> Monte un FAI avec une box sans UPNP, c'est Madame Michu qui sera ravie
> de devoir faire le port forwarding à la main.

C'est pas parce qu'un protocole est utile qu'il est parfait, sans defaut et
bien implementé.
La preuve, on est oblige de le completer par PCP pour gerer le CGN et
autres. Basé sur du broadcast, donc non routable, pas d'authent,
affectation automatique des ports meme s'ils sont deja utilisés, pas
d'encryption ... Bref du tout bon quoi.
Meme Bonjour est mieux pensé, c'est dire.

Bon donc une nouvelle version d'UPnP serait pas du luxe.

> Et puis sinon, y a pas besoin d'UPNP pour faire un virus. Le port 80
> et 53 suffisent amplement. Tu proposes du DPI pour filtrer les
> requêtes ?
>

La meilleure des plateforme de DPI, les CGV de l'operateur. "Le FAI n'est
pas responsable de la securité des équipements connectés a la box" ==>
demerden sie et installez un antivirus, firewall et/ou mettez votre OS a
jour.

---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à