# Digression : DHCP et sécurité **URL:** \ **Category:** Pause Café\ **Tags:** dhcp, sécurité\ **Created:** [Septembre 28, 2021, 10:56 UTC](https://www.debian-fr.org/t/digression-dhcp-et-securite/85431 "2021-09-28T10:56:07Z")\ **Posts on this page:** 14\ **Page:** 1
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Septembre 28, 2021, 10:56 UTC](https://www.debian-fr.org/t/digression-dhcp-et-securite/85431/1 "2021-09-28T10:56:07Z")
Ajout par @anon96191775 : Ce message était à l’origine posté en réponse dans ce fil : [Le paquet isc-dhcp a besoin d'attention](https://www.debian-fr.org/t/le-paquet-isc-dhcp-a-besoin-dattention/85417) * * * Message original de @Zargos : > [@Le paquet isc-dhcp a besoin d'attention](https://www.debian-fr.org/t/le-paquet-isc-dhcp-a-besoin-dattention/85417/3): > > IPv6 personnellement je n’accepte pas que mes adresses IP internes soient connues de l’externe. Question de sécurité. Donc DHCPv6 en interne, avec DHCPv4. ---
**Author:** ![anon96191775](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/71c47a/32.png) [@anon96191775](https://www.debian-fr.org/u/anon96191775)\ **Post date:** [Septembre 28, 2021, 12:05 UTC](https://www.debian-fr.org/t/digression-dhcp-et-securite/85431/2 "2021-09-28T12:05:33Z")
Pour moi c’est le contraire, je souhaite pouvoir facilement joindre mes machines depuis l’extérieur. C’est d’ailleurs pour ça que j’avais mis en place une connexion à un VPN quand je n’avais encore que de l’IPv4 à disposition. ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Septembre 28, 2021, 2:31 UTC](https://www.debian-fr.org/t/digression-dhcp-et-securite/85431/3 "2021-09-28T14:31:22Z")
mais ça rend tes machines visibles de l’extérieur (sans compter que dans l’adresse il y a l’adresse MAC imbriquée), c’est en soit un faiblesse de sécurité. En sécu, la facilité est l’ennemie de l’efficacité. ---
**Author:** ![anon96191775](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/71c47a/32.png) [@anon96191775](https://www.debian-fr.org/u/anon96191775)\ **Post date:** [Septembre 28, 2021, 4:18 UTC](https://www.debian-fr.org/t/digression-dhcp-et-securite/85431/4 "2021-09-28T16:18:09Z")
Quel rapport entre sécurité et machines visibles de l’extérieur ? De toutes façons j’ai bien besoin qu’elles soient accessibles depuis l’extérieur, sinon ça va être compliqué d’accéder aux services qu’elles fournissent. ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Septembre 28, 2021, 4:29 UTC](https://www.debian-fr.org/t/digression-dhcp-et-securite/85431/5 "2021-09-28T16:29:32Z")
> [@anon96191775](#): > > Quel rapport entre sécurité et machines visibles de l’extérieur ? un attaquant a connaissance de la cible plus facilement. > [@anon96191775](#): > > De toutes façons j’ai bien besoin qu’elles soient accessibles depuis l’extérieur, sinon ça va être compliqué d’accéder aux services qu’elles fournissent. NAT/DMZ avec le parefeu etc…servent à faire le job (avec éventuellement un reverse proxy) ---
**Author:** ![anon96191775](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/71c47a/32.png) [@anon96191775](https://www.debian-fr.org/u/anon96191775)\ **Post date:** [Septembre 29, 2021, 9:56 UTC](https://www.debian-fr.org/t/digression-dhcp-et-securite/85431/6 "2021-09-29T09:56:16Z")
> [@Zargos](#): > > NAT/DMZ avec le parefeu etc…servent à faire le job (avec éventuellement un reverse proxy) Je suis bien content d’éviter toute cette lourdeur, et la machine dédiée supplémentaire qui serait nécessaire 😉 D’autant plus que je ne vois pas bien quel souci de sécurité c’est censé régler. D’ailleurs voici les IP de la machine que j’utilise pour poster ce message : - 127.0.0.1 - 192.168.1.14 - 10.0.0.254 - 89.234.186.75 - ::1 - fe80::6caf:41ff:fef9:b22d - fe80::c0ef:b9ff:fe70:94eb - fe80::ea0b:e70a:3cff:70e9 - 2a00:5884:8300::1 - 2a00:5884:8300:1::1 Je doute que cette machine soit moins en sécurité après le partage de cette information… (@Zargos, on dérive pas mal du sujet initial, ça te va que je passe notre discussion dans un nouveau fil ?) ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Septembre 29, 2021, 1:49 UTC](https://www.debian-fr.org/t/digression-dhcp-et-securite/85431/7 "2021-09-29T13:49:28Z")
Certes 🙂 ---
**Author:** ![Almtesh](https://www.debian-fr.org/user_avatar/www.debian-fr.org/almtesh/32/10312_2.png) [@Almtesh](https://www.debian-fr.org/u/Almtesh)\ **Post date:** [Septembre 30, 2021, 9:33 UTC](https://www.debian-fr.org/t/digression-dhcp-et-securite/85431/8 "2021-09-30T21:33:18Z")
> [@anon96191775](#): > > D’autant plus que je ne vois pas bien quel souci de sécurité c’est censé régler. D’ailleurs voici les IP de la machine que j’utilise pour poster ce message : > > - 127.0.0.1 > - 192.168.1.14 > - 10.0.0.254 > - 89.234.186.75 > - ::1 > - fe80::6caf:41ff:fef9:b22d > - fe80::c0ef:b9ff:fe70:94eb > - fe80::ea0b:e70a:3cff:70e9 > - 2a00:5884:8300::1 > - 2a00:5884:8300:1::1 Curieuse configuration, tu as une adresse IPv4 publique sur ton PC ? ---
**Author:** ![anon96191775](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/71c47a/32.png) [@anon96191775](https://www.debian-fr.org/u/anon96191775)\ **Post date:** [Octobre 1, 2021, 8:27 UTC](https://www.debian-fr.org/t/digression-dhcp-et-securite/85431/9 "2021-10-01T08:27:09Z")
> [@Almtesh](#): > > Curieuse configuration, tu as une adresse IPv4 publique sur ton PC ? Bien sûr, c’est quand même plus pratique pour qu’il soit joignable par ceux qui n’ont pas encore d’accès correct à IPv6 😉 ---
**Author:** ![anon70622873](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/278dde/32.png) [@anon70622873](https://www.debian-fr.org/u/anon70622873)\ **Post date:** [Octobre 1, 2021, 1:35 UTC](https://www.debian-fr.org/t/digression-dhcp-et-securite/85431/10 "2021-10-01T13:35:06Z")
IPv6 c’est pas sécurisé du tout. J’ai réussi à obtenir un shell root sur cette adresse ::1 ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Octobre 2, 2021, 9:44 UTC](https://www.debian-fr.org/t/digression-dhcp-et-securite/85431/11 "2021-10-02T09:44:26Z")
je confirme coité sécurité IPV6. C’est principalement du au fait que les configurations de sécurité mise en place pour l’IPV4 ne sont pas forcement mise en place, ou même à jour pour IPV6. sans compter que parfois les outils en question gèrent mal l’IPV6. ---
**Author:** ![anon96191775](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/71c47a/32.png) [@anon96191775](https://www.debian-fr.org/u/anon96191775)\ **Post date:** [Octobre 2, 2021, 10:19 UTC](https://www.debian-fr.org/t/digression-dhcp-et-securite/85431/12 "2021-10-02T10:19:15Z")
> [@Zargos](#): > > je confirme coité sécurité IPV6. Juste au cas où l’intention ne soit pas bien passée : le message de @anon70622873 est ironique 😉 ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Octobre 2, 2021, 11:49 UTC](https://www.debian-fr.org/t/digression-dhcp-et-securite/85431/13 "2021-10-02T11:49:21Z")
oui et j’ai précisé pourquoi, upv6 a été conçu pour etre plus sécurisé que ipv4. mais si on utilise pas ces fonctionnalité, elles ne servent à rien ---
**Author:** ![pichux](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pichux/32/3081_2.png) [@pichux](https://www.debian-fr.org/u/pichux)\ **Post date:** [Octobre 9, 2021, 6:27 UTC](https://www.debian-fr.org/t/digression-dhcp-et-securite/85431/14 "2021-10-09T18:27:35Z")
Merci, la précision était utile…