Starting Nmap 5.21 ( http://nmap.org ) at 2010-08-25 16:12 CEST
Nmap scan report for 188-175-19-6.client.rionet.cz (188.175.19.6)
Host is up (0.028s latency).
All 1000 scanned ports on 188-175-19-6.client.rionet.cz (188.175.19.6) are filtered
Nmap scan report for 188-175-19-9.client.rionet.cz (188.175.19.9)
Host is up (0.027s latency).
Not shown: 993 closed ports
PORT STATE SERVICE
80/tcp filtered http
135/tcp filtered msrpc
139/tcp filtered netbios-ssn
179/tcp filtered bgp
445/tcp filtered microsoft-ds
593/tcp filtered http-rpc-epmap
49152/tcp open unknown
Coz je ale zase hloupe resit pomoci security through obscurity (vyse uvedeny pripad), protoze pak staci propasovat nejakeho bota na jediny host v te siti... Lepsi je specialni vrf pro management a/nebo striktni access-listy.
Takové riomedia taky zrovna nešetří veřejnými adresami. Z DHCP mám přidělenou veřejnou IP (188.175.x.x) a při trasování ven jedu přes jejich router s neveřejnou IP (10.x.x.x)
Takže ven se dostávám se svou veřejnou IP, ale ke mě se nikdo přes neveřejnou IP nedostane.
Vidí v tom někdo nějaký smysl nebo je to jen plýtvání?
to je jenom adresování vnitřní infrastruktury poskytovatele. To nemusí jet na přidělených adresách ale klidně na privátních, v tom není žádný problém. Poskytovatel obvykle nemusí mít zájem, aby mu na směrovače vůbec někdo přistupoval :-)
Upozorníme vás na články, které by vám neměly uniknout (maximálně 2x týdně).
