Door Anoniem: Ik stel voor dat jij dat ook doet, en dan eens uitlegt wat de relatie "hosted internet facing webserver" is met "IPv6 pinholing" . Hint - TS vraagt specifiek naar de situatie waarin zijn verantwoordelijkheid precies alleen de server is. Geen "enterprise netwerk met DMZ" of 'enterprise netwerk met interne server die bereikbaar moet zijn) . (later verduidelijkt naar 'VPS bij hoster') . Oftewel - (vrijwel) ongefilterd internet-facing met een adres of adresblokje. Voor een simpele server kan dat prima - en dan is het een kwestie van server hardening, en alle niet gebruikte poorten/protocollen/niet-relevante icmpv6 (en icmpv4) typen firewallen op de server. Alleen de term daarvoor is niet 'pin holing' noch 'port forwarding'. Ik snap ook wel dat er geen pin-holing is als de doos direct aan het internet hangt. Maar meer dan eens zijn security issues te wijten aan slechte firewall inrichtingen, tel daarbij het onbegrip van IPV6 bij op, dan kom ik met het advies het firewallen te laten doen door een ...