Автор не за и не против. Автор столкнулся с IPv6 во время pen-test и оценил его приятные возможности, проделав половину работы с использованием этого протокола. Приятные возможности со стороны пен-тестера. Т.е. взломщика. Что касается "не хуже". 1. ICMP Redirect - практически всегда выключен в IPv4 - включен в IPv6 (и я не знаю как его отключить). 2. DHCP - встроен! С тем же уровнем безопасности что и в ipv4. 3. _НЕТ_ средств защиты. Нет, есть конечно, НО ИХ мало. Тот же snortv6 - садомазохисткая пока ещё вешь. и прочее и прочее и прочее. ИМХО - протокол требует серьезного редизайна с учетом 2006го года на дворе. Конечно, он будет использоваться - куда деваться, но это будет БАРДАК!
![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png)
timeasmymeasure
Автор обсуждаемой статьи
Date: 2006-04-05 10:00 am (UTC)Что касается "не хуже".
1. ICMP Redirect - практически всегда выключен в IPv4 - включен в IPv6 (и я не знаю как его отключить).
2. DHCP - встроен! С тем же уровнем безопасности что и в ipv4.
3. _НЕТ_ средств защиты. Нет, есть конечно, НО ИХ мало. Тот же snortv6 - садомазохисткая пока ещё вешь.
и прочее и прочее и прочее.
ИМХО - протокол требует серьезного редизайна с учетом 2006го года на дворе.
Конечно, он будет использоваться - куда деваться, но это будет БАРДАК!