms
>> 4 cl-36.waw-01.pl.sixxs.net (2001:6a0:200:23::2) 17.51 ms 17.364 ms
>> 15.696 ms
>> 5 2001:6a0:159::120 (2001:6a0:159::120) 19.691 ms 18.443 ms 17.43 ms
>>
>>
> Tunel broker projektu SixXS jest w sieci ICM i korzysta z jego adresacji.
> Nie jest to więc "udostępnianie" IPv6, a jedynie własnej adresacji.
>
[..]
Tylko ... ja nie konfigurowałem IPv6 na tym routerze. Więc ... tunnel broker
jest w PLIX ??

--
[WRC] Biały Scenic 2000 1,9 dTI
CB: Intek M-490 ML 145

+-=-=-=-=-=-=-=- Przemysław Gubernat -=-=-=-=-=-=-=-=-=-=-=-+
| _API Internet_ A. Stolarczyk i P. Gubernat Spółka Jawna |
+-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
=-=-=-=-+