Re: IPv6 und Clients von außen erreichbar: Meinungsbild?

Fabian Bläse fabian at blaese.de
Mo Apr 29 14:51:59 CEST 2019


Hallo Bjoern,

On 29.04.19 12:34, Bjoern Franke wrote:> T-Mobile verteilt AFAIK auch IPv6, hängt da irgendeine Firewall vor?Ohne das jetzt in irgendeiner Form bewerten zu wollen: Ja.
> Sowohl Scans via IPv6 als auch Abuse-Meldungen habe ich bisher noch
> nicht gesehen.
Die Zeiten von Netscans sind bei IPv6 erstmal ziemlich lange vorbei, da ein einzelnes Netz schon um Größenordnungen mehr Adressen als IPv4 insgesamt hat; Die Adressen sind also extrem dünn und v.a. zufällig besetzt.
Man kann das zugegeben ein wenig einschränken (ff:fe annehmen, MAC Prefixe bestimmter Hersteller absuchen, ..) , aber damit verringert man den Suchaufwand nur geringfügig.
Das Argument zieht nicht.

Und wer seine Adresse irgendwo bekannt macht, wo ein Angriff zu erwarten ist, der hat andere Probleme, als dass seine Adresse bekannt ist...

Gruß
Fabian

-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : signature.asc
Dateityp    : application/pgp-signature
Dateigröße  : 833 bytes
Beschreibung: OpenPGP digital signature
URL         : <https://{'listname': 'franken-freifunk.net', 'hostname': 'lists.freifunk.net'}/pipermail/franken-freifunk.net/attachments/20190429/b7c7b8fd/attachment.sig>


Mehr Informationen über die Mailingliste franken