[Discuss] DNS-Amplification Attack Security Patch

[Markus Gschwendt]

On Thu, 2012-06-14 at 11:01 +0200, Markus Gschwendt wrote:
...
> On Thu, 2012-06-14 at 10:29 +0200, Michael Bauer wrote:
> > DNSMasq is just a DNS forwarder "Dnsmasq is targeted at home
> networks using
> > NAT"
...
> > (oder einfach weil das mal home router waren). Koennen wir nicht
> > eh ganz auf den verzichten?
> 
> jain,
> ich schätze, dass über 50% unserer devices ein NAT machen.
> und dann neben dhcp oft auch als dns für das interne netzwerk
> eingerichtet sind.
> 
> auf den _nicht_ NATenden routern könnt mas weglassen.
> nur, der erste router den man aufbaut, der braucht das NAT im
> normalfall.
...

noch ein zusatz:
das hab ich nicht direkt auf den dnsmasq bezogen.
dhcp könnte auch ein anderes sw-paket machen.

dns für das interne netzwerk ist schon oft praktisch.
da ich immer die gleiche dns-ip auf den pc config. kann und ggf. nur am
router die resolver ip ändern brauche. vor allem in netzen, die
statische ip intern haben (bei mir fast alle)

markus
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : smime.p7s
Dateityp    : application/x-pkcs7-signature
Dateigröße  : 1965 bytes
Beschreibung: nicht verfügbar
URL         : <http://lists.funkfeuer.at/pipermail/discuss/attachments/20120614/94452e51/attachment.bin>