[GTER] gter Digest, Vol 27, Issue 32
Leonardo Koppes
ln_koppes at yahoo.com.br
Fri Jun 24 18:15:25 -03 2005
Meninos,
Vocês estão se esquecendo que o IPSec foi concebido para IPv6. Funciona beleza no novo protocolo. No fundo é uma VPN. No IPv4 é uma adaptação.
Script Kiddies tem que comer muito capim pra quebrar o IPSec.
Eu não estou muito preocupado com o IPv6 não. Alguém aqui na lista comentou a algum tempo sobre uma empresa que tem IPv6 em produção e sem muitas restrições(não lembro qual era). Minha única dúvida é sobre a distribuição de blocos de endereços com máscara /64 pra baixo.
Sds.
gter-request at eng.registro.br escreveu:
Send gter mailing list submissions to
gter at eng.registro.br
To subscribe or unsubscribe via the World Wide Web, visit
https://eng.registro.br/mailman/listinfo/gter
or, via email, send a message with subject or body 'help' to
gter-request at eng.registro.br
You can reach the person managing the list at
gter-owner at eng.registro.br
When replying, please edit your Subject line so it is more specific
than "Re: Contents of gter digest..."
Today's Topics:
1. Re: Re: [GTER] Gostaria de saber como anda a implanta ??o do
sistema de IP V6 no brasil? (Jorge Godoy)
2. Re: Re: [GTER] Gostaria de saber como anda a implanta ??o do
sistema de IP V6 no brasil? (MARLON BORBA)
3. Re: Re: Re: [GTER] Gostaria de saber como anda a implanta
??o do sistema de IP V6 no brasil? (Jorge Godoy)
4. Re: Gostaria de saber como anda a implanta ??o do sistema de
IP V6 no brasil? (Leandro Pereira de Lima e Silva)
5. Re: Gostaria de saber co mo anda a implanta ??o do sistema
de IP V6 no brasil? (MARLON BORBA)
6. Re: Gostaria de saber como anda a implanta ??o do sistema de
IP V6 no brasil? (Leandro Pereira de Lima e Silva)
7. Re: Re: [GTER] Gostaria de saber co mo anda a implanta ??o
do sistema de IP V6 no brasil? (Jorge Godoy)
8. Re: Gostaria de saber como anda a implanta ??o do sistema de
IPV6 no brasil? (Abelardo Barbosa Jr.)
9. Re: Gostaria de saber como anda a implanta ??o do sistema de
IPV6 no brasil? (Alexandre Hautequest)
10. [Fwd: Heads up: DNS survey traffic from 199.45.255.0/24]
(Gustavo Rodrigues Ramos)
----------------------------------------------------------------------
Message: 1
Date: 24 Jun 2005 12:29:03 -0300
From: Jorge Godoy
Subject: Re: Re: [GTER] Gostaria de saber como anda a implanta ??o do
sistema de IP V6 no brasil?
To: Grupo de Trabalho de Engenharia e Operacao de Redes
Message-ID: <87r7erg4e8.fsf at jupiter.g2ctech>
Content-Type: text/plain; charset=utf-8
"MARLON BORBA" writes:
> H? tamb?m um aspecto de seguran?a a colocar em conta. Se acesso ao
> IPv6 e, via de conseq??ncia, aos novos backbones, for liberado, teremos
> mais um terreno para os "scammers" e os "script kiddies" estenderem sua
> a??o delet?ria. Como Lao DanTong bem lembrou, se a diferen?a
> est? apenas no transporte que passa a ser IPv6, da? para a algazarra se
> propagar pela nova rede ser? um passo.
N?o entendi, Marlon.
Seguran?a de conte?do para problemas como este n?o est? nada atrelada ? camada
de transporte da informa??o. Se os administradores forem relaxados, n?o
importa nada qual ? o protocolo usado e ouso extender esta observa??o para a
m?dia usada. Pode-se ter problemas com celulares -- via SMS, reprograma??es
em aparelhos que permitem isso, altera??es de informa??es durante o
transporte, etc. --, com computadores, com equipamentos conectados a redes
industriais, etc.
A mudan?a do protocolo n?o mudaria nada o cen?rio, IMNSHO. Aumentaria o
n?mero de locais que podem hospedar essas coisas, mas isso apenas pelo descaso
e desconhecimento t?cnico de alguns "t?cnicos" no assunto.
--
Jorge Godoy
Consultoria e servi?os em redes Linux, FreeBSD e Windows
Desenvolvimento de software e projetos Treinamentos
Telefones: +55 (41) 8807-1545 / +55 (41) 3024-0070
Curitiba, Paran? - Brasil http://www.g2ctech.com
------------------------------
Message: 2
Date: Fri, 24 Jun 2005 12:38:47 -0300
From: "MARLON BORBA"
Subject: Re: Re: [GTER] Gostaria de saber como anda a implanta ??o do
sistema de IP V6 no brasil?
To:
Message-ID:
Content-Type: text/plain; charset=Windows-1252
Entendeu perfeitamente, Godoy. Resumiu o que eu quis dizer ? perfei??o: se voc? quer envenenar uma cidade, quanto mais torneiras abertas recolhendo o l?quido fatal, tanto mais v?timas voc? far?. N?o me referi, mesmo, ? seguran?a de conte?do, e sim ? exist?ncia de mais uma op??o para que os maus elementos propaguem seu lixo.
Abra?os,
Marlon Borba, CISSP.
--
Nova campanha:
Centro de Resposta a Incidentes de
Seguran?a da Justi?a Federal - Vamos criar!
--
>>> godoy at g2ctech.com 24/6/2005 12:29:03 >>>
[...]
N?o entendi, Marlon.
Seguran?a de conte?do para problemas como este n?o est? nada atrelada ? camada
de transporte da informa??o. Se os administradores forem relaxados, n?o
importa nada qual ? o protocolo usado e ouso extender esta observa??o para a
m?dia usada. Pode-se ter problemas com celulares -- via SMS, reprograma??es
em aparelhos que permitem isso, altera??es de informa??es durante o
transporte, etc. --, com computadores, com equipamentos conectados a redes
industriais, etc.
A mudan?a do protocolo n?o mudaria nada o cen?rio, IMNSHO. Aumentaria o
n?mero de locais que podem hospedar essas coisas, mas isso apenas pelo descaso
e desconhecimento t?cnico de alguns "t?cnicos" no assunto.
[...]
------------------------------
Message: 3
Date: 24 Jun 2005 12:53:15 -0300
From: Jorge Godoy
Subject: Re: Re: Re: [GTER] Gostaria de saber como anda a implanta
??o do sistema de IP V6 no brasil?
To: Grupo de Trabalho de Engenharia e Operacao de Redes
Message-ID: <87hdfng39w.fsf at jupiter.g2ctech>
Content-Type: text/plain; charset=utf-8
"MARLON BORBA" writes:
> Entendeu perfeitamente, Godoy. Resumiu o que eu quis dizer ?
> perfei??o: se voc? quer envenenar uma cidade, quanto mais torneiras
> abertas recolhendo o l?quido fatal, tanto mais v?timas voc?
> far?. N?o me referi, mesmo, ? seguran?a de conte?do, e sim ?
> exist?ncia de mais uma op??o para que os maus elementos propaguem seu
> lixo.
A maneira, entretanto, de combater isso, ? a mesma: filtra a entrada de ?gua e
n?o permitir a entrada de l?quido em outros pontos sem controle. N?o importa
a quantidade de torneiras que permitem a sa?da se as entradas s?o controladas.
A defini??o de pol?ticas deve ser mais r?gida do que ? feita hoje, mas n?o
pela adi??o de IPv6 e sim por uma quest?o que aquilo que existe hoje n?o est?
funcionando a contento.
--
Jorge Godoy
Consultoria e servi?os em redes Linux, FreeBSD e Windows
Desenvolvimento de software e projetos Treinamentos
Telefones: +55 (41) 8807-1545 / +55 (41) 3024-0070
Curitiba, Paran? - Brasil http://www.g2ctech.com
------------------------------
Message: 4
Date: Fri, 24 Jun 2005 13:40:17 -0300
From: Leandro Pereira de Lima e Silva
Subject: Re: [GTER] Gostaria de saber como anda a implanta ??o do
sistema de IP V6 no brasil?
To: Grupo de Trabalho de Engenharia e Operacao de Redes
Message-ID: <42BC3771.3070201 at limaesilva.com.br>
Content-Type: text/plain; charset=windows-1252; format=flowed
Acho que nao faz sentido impedir a propaga??o da Internet por
medo de que seja feito mal uso dela. Inclusive, pelo que li sobre
isso, o ipv6 possui varias caracteristicas que inibe os cyber-marginais,
nao eh?
[]s Leandro
MARLON BORBA wrote:
>Entendeu perfeitamente, Godoy. Resumiu o que eu quis dizer ? perfei??o: se voc? quer envenenar uma cidade, quanto mais torneiras abertas recolhendo o l?quido fatal, tanto mais v?timas voc? far?. N?o me referi, mesmo, ? seguran?a de conte?do, e sim ? exist?ncia de mais uma op??o para que os maus elementos propaguem seu lixo.
>
>
>
>
>Abra?os,
>Marlon Borba, CISSP.
>--
>Nova campanha:
>Centro de Resposta a Incidentes de
>Seguran?a da Justi?a Federal - Vamos criar!
>--
>
>
>
>>>>godoy at g2ctech.com 24/6/2005 12:29:03 >>>
>>>>
>>>>
>[...]
>
>N?o entendi, Marlon.
>
>
>Seguran?a de conte?do para problemas como este n?o est? nada atrelada ? camada
>de transporte da informa??o. Se os administradores forem relaxados, n?o
>importa nada qual ? o protocolo usado e ouso extender esta observa??o para a
>m?dia usada. Pode-se ter problemas com celulares -- via SMS, reprograma??es
>em aparelhos que permitem isso, altera??es de informa??es durante o
>transporte, etc. --, com computadores, com equipamentos conectados a redes
>industriais, etc.
>
>A mudan?a do protocolo n?o mudaria nada o cen?rio, IMNSHO. Aumentaria o
>n?mero de locais que podem hospedar essas coisas, mas isso apenas pelo descaso
>e desconhecimento t?cnico de alguns "t?cnicos" no assunto.
>[...]
>
>
>--
>gter list https://eng.registro.br/mailman/listinfo/gter
>
>
>
------------------------------
Message: 5
Date: Fri, 24 Jun 2005 13:43:15 -0300
From: "MARLON BORBA"
Subject: Re: [GTER] Gostaria de saber co mo anda a implanta ??o do
sistema de IP V6 no brasil?
To: ,
Message-ID:
Content-Type: text/plain; charset=Windows-1252
provavelmente estou sendo paran?ico.
desconsiderem.
Abra?os,
Marlon Borba, CISSP.
--
Nova campanha:
Centro de Resposta a Incidentes de
Seguran?a da Justi?a Federal - Vamos criar!
--
>>> leandro at limaesilva.com.br 24/6/2005 13:40:17 >>>
Acho que nao faz sentido impedir a propaga??o da Internet por
medo de que seja feito mal uso dela. Inclusive, pelo que li sobre
isso, o ipv6 possui varias caracteristicas que inibe os cyber-marginais,
nao eh?
[...]
------------------------------
Message: 6
Date: Fri, 24 Jun 2005 13:45:07 -0300
From: Leandro Pereira de Lima e Silva
Subject: Re: [GTER] Gostaria de saber como anda a implanta ??o do
sistema de IP V6 no brasil?
To: Grupo de Trabalho de Engenharia e Operacao de Redes
Message-ID: <42BC3893.7000800 at limaesilva.com.br>
Content-Type: text/plain; charset=windows-1252; format=flowed
Antes que alguem me corrija, desculpe. inibem*
[]s Leandro
Leandro Pereira de Lima e Silva wrote:
>Acho que nao faz sentido impedir a propaga??o da Internet por
>medo de que seja feito mal uso dela. Inclusive, pelo que li sobre
>isso, o ipv6 possui varias caracteristicas que inibe os cyber-marginais,
>nao eh?
>
>[]s Leandro
>
>MARLON BORBA wrote:
>
>
>
>>Entendeu perfeitamente, Godoy. Resumiu o que eu quis dizer ? perfei??o: se voc? quer envenenar uma cidade, quanto mais torneiras abertas recolhendo o l?quido fatal, tanto mais v?timas voc? far?. N?o me referi, mesmo, ? seguran?a de conte?do, e sim ? exist?ncia de mais uma op??o para que os maus elementos propaguem seu lixo.
>>
>>
>>
>>
>>Abra?os,
>>Marlon Borba, CISSP.
>>--
>>Nova campanha:
>>Centro de Resposta a Incidentes de
>>Seguran?a da Justi?a Federal - Vamos criar!
>>--
>>
>>
>>
>>
>>
>>>>>godoy at g2ctech.com 24/6/2005 12:29:03 >>>
>>>>>
>>>>>
>>>>>
>>>>>
>>[...]
>>
>>N?o entendi, Marlon.
>>
>>
>>Seguran?a de conte?do para problemas como este n?o est? nada atrelada ? camada
>>de transporte da informa??o. Se os administradores forem relaxados, n?o
>>importa nada qual ? o protocolo usado e ouso extender esta observa??o para a
>>m?dia usada. Pode-se ter problemas com celulares -- via SMS, reprograma??es
>>em aparelhos que permitem isso, altera??es de informa??es durante o
>>transporte, etc. --, com computadores, com equipamentos conectados a redes
>>industriais, etc.
>>
>>A mudan?a do protocolo n?o mudaria nada o cen?rio, IMNSHO. Aumentaria o
>>n?mero de locais que podem hospedar essas coisas, mas isso apenas pelo descaso
>>e desconhecimento t?cnico de alguns "t?cnicos" no assunto.
>>[...]
>>
>>
>>--
>>gter list https://eng.registro.br/mailman/listinfo/gter
>>
>>
>>
>>
>>
>
>--
>gter list https://eng.registro.br/mailman/listinfo/gter
>
>
>
------------------------------
Message: 7
Date: 24 Jun 2005 13:46:44 -0300
From: Jorge Godoy
Subject: Re: Re: [GTER] Gostaria de saber co mo anda a implanta ??o
do sistema de IP V6 no brasil?
To: Grupo de Trabalho de Engenharia e Operacao de Redes
Message-ID: <8764w3g0sr.fsf at jupiter.g2ctech>
Content-Type: text/plain; charset=utf-8
"MARLON BORBA" writes:
> provavelmente estou sendo paran?ico.
> desconsiderem.
Provavelmente? Acho que voc? est? traumatizado :-) Em todo caso, se todos
f?ssemos t?o preocupados com a seguran?a e o uso da Internet, esta seria um
lugar onde ter?amos muito mais proveito.
--
Jorge Godoy
Consultoria e servi?os em redes Linux, FreeBSD e Windows
Desenvolvimento de software e projetos Treinamentos
Telefones: +55 (41) 8807-1545 / +55 (41) 3024-0070
Curitiba, Paran? - Brasil http://www.g2ctech.com
------------------------------
Message: 8
Date: Fri, 24 Jun 2005 14:02:55 -0300
From: "Abelardo Barbosa Jr."
Subject: Re: [GTER] Gostaria de saber como anda a implanta ??o do
sistema de IPV6 no brasil?
To: Jo?o Carlos Mendes Luis
Cc: Grupo de Trabalho de Engenharia e Operacao de Redes
Message-ID: <25f9e213050624100239264051 at mail.gmail.com>
Content-Type: text/plain; charset=ISO-8859-1
Em 24/06/05, Jo?o Carlos Mendes Luis escreveu:
>
>
> E usar OSI/ISO seria necessariamente ruim? Porque?
N?o, n?o seria necessariamente ruim, e eu n?o disse isso. DIsse s? que a
indica??o de um caminho por ?rg?os regulamentadores e padronizadores n?o
garantem que um certo caminho seja seguido. E ? bom que assim seja.
Alias, dizer "usar OSI/ISO" ? um erro, pois o OSI s? falava sobre
> liga??o entre camadas.
Discordo. OSI/ISO era s? um modelo de arquitetura, isso ? verdade, mas por
extens?o era o nome tamb?m dos precisos protocolos que foram definidos nas
v?rias camadas, como X.400 por exemplo, para correio eletr?nico, e tantos
outros.
Talvez voce esteja se referindo ao GOSIP, ou a
> um camada espec?fica como o X.25.
GOSIP era s? um "afinamento" do padr?o. O "P" era de Profile, ou seja, um
perfil tirado das v?rias alternativas do OSI/ISO para uso pelo governo
norte-americano. No Brasil virou POSIG, e fez tanto sucesso aqui quanto l?,
qual seja, nenhum.
Na pratica, a internet segue muito das recomenda??es do OSI, com as
> 7 camadas definidas quase igualmente. At? o X.500, tao criticado, est?
> sendo utilizado, com o nome de LDAP. ;-)
Isso s? prova que nem tudo era ruim. Talvez nem prove nada. ? comum que
certos produtos que morreram deixem pedacinhos de lembran?a para a gente.
Como o conector PS2 dos mouses.
------------------------------
Message: 9
Date: Fri, 24 Jun 2005 14:19:09 -0300
From: Alexandre Hautequest
Subject: Re: [GTER] Gostaria de saber como anda a implanta ??o do
sistema de IPV6 no brasil?
To: Grupo de Trabalho de Engenharia e Operacao de Redes
Message-ID: <42BC408D.7050701 at onda.com.br>
Content-Type: text/plain; charset=ISO-8859-1
> Isso s? prova que nem tudo era ruim. Talvez nem prove nada. ? comum que
> certos produtos que morreram deixem pedacinhos de lembran?a para a gente.
> Como o conector PS2 dos mouses.
Modems ISA com jumpers ;)
--
Alexandre
------------------------------
Message: 10
Date: Fri, 24 Jun 2005 15:13:01 -0300
From: Gustavo Rodrigues Ramos
Subject: [GTER] [Fwd: Heads up: DNS survey traffic from
199.45.255.0/24]
To: Grupo de Trabalho de Engenharia e Operacao de Redes
Message-ID: <42BC4D2D.9000309 at acmesecurity.org>
Content-Type: text/plain; charset=ISO-8859-1; format=flowed
FYI.
-------- Original Message --------
Subject: Heads up: DNS survey traffic from 199.45.255.0/24
Date: Fri, 24 Jun 2005 11:56:13 -0600 (MDT)
From: Duane Wessels
To: nanog at merit.edu
Hi NANOG,
Beginning monday of next week (2005-06-27) my company (The Measurement
Factory) plans to begin a survey of DNS authoritative nameservers.
You may see queries, including VERSION.BIND and zone transfer attempts,
coming from 199.45.255.0/24.
For more information please see
http://dns.measurement-factory.com/surveys/200506.html
Note: We submitted an ARIN template yesterday for this netblock
with appropriate comments and contacts. However, we have not yet
received an "approved" reply yet.
Duane W.
------------------------------
--
gter digest list https://eng.registro.br/mailman/listinfo/gter
End of gter Digest, Vol 27, Issue 32
************************************
---------------------------------
Yahoo! Acesso Grátis: Internet rápida e grátis. Instale o discador agora!
More information about the gter
mailing list