Gab kürzlich einen netten Artikel in der NZZ

[fanreisender]

zum aktuellen "Zaren" und seinen "Bojaren".

https://www.nzz.ch/meinung/ukraine-krieg-auch-ohne-putin-wird-sich-russland-nicht-veraendern-ld.1677331

[chuck]

Paywall

[peterbruells]

chuck schrieb:
--------------------------------------------------------------------------------
> Paywall

Nicht für mich mit norddeutscher IP.

[fanreisender]

Das ist aber interessant. Ich habe hier keinerlei Schwierigkeiten, auf den vollen Artikel zuzugreifen.
Aktuell von Vodafone Süddeutschland
2a02:810d:e80:54c8:21db:7d0:4ad5:1a32

Vielleicht greift die Paywall bei IPv4-Adressen, keine Ahnung.

[krymel2k12]

Ich würde meine IPv6 ja nicht posten.. je nach Konfiguration hast du kein NAT und bist grade direkt am Endpunkt angreifbar



1 mal bearbeitet, zuletzt am 03.04.22 13:48 durch krymel2k12.

[fanreisender]

Das hat doch mit NAT nichts zu tun. Selbstverständlich läuft eine Firewall mit stateful inspection, die auf genau eine IPv6 Port 80 und 443-Zugriff zulässt.

Natürlich kann die Firewallsoftware selbst Schwachstellen aufweisen. Wer weiß das schon, ich selbst kann den Quelltext beim allerbesten Willen nicht debuggen.

[Vögelchen]

krymel2k12 schrieb:
--------------------------------------------------------------------------------
> Ich würde meine IPv6 ja nicht posten.. je nach Konfiguration hast du kein
> NAT und bist grade direkt am Endpunkt angreifbar


Glaubst du ernsthaft, es gibt keine Portscans im Netz?
Mal das Log eines Servers angeschaut, dessen Existenz du keinem verraten hast?
Es dauert höchstens Minuten, bis die ersten Einbruchversuche aufschlagen.



1 mal bearbeitet, zuletzt am 03.04.22 14:26 durch Vögelchen.

[Lachser]

Kann es leider auch nicht lesen. Bin in der Schweiz.

[Dakkaron]

In IPv6 sind Portscans tatsächlich deutlich schwieriger. Wenn man ein Botnetz hat, mit dem man 2^32 Adressen pro Sekunde scannen kann (also den gesamten IPv4-Adressbereich inklusive reservierter Adressen), dann braucht man immer noch 2^96 Sekunden oder 157 Trillionen Jahre, um alle IPv6-Adressen zu scannen.

Eine unbekannte IPv6-Adresse ist damit tatsächlich ziemlich schwer angreifbar.

Natürlich lässt sich der Suchraum mit passenden Heuristiken verringern, aber nicht annähernd so gut, dass man damit wirklich schnell was findet.

[JE]

Danke, aehr informativer Artikel.
Die NZZ lese ich ganz gerne, um einen etwas anderen Blickwinkel zu erhalten