Fernando Gont

Fernando Gont

来自SI6 Networks的互联网安全和工程顾问

  • IPv6更新:在安全和隐私方面有所改进

    发表于:2017-06-29   |  作者:Fernando Gont   |  翻译:邹铮   

    近日,国际互联网工程任务组(也被称为IETF)发布了一套新标准:RFC 8064,《有关稳定IPv6接口标识符的建议》。这个新标准正式更新了14个IETF标准,包括IPv6寻址架构……

  • 如何使用DNS反向映射来扫描IPv6地址?

    发表于:2017-03-06   |  作者:Fernando Gont   |  翻译:邹铮   

    目前增加的IPv6地址空间不仅提高了对启发式算法的使用(执行IPv6地址扫描时),而且还推动了人们探索替代技术用于查找IPv6节点……

  • IPv6扩展报头:是好是坏?

    发表于:2015-11-08   |  作者:Fernando Gont   |  翻译:张程程   

    IETF最近的一项研究表明,当部署扩展报头时,发送到公网服务器的IPv6数据包丢包率在10%至50%。

  • 你的IPv6地址组件是否易受攻击?(下)

    发表于:2015-02-16   |  作者:Fernando Gont   |  翻译:邹铮   

    IPv6“友邻发现”(ND)是IPv6协议栈的核心部分,它被用于IPv6地址解析和IPv6无状态地址自动配置等。在本文中,探讨了IPv6的不同组件将如何受到基于ND的攻击。

  • 你的IPv6地址组件是否易受攻击?(上)

    发表于:2015-02-15   |  作者:Fernando Gont   |  翻译:邹铮   

    IPv6“友邻发现”(ND)是IPv6协议栈的核心部分,它被用于IPv6地址解析和IPv6无状态地址自动配置等。在本文中,探讨了IPv6的不同组件将如何受到基于ND的攻击。

  • 如何避免IPv6“友邻发现”威胁?

    发表于:2015-02-09   |  作者:Fernando Gont   |  翻译:曾少宁   

    IPv6友邻发现是IPv6协议套件的一个核心部件。如果企业正着手准备部署IPv6,那么一定要了解“友邻发现(ND)”及其漏洞。

  • 风险剖析:IPv6扩展报头带来的安全隐患(下)

    发表于:2015-01-06   |  作者:Fernando Gont   |  翻译:邹铮   

    IPv6数据包的结构可以让这个下一代网络协议在可预见的未来中实现几乎无限的可扩展性。然而,经验表明,这种灵活性是要付出代价的,这个代价就包括安全隐患。

  • 风险剖析:IPv6扩展报头带来的安全隐患(上)

    发表于:2015-01-06   |  作者:Fernando Gont   |  翻译:邹铮   

    IPv6数据包的结构可以让这个下一代网络协议在可预见的未来实现几乎无限的可扩展性。然而,经验表明,这种灵活性是要付出代价的,这个代价就包括安全隐患。

  • 传统SLAAC地址对IPv6寻址的安全影响

    发表于:2013-07-03   |  作者:Fernando Gont   |  翻译:曾少宁   

    生成IPv6引入了两个不同的地址配置机制:SLAAC和DHCPv6,本文将介绍传统SLAAC地址对保密性的影响,特别是同一个网络内和多个网络之间的主机跟踪。

  • 如何避免双协议栈网络VPN流量泄露(二)

    发表于:2013-02-21   |  作者:Fernando Gont   |  翻译:邹铮   

    有人认为如果部署IPv6,可能造成无意的VPN流量泄露。本文介绍了针对IPv6的VPN泄漏原因和缓解措施。

  • 共16条记录