❦ 6 janvier 2021 08:46 +01, Stephane Bortzmeyer:
>> En analysant un peu, ce n'est pas un problème nouveau; RFC7610 et
>> DHCPv6-guard, çà n'existe pas pour rien; mais c'est loin d'être
>> parfait.
>
> Quand il va découvrir qu'on peut faire exactement la même attaque en
> IPv4, Toto va angoisser.
>
> https://www.bortzmeyer.org/7610.html
En IPv4, il y a DHCP-guard. En IPv6, c'est rare parce qu'il était
attendu (à ma connaissance) que les OS ne feraient du DHCPv6 que s'ils
recevaient un RA qui disait de faire du DHCP et il y a normalement
RA-guard. Pourquoi Windows fait-il du DHCPv6 sans avoir de RA qui lui
dit d'en faire ?
--
Big book, big bore.
-- Callimachus
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/
