IPv6 vs IPv4

[cancellato] Non è diverso dal caso IPv4 nel caso esponga dei servizi su dei range di indirizzi "riservati" dal provider upstream, se non per il fatto che coinvolge anche device interni.

Appunto. Attualmente devi cambiare solo gli IP "esterni" che sono di solito molti meno, ed è già una noia quella che spesso si usa NAT 1:1 per semplificare la cosa, evitando che anche i sistemi "pubblicati" usino IP pubblici che sono gestiti solo sul firewall, mentre anche i dispositivi in DMZ usano indirizzamenti privati.

[cancellato] dal momento che diventi cliente di un provider ti viene assegnata una /56, e quella resta tua finché continui a rimanere abbonato.

Il problema rimane quando appunto cambi provider. O ti sei comprato il tuo prefisso, o devi rinumerare. Per i privati o anche in ambito SOHO può essere una scocciatura sopportabile, man mano che la rete cresce molto meno. Specialmente per quelle PMI che non hanno un IT esperto e dedicato.

Vabbé, se portano tutto in cloud si ritorna alla situazione del 1996 con "pochi" mainframe in "pochi" datacenter... e si risolve il problema. Per i "terminali stupidi" basta anche l'IP via SLAAC

Vi faccio una domanda da "profano totale" di queste cose, ma se avviene un attacco DDOS, (per esempio uno che rosica su GTA V ti DDOS la play), ovviamente in IPV6 ogni device ha un proprio ip pubblico, ma se l'IPv6 è statico.

QRDG non ti dossano a te ma la lobby

QRDG ma se avviene un attacco DDOS, (per esempio uno che rosica su GTA V ti DDOS la play), ovviamente in IPV6 ogni device ha un proprio ip pubblico, ma se l'IPv6 è statico.

Non ho capito qual è la domanda.

[cancellato] Alcuni giochi sono P2P, e i giocatori tramite dei softwere posso vedere il tuo IP, e lanciare attacchi DDOS, adesso che succede che con IPv6? non basta riavviare il modem che prende un altro IP e via, essendo che ogni dispositivo ha un suo IP? la mia domanda se gli ipv6 sono statici, se ti dossano che puoi fare?

QRDG non basta riavviare il modem che prende un altro IP e via

Non che sia comunque una soluzione, visto che l'attacco si sposterebbe solo al poveraccio che si becca l'IP alcuni minuti dopo...

stemax97 vabbè si, però se l'IP è statico come fai?

QRDG non basta riavviare il modem che prende un altro IP e via,

Neanche adesso è garantito che questa prassi funzioni. Dipende ogni quanto il provider fa ruotare gli indirizzi.
E comunque l'IP dinamico è una rottura di $caldarroste per ogni uso sia un filo più evoluto del consumare contenuti, e non sarebbe diverso se puntassero al tuo IP interno o a quello di WAN, sempre il canale andrebbero a saturarti.

QRDG la mia domanda se gli ipv6 sono statici, se ti dossano che puoi fare?

L'ho già scritto in un altro thread, prendere chi si "diverte" a far 'ste stronzate e DDoSsarli di frustate con cavi di rete (se intestati è ancora meglio) finché non si rompono (i cavi, non le persone). Vedrai che poi la smettono.
Fossi il provider gli staccherei la linea a vita.

[cancellato] Neanche adesso è garantito che questa prassi funzioni. Dipende ogni quanto il provider fa ruotare gli indirizzi

Infatti, però sinceramente alcune case produttrici a fare ancora giochi P2P... non che siano male perooo sai com'è, ad un certo punto un server in mezzo lo potresti mettere.

[cancellato] E comunque l'IP dinamico è una rottura di $caldarroste per ogni uso sia un filo più evoluto del consumare contenuti,

Se devi accede alla rete interna basta una VPN no?

[cancellato] e non sarebbe diverso se puntassero al tuo IP interno o a quello di WAN, sempre il canale andrebbero a saturarti.

Quindi mi dici che la soluzione è limitare la banda a quel dispositivo, per non far impallare la linea del tutto? e poi con quel device come fai?

[cancellato] L'ho già scritto in un altro thread, prendere chi si "diverte" a far 'ste stronzate e DDoSsarli di frustate con cavi di rete (se intestati è ancora meglio) finché non si rompono (i cavi, non le persone). Vedrai che poi la smettono.
Fossi il provider gli staccherei la linea a vita.

Ahahah sicuramente, poi sbaglio è un reato penale qui in Italia? Sicuramente la tua soluzione funzionerebbe perfettamente, però c'è un modo meno peggio? per liberarsi da queste cose? poi come detto il problema è del malcapitato che becca quell'IP dopo...

Quale sarebbe la soluzione un firewall che blocca le richieste? un cliente a cui abbiamo fatto le grafiche del sito come filtro anti attacco ha messo che:

se dall'ip x.x.x.x.x arrivano più di X richieste in Y tempo il server "rifiuta le richieste" per 600 secondi da quell'IP, ha fatto bene? io non mi sono impicciato poiché dovevo solo fare le grafiche del sito.

QRDG Infatti, però sinceramente alcune case produttrici a fare ancora giochi P2P... non che siano male perooo sai com'è, ad un certo punto un server in mezzo lo potresti mettere.

I giochi P2P riducono i costi di mantenimento dei server e lasciano la palla in mano agli utenti.

QRDG Se devi accede alla rete interna basta una VPN no?

Per una VPN self-hosted serve un IP pubblico, il problema è uguale. Se statico puoi evitare il dynamic dns, ma sei comunque un possibile bersaglio come per chi ha ip statico.

QRDG Quindi mi dici che la soluzione è limitare la banda a quel dispositivo, per non far impallare la linea del tutto? e poi con quel device come fai?

QRDG se dall'ip x.x.x.x.x arrivano più di X richieste in Y tempo il server "rifiuta le richieste" per 600 secondi da quell'IP, ha fatto bene? io non mi sono impicciato poiché dovevo solo fare le grafiche del sito.

Non è detto che sia sufficiente, se l'attacco è troppo voluminoso si satura il canale di accesso e quindi deve essere l'ISP a bloccare alla frontiera.

Domanda forse stupida.
Se il prefisso dato dal provider è /56, come è stato detto in precedenza, dovrei avere massimo 256 dispositivi connessi, giusto?

[cancellato] hai 264-56 = 64k subnet disponibili

256 subnet diponbili, ne hai 65k con una /48

edit: hai modificato prima di me haha

edofullo Sì mi è andato un attimo in crisi il cervello con le potenze.. onestamente ero andato a memoria perché ero pigro per far il conto. Mi ha tradito.

[cancellato] Ma il routing lato provider avviene sempre e solo sui prefix, quindi la mole di traffico alla tua interfaccia di WAN arriva lo stesso.

Questo è vero, bisogna vedere però quale dispositivo sbrocca prima. Dipende dal tipo di DoS. Un attacco applicativo può far esaurire le risorse sulla macchina target ben prima che il router sia sovraccarico di richieste.

[cancellato] E chi paga il server, la banda e la potenza di calcolo? Solito discorso... Poi l'azienda fa puff! e chi ha pagato il gioco si trova con un bel fermacarte (virtuale ormai...) quando AWS o chi per esso stacca la spina perché non pagano le fatture.

Conta però che anche i giochi P2P hanno un server, precisamente quello dedicato al matchmaking. Se quello non risponde oppure cessa di esistere (vedasi la Nintendo WiFi Connection di DS e Wii) l'online non funzionerà su tutti quei titoli che facevano uso di quel server.

Certo, se uno si mette le mani in pasta può tirare su un server alternativo (Wiimmfi) e riportare l'online su quei titoli, opportunamente da patchare per indirizzare a quel server invece di quello ufficiale, però è più l'eccezione che la regola...

Che chimera, probabile arrivi prima Godot che IPv6. Secondo me IPv4 regnerà ancora lungo, sono tutti super concentrati solo su ciò che riguarda il livello applicativo e il livello fisico (tranne la Cina forse, ma vabbè), una scommessa rischiosa mettere le mani sugli strati intermedi. Se mi concedete il paragone, la vedo un po' come telegram e whatsapp: il primo bello, tante funzionalità, sicuro; il secondo, semplicemente, lo usano tutti