Názor k článku Česko samo přechod na IPv6 nezvládne, trh to nevyřeší, říká Ondřej Filip od RDa - Teorie a zbytecne obavy. Pokud by NAT byla technologie...

Teorie a zbytecne obavy.

Pokud by NAT byla technologie zneuzitelna v takovem meritku jak si myslite, tak ho dnes nikdo neprovozuje... a je tomu tak? no neni. NAT se tesi oblibe, protoze kazdy domaci router ho ma zaplej by default. Tudiz NAT je v kazde rodine.

Za kolik a jakych incidentu muze samotny NAT ? Rekl bych ze temer za nula - vzdy jsou jine, uspesnejsi, jednodussi vektory utoku. A samotny nat nestaci - jak uz tady nekdo psal, potrebuje mit na routru cinklej FW a nejakeho iniciatora zevnitr.

Jestli nejaky ISP dovoluje podvrhnout zdrojovou IP (aka nema na svem hranicnim routru nastaveni typu rp_filter=1) a jede open relay.. je problem sam o sobe, ale nikterak vam nepomuze. A jak caste jsou tyhle utoky? Znova nic nic nic, co by bylo na dennim poradku.

DoS/DDoS neni bezpecnostni kompromitace, jen provozni opruz.