[MASOCH-L] Bloqueio de Tracert

Gustavo Santos gustkiller at gmail.com
Mon May 11 23:18:37 BRT 2009


O pior disto tudo é um cliente que tem um colocation com você , ver as
estrelinhas fazendo um traceroute externo e AFIRMAR que esta perdendo
pacote.......

2009/5/11 Herbert Faleiros <herbert at scw.net.br>

> On Monday 11 May 2009 14:08:58 Danton Nunes wrote:
> [cut]
> > não entendo para que pode ser necessária uma feição
> > assim? qual é o ganho em dar o sumiço no roteador? no meu entender, só se
> > está perdendo capacidade de diagnósticar problemas contra um ganho de
> > segurança (através de obscuridade) muito questionável. a relação custo x
> > benefício aí é bem desfavorável.
>
>
> Concordo com você,
>
> mesmo o exemplo que citei (que é bem simples e inofensivo) é ineficaz, se o
> cara quer descobrir alguma coisa ele não vai se limitar ao traceroute...
>
> Algumas pessoas alegam que deixar isso "aberto" facilita o mapeamento de
> equipamentos sensíveis numa rede, que isso foi criado nos primórdios da
> internet e que hoje não faz sentido deixar isso p/ qualquer um ver.
>
> Eu (pessoalmente) ainda acho besteira tentar barrar isso (com qualquer
> implementação).
>
> --
> Herbert
>  __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>


More information about the masoch-l mailing list