Onderwerp: spam / login timeoutes / ipv6 / ban

Heel langzamerhand gaan steeds meer providers IPV6 aanbieden als extra. Ook zijn wij het langzamerhand aan het implementeren.

Nu zit ik met het volgende in mijn hoofd. Ik ben benieuwd of dit een punt is dat inderdaad een rol gaat spelen, of dat het in werkelijkheid wel mee gaat vallen.

Wij zien nu al regelmatig op onze voornamelijk SIP servers vele inlogpogingen en ip blocks. Dit komt natuurlijk ook voor op websites en applicaties.

In theorie kan je nu nog gemakkelijk ip's blokken zonder echt een brute force hack hebben kunnen uitvoeren. Dit omdat men relatief weinig ip's tot hun beschikking hebben en er automatische een max aantal pogingen per tijdeenheid en ip hebben.

Nu komt het IPV6 waarin ze gemakkelijk tig duizenden ip adressen kunnen gebruiken. Nu kun je wel ranges blokkeren aangezien het vaak in overeenkomende ranges zit. Maar zit hier inderdaad een gevaar in? Hoe zien jullie zoiets.

Ik denk dat, als je een leuke website hebt, je straks wel een paar gb en enkele procs kunt bijprikken om de blockklists bij te houden en te verwerken bij een ddos

Je mag er voorlopig vanuit gaan dat een eindklant een /64 heeft, tenminste, dat is nog volgens specs. Als je dat aanhoud valt de hoeveelheid te bannen wel mee en de hoeveelheid ips iemand heeft ook wel.

True, op /64 basis is het nog te overzien.
Ik zou me meer zorgen maken over de telefoontjes die je krijgt van klanten over 'hackers met rare ipadressen' (sorry, ik had er vorige week eentje met een logfile met halve ipv6 adressen).

arme jij