Le 7 juin 2011 à 10:29, Rémi Bouhl a écrit :

> Bonjour,
> 
> Le 06/06/2011 19:08, Emmanuel Thierry a écrit :
> 
> 
>> AMHA, sur un hotspot bien foutu, avant l'authentification de
>> l'utilisateur, l'AP va faire trois choses:
>> - Dropper tout le trafic par défaut
>> - Rediriger vers son adresse les ports 80 et 53
>> - Mettre un wildcard DNS vers son adresse sur le serveur de nom
>> 
> 
> 
> Non, il n'y a pas de traficotage sur les DNS. Sinon, les gens auraient des 
> fausses informations dans leur cache DNS, et ne pourraient pas se connecter 
> au site une fois authentifiés sur le portail.

Avec un TTL minuscule, ce n'est pas possible ?
(Enfin on ne va pas se plaindre, pour une fois que les limitations du système 
DNS sont avantageuses ! ;))

> 
> Le mieux c'est d'essayer: pour l'instant, je n'ai vu aucun hotspot qui 
> empêche les requêtes DNS.


J'avais ouï dire d'un ami qui avait test que iodined ne marchait pas sur les 
aéroports de Paris, mais je ne peux pas l'assurer.

---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à