Auteur Sujet: Next : Le bruit de fond d’Internet : après la tempête IPv4, le désert IPv6 (Lu 299 fois)

cayenne · « **le:** **Aujourd'hui** à 14:53:30 »

Article Next : Le bruit de fond d’Internet : après la tempête IPv4, le désert IPv6

Je ne suis pas abonné. Mais vu les commentaires, ça confirme ce que je pense depuis longtemps.

alain_p · « **Réponse #1 le:** **Aujourd'hui** à 14:57:53 »

Je suis abonné. Petit échantillon :

Depuis lundi en fin de journée, T-Pot est en place et enregistre toutes les connexions IPv6 au serveur. Le verdict est sans appel : 65 événements en 48 heures, soit une trentaine par tranche de 24 h en moyenne et même une dizaine seulement dans les 24 dernières heures. À mettre en face des 100 000 visites par jour en IPv4.
...
Enfin, point intéressant : aucune tentative de connexion frauduleuse en SSH en IPv6 n’a été enregistrée pendant les deux jours de ce test ; seul Driftnet est passé pour relever la version du serveur avant de repartir. Nous sommes donc loin des 4 000 par jour en IPv4.

zbug · « **Réponse #2 le:** **Aujourd'hui** à 15:11:52 »

Pas trop sur de comprendre ce qu'ils essaient de prouver? l'eau chaude est chaude?

Il est impossible de "scanner" en ipv6 comme c'est le cas en ipv4 depuis plus de 20/30ans. Donc sauf dans un cas ou une ipv6 est connu, les chances de voir du scan actif sont quasi 0 je pense..

Je n'héberge rien et tout de fermé, pourtant, je bloque en moyenne 500k+ tentative entrantes par mois sur ma connexion en ipv4 (telnet, ssh, portscan, dns, etc..) rien de nouveau sous le soleil.

vivien · « **Réponse #3 le:** **Aujourd'hui** à 17:32:44 »

Aujourd'hui les scans, les attaques, les scraping, etc... sont fait quasi exclusivement en IPv4.

Pour LaFibre.info alors qu'il y a de très nombreuses règles de blocage sur le protocole IPv4 (on parle de plusieurs millions de connexions par heure bloquées) on est habituellement à moins de 10% de trafic IPv6.

Voici la répartition IPv4 vs IPv6 sur le forum en termes de trafic réseau :

acut3 · « **Réponse #4 le:** **Aujourd'hui** à 17:43:00 »

Je serais curieux de savoir ce que ça donne pour un domaine sans record A (seulement AAAA), et visible dans les logs certificate transparency. Sans arriver au niveau d'IPv4, j'imagine qu'on aurait quand même beaucoup plus de trafic IPv6 que sur un service mixte IPv4/IPv6.

alain_p · « **Réponse #5 le:** **Aujourd'hui** à 17:49:34 »

Pour info, c'est ce qu'a fait NexInpact :

Petit détail technique : nous avons fait un peu de bruit autour de notre serveur IPv6. Juste après sa mise en place, nous avons mis un enregistrement DNS AAAA (pour IPv6, contrairement à A en IPv4) vers l’IPv6 de notre serveur, puis demandé un certificat Let’s Encrypt (via Certbot) et enfin un reverse DNS pour que l’adresse IP renvoie elle aussi vers le nom de domaine.

acut3 · « **Réponse #6 le:** **Aujourd'hui** à 17:59:29 »

Ah merci (faudrait que je m'abonne à Next, mais je n'arrive pas à franchir le pas vu le peu d'articles non gratuits qu'ils produisent).

alain_p · « **Réponse #7 le:** **Aujourd'hui** à 18:15:17 »

C'est aussi un support à une presse technique indépendante de qualité, et respectueuse. L'abonnement n'est pas si cher, je dois être à 80€/an. Et ils ont mon adresse mail, mais contrairement à d'autres sites où je suis abonné, ils ne m'abreuvent pas de mails.

doctorrock · « **Réponse #8 le:** **Aujourd'hui** à 18:15:32 »

Ce qu'ils démontrent dans cet article, tout le monde peut le constater, et rien n'est étonnant ou bizarre là dedans...

alain_p · « **Réponse #9 le:** **Aujourd'hui** à 18:20:02 »

Pas beaucoup de personnes/entreprises ont des sites en IPV6 seulement. Et là, c'est bien fait, et chiffré, donc une démonstration nettement plus intéressante.
Bon, il me semble que quand le forum ici était passé en IPV6 seul, il avait été quand même été attaqué...

turold · « **Réponse #10 le:** **Aujourd'hui** à 18:30:24 »

Citation de: alain_p le Aujourd'hui à 18:20:02

Bon, il me semble que quand le forum ici était passé en IPV6 seul, il avait été quand même été attaqué...

Il me semble que c’était juste IPv4 qui a été très temporairement KO, donc pas volontaire.

Et une partie des superviseurs d'attaques contre ce forum sont très doués en informatique, et connaissent bien l'IPv6.
Rien à voir avec Next qui veulent juste voir ce qui se passe automatiquement.

vivien · « **Réponse #11 le:** **Aujourd'hui** à 19:09:02 »

Il y a eu très peu d'attaques avec du trafic significatif en IPv6.

Il y a eu une époque l'IPv4 a été mise hors service plusieurs jours par du DDOS volumétrique (envoyer plein de paquets IP). Le serveur a donc été coupé d'IPv4 plusieurs jours de façon non volontaire.

Depuis que c'est MilkyWan qui propose la connectivité, il y a un filtrage efficace en cas d'attaque volumétrique et le serveur a un gros lien (20 Gbit/s), ce qui a découragé ce type d'attaque (ou c'est passé de mode).