Re: ssh - no-ip.org
El Jueves 08 Diciembre 2005 12:14, Iñaki escribió:
> El Jueves, 8 de Diciembre de 2005 15:53, Ricardo Araoz escribió:
> || Como no tengo ip fija, uso el servicio de no-ip.org para que mantenga mi
> || ip actual (cuando mi ISP me cambia la ip un demonio le manda a no-ip la
> || nueva dirección). Me estaba preguntando si esto no posibilita algún
> || agujero de seguridad.
>
> ¿Por qué? ni siquiera hay que tener un servicio en tu ordenador,
> simplemente un programilla que hace una conexión a no-ip.com o dyndns.org o
> a quien sea y le informa de la nueva IP. No se me ocurre ningún agujero de
> seguridad debido a esto.
Pues alguien que tenga algún tipo de control sobre no-ip.com está en una
posición envidiable para iniciar un "man in the middle attack". Es por esto
que estaba pensando seriamente en validar los numeritos que te da el cliente
la primera vez que te conectas.
Reply to: