Computerbeveiliging
- Hoe je bad guys buiten de deur houdt
Welk internet protocol is veiliger?
09-03-2009, 12:17 door Anoniem, 11 reacties
Straks gaan alle internetprotocollen via IP6, maar nu kan het ook nog via IP4 en zelfs tezamen, maar welk is nu het veiligst? Ik heb een keer op een forum gelezen dat IP6 helemaal niet veilig is, dus heb ik hem maar uitgezet en zit nog op IP4, maar wat is nou wijsheid?
Reacties (11)
09-03-2009, 14:42 door
dim
Het lijkt me een beetje te ver gevoerd om te beweren dat een protocol "onveilig" is. Het zijn veelal de applicaties die van de protocollen gebruik maken, die onveilig kunnen zijn (dus bijvoorbeeld webservers, p2p programma's, etc etc). Daarbij maakt het dus niet zoveel verschil of je IPv4 of IPv6 gebruikt; beide zijn stomweg een transportmedium, niets meer en niets minder.
Wat eventueel wel invloed zou kunnen hebben, is dat je bij IPv6 ervoor kunt kiezen om geen NAT meer te gebruiken, maar de adressen op je lokale netwerk direkt bereikbaar te maken vanaf het hele (IPv6-)internet. En dan moet je dus iets meer gaan nadenken over wat je wel en niet je netwerk wilt binnenlaten. :)
Wat eventueel wel invloed zou kunnen hebben, is dat je bij IPv6 ervoor kunt kiezen om geen NAT meer te gebruiken, maar de adressen op je lokale netwerk direkt bereikbaar te maken vanaf het hele (IPv6-)internet. En dan moet je dus iets meer gaan nadenken over wat je wel en niet je netwerk wilt binnenlaten. :)
IP protocol is idd onveilig dit is inherent aan het protocol zelf. IPv6 is alleen maar een uitbreiding van dit protocol met als doel een grotere name space.
Door dimHet lijkt me een beetje te ver gevoerd om te beweren dat een protocol "onveilig" is...... [cut]
Uhhh, kijk hier eens naar: http://www.security.nl/artikel/25926/Podcast_jaaroverzicht:_Van_Sockstress_tot_OV-Chipkaart.html
Twee onderzoekers maakten via de podcast wereldkundig dat ze een ernstig probleem met TCP/IP hadden ontdekt en via hun Sockstress tool eenvoudig websites en servers konden platleggen, ongeacht het gebruikte besturingssysteem.
Lijkt mij niet te ver gevoerd om te beweren dat een protocol "onveilig" is!
Jullie hebben dr geen verstand van, IPv4 heeft zoals het zegt 4 octetten, IPv6 maakt ook gebruik hexdecimalen dus meer combinaties = meer beschikbare IP adressen.
Wat heeft dat met veiligheid te maken ? je kunt ze beide exploiten, IP adres is tenslotte zoals het zegt een Internet Protocol en adres zegt genoeg, een unieke waarde zodat je je doel kan bereiken, het heeft niks met veiligheid te maken IPv6 heeft meer beschikbare IP adressen, leer subnetteren voordat je zo een domme vraag gaat stellen.
Wat heeft dat met veiligheid te maken ? je kunt ze beide exploiten, IP adres is tenslotte zoals het zegt een Internet Protocol en adres zegt genoeg, een unieke waarde zodat je je doel kan bereiken, het heeft niks met veiligheid te maken IPv6 heeft meer beschikbare IP adressen, leer subnetteren voordat je zo een domme vraag gaat stellen.
09-03-2009, 22:56 door
[Account Verwijderd]
[Verwijderd]
Door AnoniemJullie hebben dr geen verstand van, IPv4 heeft zoals het zegt 4 octetten, IPv6 maakt ook gebruik hexdecimalen dus meer combinaties = meer beschikbare IP adressen.
Wat heeft dat met veiligheid te maken ? je kunt ze beide exploiten, IP adres is tenslotte zoals het zegt een Internet Protocol en adres zegt genoeg, een unieke waarde zodat je je doel kan bereiken, het heeft niks met veiligheid te maken IPv6 heeft meer beschikbare IP adressen, leer subnetteren voordat je zo een domme vraag gaat stellen.
Wat heeft dat met veiligheid te maken ? je kunt ze beide exploiten, IP adres is tenslotte zoals het zegt een Internet Protocol en adres zegt genoeg, een unieke waarde zodat je je doel kan bereiken, het heeft niks met veiligheid te maken IPv6 heeft meer beschikbare IP adressen, leer subnetteren voordat je zo een domme vraag gaat stellen.
Gelukkig, eindelijk eens een specialist die in goed Nederlands zegt waar het op staat :'D.
10-03-2009, 08:20 door
pikah
Door Anoniem
Gelukkig, eindelijk eens een specialist die in goed Nederlands zegt waar het op staat :'D.
Jammer dat het alleen niet juist is... er is zoals 'NielsT' zegt iets meer veranderd dan alleen de address space... misschien toch de RFC's erbij pakken?Door AnoniemJullie hebben dr geen verstand van, IPv4 heeft zoals het zegt 4 octetten, IPv6 maakt ook gebruik hexdecimalen dus meer combinaties = meer beschikbare IP adressen.
Wat heeft dat met veiligheid te maken ? je kunt ze beide exploiten, IP adres is tenslotte zoals het zegt een Internet Protocol en adres zegt genoeg, een unieke waarde zodat je je doel kan bereiken, het heeft niks met veiligheid te maken IPv6 heeft meer beschikbare IP adressen, leer subnetteren voordat je zo een domme vraag gaat stellen.
Wat heeft dat met veiligheid te maken ? je kunt ze beide exploiten, IP adres is tenslotte zoals het zegt een Internet Protocol en adres zegt genoeg, een unieke waarde zodat je je doel kan bereiken, het heeft niks met veiligheid te maken IPv6 heeft meer beschikbare IP adressen, leer subnetteren voordat je zo een domme vraag gaat stellen.
Gelukkig, eindelijk eens een specialist die in goed Nederlands zegt waar het op staat :'D.
10-03-2009, 11:02 door
Sith Warrior
Door Anoniem
Gelukkig, eindelijk eens een specialist die in goed Nederlands zegt waar het op staat :'D.
Door AnoniemJullie hebben dr geen verstand van, IPv4 heeft zoals het zegt 4 octetten, IPv6 maakt ook gebruik hexdecimalen dus meer combinaties = meer beschikbare IP adressen.
Wat heeft dat met veiligheid te maken ? je kunt ze beide exploiten, IP adres is tenslotte zoals het zegt een Internet Protocol en adres zegt genoeg, een unieke waarde zodat je je doel kan bereiken, het heeft niks met veiligheid te maken IPv6 heeft meer beschikbare IP adressen, leer subnetteren voordat je zo een domme vraag gaat stellen.
Wat heeft dat met veiligheid te maken ? je kunt ze beide exploiten, IP adres is tenslotte zoals het zegt een Internet Protocol en adres zegt genoeg, een unieke waarde zodat je je doel kan bereiken, het heeft niks met veiligheid te maken IPv6 heeft meer beschikbare IP adressen, leer subnetteren voordat je zo een domme vraag gaat stellen.
Gelukkig, eindelijk eens een specialist die in goed Nederlands zegt waar het op staat :'D.
Nou wat een toppertje, alleen is dat incorrect. meer grote subnet space is maar 1 van de 8 zaken die veranderd zijn binnen IPv6 tegenover IPv4. Wel de grootste verandering, maar zeker niet de enige.
Een andere verandering is ondermeer de Mandatory network layer security (IPsec). Die was in IPv4 Functioneel, maar in IPv6 Verplicht. Al word het nog niet zo veel gebruikt, is het wel in gebruik voor verkeer tussen de Border Gateway Protocol routers. (dat is het core routing protocol van het internet).
Wil niet zeggen dat het er veiliger word voor de consument opzich, maar wel dat er dus veel meer veranderd is dan die 128 bits adress spacing.
Door pikah
Door Anoniem
Gelukkig, eindelijk eens een specialist die in goed Nederlands zegt waar het op staat :'D.
Jammer dat het alleen niet juist is... er is zoals 'NielsT' zegt iets meer veranderd dan alleen de address space... misschien toch de RFC's erbij pakken?Door AnoniemJullie hebben dr geen verstand van, IPv4 heeft zoals het zegt 4 octetten, IPv6 maakt ook gebruik hexdecimalen dus meer combinaties = meer beschikbare IP adressen.
Wat heeft dat met veiligheid te maken ? je kunt ze beide exploiten, IP adres is tenslotte zoals het zegt een Internet Protocol en adres zegt genoeg, een unieke waarde zodat je je doel kan bereiken, het heeft niks met veiligheid te maken IPv6 heeft meer beschikbare IP adressen, leer subnetteren voordat je zo een domme vraag gaat stellen.
Wat heeft dat met veiligheid te maken ? je kunt ze beide exploiten, IP adres is tenslotte zoals het zegt een Internet Protocol en adres zegt genoeg, een unieke waarde zodat je je doel kan bereiken, het heeft niks met veiligheid te maken IPv6 heeft meer beschikbare IP adressen, leer subnetteren voordat je zo een domme vraag gaat stellen.
Gelukkig, eindelijk eens een specialist die in goed Nederlands zegt waar het op staat :'D.
Zoals het feit dat IpSec in IPv6 verplicht is i.t.t. IPv4 waar het optioneel is.
Google is your friend ... dit is een heel ... heel erge standaard vraag om op een security forum te stellen.
De rest die reacties geeft in de aard van "het is ook maar een ip" : ga hier weg aub. Of stop tenminste met reacties te plaatsen. Doe iederen ene plezier, zowel ons (wij moeten die crap lezen) als de beheerder (minder database ruimte MISbruikt).
Niks is ultiem veilig, maar in het kort als je toch een eenvoudig antwoord wil: ipv6 is "veiliger".
De rest die reacties geeft in de aard van "het is ook maar een ip" : ga hier weg aub. Of stop tenminste met reacties te plaatsen. Doe iederen ene plezier, zowel ons (wij moeten die crap lezen) als de beheerder (minder database ruimte MISbruikt).
Niks is ultiem veilig, maar in het kort als je toch een eenvoudig antwoord wil: ipv6 is "veiliger".
10-03-2009, 19:18 door
D0rus
Je kunt niet echt zeggen dat IPv4 of IPv6 veilig/onveilig is. Dat is ongeveer hetzelfde als beweren dat asfalt onveilig is omdat er op de weg ongelukken gebeuren.
Natuurlijk is IPv6 een nieuwer protocol, waar bepaalde beveiligingsgaten (of beter, potentiële theoretische problemen) uit IPv4 gedicht zijn, maar daarvoor in de plaats zijn er vast ook weer andere nieuwe problemen. Ook hangt je veiligheid op internet grotendeels af van welke programma's je draait en hoe je deze met internet verbind. Een kortere remweg is natuurlijk leuk, maar dat zal nooit auto ongelukken voorkomen als de weg gebruikers vervolgens dichter op elkaar gaan reiden.
Natuurlijk is IPv6 een nieuwer protocol, waar bepaalde beveiligingsgaten (of beter, potentiële theoretische problemen) uit IPv4 gedicht zijn, maar daarvoor in de plaats zijn er vast ook weer andere nieuwe problemen. Ook hangt je veiligheid op internet grotendeels af van welke programma's je draait en hoe je deze met internet verbind. Een kortere remweg is natuurlijk leuk, maar dat zal nooit auto ongelukken voorkomen als de weg gebruikers vervolgens dichter op elkaar gaan reiden.
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
