Microsoft compra 700 mil endereços IPv4

pfbatista says:

@lmx

Por acaso o teu comentário faz-me rir…
a MS não pode comprar?! ah já sei… vamos lá isolar a MS… porque é MS não pode comprar…

é engraçado ver estes comentários… ler isto numa segunda de manha é sempre bom, dá para animar um bocadinho 😀

Pedro says:

NAT isnt security!

Exemplos de falhas de segurança?

O IPv6 tem IPSec “integrado”.

Pedro says:

“boas..
epa eu estou a vender aquilo que os intendidos com monte de formação e que fazem carreira em segurança me vendem a mim, nas formações que faço.
por algum motivo eles dizem isso, ou será que é só porque lhes apetece???..
cmps”

Acredito que não seja pq lhes apetece mas pq nao sabem mais.
Infelizmente a educação em Portugal anda mesmo muito mal.
Eu tive professores de formação superior em redes e segurança que faziam downloads de 4GB numa linha de 128kbps em 50segundos, e que diziam que o DMZ era o local mais seguro numa rede. Eu pergunto..estes professores têm internet em casa?lol

NAT-network address translation ou NATP-network address and port translation não são nem nunca foram segurança.

Motivo principal da criação do NAT:
“In the mid-1990s NAT became a popular tool for alleviating the consequences of IPv4 address exhaustion. It has become a standard, indispensable feature in routers for home and small-office Internet connections. Most systems using NAT do so in order to enable multiple hosts on a private network to access the Internet using a single public IP address

Network address translation has serious drawbacks on the quality of Internet connectivity and requires careful attention to the details of its implementation. In particular all types of NAT break the originally envisioned model of IP end-to-end connectivity across the Internet and NAPT makes it difficult for systems behind a NAT to accept incoming communications. As a result, NAT traversal methods have been devised to alleviate the issues encountered”

Firewall:
A firewall is a device or set of devices designed to permit or deny network transmissions based upon a set of rules and is frequently used to protect networks from unauthorized access while permitting legitimate communications to pass.

O IPv6 trabalha de forma diferente do IPv4, para alguns causa confusão a não existencia de algumas funcionalidades como o NAT e a implementação de novas como a auto-configuração e NoDHCP (que na verdade tb “existe” no IPv4). Não me parece que o IPv6 seja em nada menos seguro que o IPv4, até muito pelo contrário. Pegando até no exemplo do NAT, vê quanto o conceito, mesmo em aprendizagem, está errado..

“Pelo ipv6 vais pagar e bem ao teu isp vai ser so vender ips/acessos…” Quanto a isto..não falta quem oferece IPv6.. SixXS, Hurricane, etc etc (eu tenho IPv6 em casa ao tempo..uma /48 só pa mim :P..qq coisa como 65,536 endereços..LOL!..e não pago por isso..muito pelo contrário..se tivesse só IPv6 ainda me faziam era um desconto :P)..tirando um ou outro ISP portugues mais pequeno, todos eles já permitem IPv6 na sua rede e têm mesmo a nível de ligação IPv6 já implementado à muito (muitos até já têm clientes com dual-stack IPv4 e IPv6). O problema está no software..o IPv6 a nível de software ainda está muito atrasado principalmente nos sistemas integrados. Equipamento de rede com Ipv6? não falta..e a valores baixos..mesmo muitos equipamentos antigos com um simples update de firmware/os vai lá..

Um abraço