Re: [OT] attacco al router
gerlos writes:
> Hai ragione: (forse) non è inutile, ma di certo è una complicazione
> che rende più scomoda la vita agli utenti legittimi che magari
> occasionalmente vogliono accedere alla rete, perché dovrai ogni
> volta ottenere il MAC della nuova macchina da far accedere e
> registrarlo sul router.
La sicurezza funziona in questo modo: se l'attaccante deve spendere
più di quello che guadagna allora le difese sono sufficienti.
> Una cosa seccante da fare, a fronte di un marginale aumento della
> sicurezza a mio avviso[1].
Inserendo ANCHE il controllo sul MAC gli aumenti il costo totale, in
questo caso in in tempo usato. Questo costo totale potrebbe diventare
in alcune situazioni, troppo alto.
Tutto dipende da cosa devi difendere ovvero da quanto vale.
Il filo spinato si supera facilmente, basta avere una tronchese
sufficientemente grossa.
Ma il filo spinato richiede ANCHE che la gente si avvicini al filo
portandosi dietro una tronchese sufficientemente grossa.
E tiene lontani tutti quelli che la tronchese grossa abbastanza non
la hanno.
È più chiara adesso la cosa?
Quindi mettere o non mettere quest'ulteriore impedimento dipende solo
da cosa vuoi difendere e quali politiche di sicurezza hai deciso di
implementare.
--
Gian
Friends will be friends
right to the end!
Reply to: