Auteur Sujet: IPv6 pour LaFibre.info ce 1er janvier 2016  (Lu 144733 fois)

0 Membres et 1 Invité sur ce sujet

corrector

  • Invité
IPv6 pour LaFibre.info ce 1er janvier 2016
« Réponse #132 le: 08 janvier 2016 à 08:09:36 »
Le seul problème intrinsèque aux ports écoutés sur un serveur c'est que ça retire une sécurité qu'IPv4 contraignait à répondre par le manque d'adresses, si l'OS est compromis dans le cas d'une faille ou d'une négligence en sécurité, autoriser tous les ports TCP d'une IP ça expose entre autres les services TCP écoutants sur toutes les IP du serveur,
On fois l'OS compromis (certitude), tu t'inquiètes de l'exposition de services TCP qui pourraient éventuellement avoir des vulnérabilités qui pourraient être exploitées par d'autres attaquant (crainte d'une potentialité d'une vulnérabilité à une attaque potentielle)?

Ou j'ai juste rien compris à la menace que tu envisages?

Est-ce que tu penses à un truc genre back orifice?

Darklight

  • Abonné Free adsl
  • *
  • Messages: 648
  • Free non-dégroupé (77)
IPv6 pour LaFibre.info ce 1er janvier 2016
« Réponse #133 le: 08 janvier 2016 à 19:38:55 »
Tout simplement pour limiter des services à des IP sans devoir configurer le service (le laisser en écoute sur un port avec un joker sur l'IP) et régler ensuite quelle IP accepte le port du service en entrée.

Citer
Tu n'as pas confiance dans les solutions proprio, mais tu les utilises quand même? Et même tu les connectes au réseau des réseaux?

Parfaitement, et je n'ai surtout pas confiance au pare-feu Windows et ses règles clé en main qui sont nécessaire au bon fonctionnement mais qui restent une énigme. Un pare-feu réseau est essentiel. Par contre non je ne connecterai jamais un Windows directement à internet sans protection, faut pas être fou  ;)

vivien

  • Administrateur
  • *
  • Messages: 47 271
    • Twitter LaFibre.info
IPv6 pour LaFibre.info ce 1er janvier 2016
« Réponse #134 le: 08 janvier 2016 à 20:37:34 »
J'ai déplacé le hors-sujet sur la sécurité d'un objet connecté dans la nouvelle section Internet des objets et plus précisèment dans le post Sécurisation de LoRa / Sigfox.

MrGyzmo

  • Abonné Orange Fibre
  • *
  • Messages: 369
  • Caen (14)
IPv6 pour LaFibre.info ce 1er janvier 2016
« Réponse #135 le: 05 février 2016 à 07:48:24 »
Un grand merci à l'auteur de ce post ! Plus qu'à patienter que le déploiement continue son petit bonhomme de chemin chez Orange :)

toshopp

  • Abonné Orange Fibre
  • *
  • Messages: 196
  • FTTH Sosh 300/300 - St Cloud (92)
IPv6 pour LaFibre.info ce 1er janvier 2016
« Réponse #136 le: 08 février 2016 à 17:29:51 »
@Vivien
Par curiosité, as-tu les stats des connexions en ipv6 vs ipv4 sur le forum? Avec le déploiement actuel chez Orange ça serait intéressant d'avoir l'évolution (et aussi pour les années à venir)!


EDIT: tu réponds à ma question page 5 du topic. Hâte de voir les stats et leurs évolutions!  ;) :D

Polynesia

  • Abonné Orange Fibre
  • *
  • Messages: 999
  • FTTH 100/100 - Alençon (61)
    • Développeur web en devenir (en construction)
IPv6 pour LaFibre.info ce 1er janvier 2016
« Réponse #137 le: 27 février 2016 à 14:56:55 »
Bonjour,

C’est normal que je ne suis pas tout le temps connecté en ipv6 sur le forum ?

Merci

corrector

  • Invité
IPv6 pour LaFibre.info ce 1er janvier 2016
« Réponse #138 le: 27 février 2016 à 15:03:50 »
Quand tu n'es pas connecté en IPv6, tu peux faire un ping?

kgersen

  • Modérateur
  • Abonné Bbox fibre
  • *
  • Messages: 9 100
  • Paris (75)
IPv6 pour LaFibre.info ce 1er janvier 2016
« Réponse #139 le: 27 février 2016 à 15:05:18 »
Bonjour,

C’est normal que je ne suis pas tout le temps connecté en ipv6 sur le forum ?

Merci

Il suffit d'un petit délai en IPv6 pour que ca repasse en IPv4. En gros IPv4 sert de secours si IPv6 rame trop ou ne marche plus.

Polynesia

  • Abonné Orange Fibre
  • *
  • Messages: 999
  • FTTH 100/100 - Alençon (61)
    • Développeur web en devenir (en construction)
IPv6 pour LaFibre.info ce 1er janvier 2016
« Réponse #140 le: 27 février 2016 à 16:57:40 »
Il suffit d'un petit délai en IPv6 pour que ca repasse en IPv4. En gros IPv4 sert de secours si IPv6 rame trop ou ne marche plus.

à ok je croyais que cela venait de ma box ou mon par-feu...

buddy

  • Expert
  • Abonné Free fibre
  • *
  • Messages: 15 190
  • Alpes Maritimes (06)
IPv6 pour LaFibre.info ce 1er janvier 2016
« Réponse #141 le: 27 février 2016 à 17:37:14 »
à ok je croyais que cela venait de ma box ou mon par-feu...

çà te le fais sur lafibre.info ?

Pendant que tu accèdes à lafibre.info en ipv4, les autres sites tel que ipv6.google.com ou https://ipv6.lafibre.info/ te sont accessibles ?
si non, c'est qu'il y a un autre soucis.

Polynesia

  • Abonné Orange Fibre
  • *
  • Messages: 999
  • FTTH 100/100 - Alençon (61)
    • Développeur web en devenir (en construction)
IPv6 pour LaFibre.info ce 1er janvier 2016
« Réponse #142 le: 27 février 2016 à 18:41:29 »
çà te le fais sur lafibre.info ?

Pendant que tu accèdes à lafibre.info en ipv4, les autres sites tel que ipv6.google.com ou https://ipv6.lafibre.info/ te sont accessibles ?
si non, c'est qu'il y a un autre soucis.

Je testerais quand je serais de retour en ipv4 car là je suis de nouveau en ipv6.

vivien

  • Administrateur
  • *
  • Messages: 47 271
    • Twitter LaFibre.info
IPv6 pour LaFibre.info ce 1er janvier 2016
« Réponse #143 le: 27 février 2016 à 22:33:31 »
Il suffit d'un petit délai en IPv6 pour que ca repasse en IPv4. En gros IPv4 sert de secours si IPv6 rame trop ou ne marche plus.

Il faut un délai très important (250ms sans réponse, de mémoire, non ?). Ce cas ne devrait jamais arriver.

Le post de 14h56 est en IPv4, ceux de 16h57 et 18h41 sont eux en IPv6.