[Lista ArNOG] [LAC-TF] Articulo: Using IPv6 atomic fragments for a denial-of-service attack

[Ivan Chapero]

FYI:

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA10780&actp=SUBSCRIPTION

El 22 de marzo de 2017, 14:30, Fernando Gont <fgont en si6networks.com>
escribió:

> Estimados,
>
> FYI:
>
> * Parte I: "How a single ICMPv6 packet can cause a denial-of-service
> attack"
> (<http://searchsecurity.techtarget.com/tip/How-a-single-ICMPv6-packet-can-
> cause-a-denial-of-service-attack>)
>
> * Parte II: "Using IPv6 atomic fragments for a denial-of-service attack"
> (<http://searchsecurity.techtarget.com/tip/Using-IPv6-
> atomic-fragments-for-a-denial-of-service-attack>)
>
> Por cierto... esta funcionalidad fue "removida" del RFC2460bis (proxima
> revisión del estandar "core" de IPv6), y discutida en el RFC8021... pero
> no hay un RFC Std Track que diga que dichos paquetes no deben generarse,
> ni que los sistemas deben descartarlos al recibirlos....
>
> Saludos cordiales,
> --
> Fernando Gont
> SI6 Networks
> e-mail: fgont en si6networks.com
> PGP Fingerprint: 6666 31C6 D484 63B2 8FB1 E3C4 AE25 0D55 1D4E 7492
>
>
>
>
>
> _______________________________________________
> LACTF mailing list
> LACTF en lacnic.net
> https://mail.lacnic.net/mailman/listinfo/lactf
> Cancelar suscripcion: lactf-unsubscribe en lacnic.net




-- 

*Ivan ChaperoÁrea Técnica y Soporte*
Fijo: 03464-470280 (interno 535) | Móvil:  03464-155-20282  | Skype ID:
ivanchapero
--
GoDATA Banda Ancha - CABLETEL S.A. | Av. 9 de Julio 1163 - 2183 - Arequito
- Santa Fe - Argentina
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20170413/9c00fb3a/attachment.html>