On 02/11/2012 09:29, fmprx wrote:
Quelles contre-mesures faut il mettre en place face aux outils tels :
http://www.darknet.org.uk/2010/07/thc-ipv6-toolkit-attacking-the-ipv6-protocol/
par exemple :
redir6: redirect traffic to you intelligently (man-in-the-middle) with
a clever icmp6 redirect spoofer
Cordialement
FMalard
_______________________________________________
G6 -- Association Francophone pour la promotion d'IPv6
(http://www.g6.asso.fr)
Liste IPv6tech IPv6tech@g6.asso.fr
Info : http://mail.g6.asso.fr/mailman/listinfo/ipv6tech
Il y a possibilité de faire du filtrage au niveau 2 (à la façon de ARP
snooping et DHCP snooping qui se font sur IPv4).
Il y a déjà le RFC 6105 pour filtrer les router advertisements
À plus longue échéance il y a les travaux du groupe savi qui fourniront
une solution plus générale (couvrant IPv4/IPv6, neighbour discovery,
router discovery, send), tu peux jeter un œil sur le RFC 6620 et le
draft-ietf-savi-dhcp
https://tools.ietf.org/wg/savi/
Je ne sais pas où en sont les implémentations.
Anthony
_______________________________________________
G6 -- Association Francophone pour la promotion d'IPv6 (http://www.g6.asso.fr)
Liste IPv6tech IPv6tech@g6.asso.fr
Info : http://mail.g6.asso.fr/mailman/listinfo/ipv6tech
