Re: Re: À quand le filtrage du port 53 ?

Le 30 juin 2010 à 15:39, Stephane Bortzmeyer <[email protected]> a écrit :

> On Wed, Jun 30, 2010 at 12:45:03AM +0200,
> Gils Gayraud <[email protected]> wrote 
> a message of 23 lines which said:
> 
>> Est-ce que M ou Mme Michu a besoin d'un lien pareil, ou est-ce
>> qu'une TPE (diriger par M ou Mme Michu) ont besoin d'un tel lien ?
> 
> Mauvaise façon de poser le problème. D'abord, ce n'est pas parce que
> M. Michu ne comprend pas les enjeux (et c'est normal, ce n'est pas son
> métier) qu'il faut en profiter pour le priver de ce qui fait l'intérêt
> de l'Internet (la transparence aux applications). Plus quelqu'un est
> vulnérable, plus il faut des règles pour le protéger contre les abus
> des puissants. 

Bonsoir,

Si le blocage du port 53 (et d'autres tel 25, netbios, rpc windows, irc, ...) pouvait être mis en place chez tous les fai (de manière desactivable gratuitement, comme chez free pour le smtp) ça éviterait déjà bon nombre de zombies, relais ouverts, machine participant à des attaques, phishing, ce sui est à mon sens une bonne chose.

Il serait de même opportun que tous les FAI fournissent des box en routeur et non en bridge (Free) par défaut.

Madame Michu n'a que faire de la sécurité? Soit ça n'est pas son métier. À son FAI de lui fournir une box qui filtre (que le filtre soit sur la box ou pas ne change rien) le trafic et ce pour le bien de tous les autres. 

Je ne demande pas un "internet de seconde zone" mais simplement qu'on évite à "Raymonde"(je n'ai rien contre Raymonde) de se tirer une balle dans la main avec laquelle elle tient le pistolet.

Une fois Raymonde aux urgences c'est la collectivité qui paye...
>