IPV6服务器安全设置与防御部署

        近期的顾客，过去年刚开始开展ipv4到ipv6的衔接，到现在为止，绝大多数机器设备处在双栈或是一部分系统软件沒有开展衔接升级。由于终究是招标方，因此工作中推动的很稳进，到交给人们手里的情况下，人们只必须輸出有关对ipv6的进攻与防御力及改进方案。说到ipv6，许多 人将会常有一些掌握，因此假如上去就ping总体目标网站域名得话，100%分析的是ipv4的详细地址。

image.png如下图所示，由于总体目标网络服务器顾客早已在服务器防火墙上设定了禁ping，因此这儿人们只看分析的详细地址，很显著，它是ipv4详细地址。

那麼人们怎样分析为ipv6的详细地址，让它走ipv6的总流量呢。

在linux下：

ping6(网站域名或是ipv6详细地址)

image.png但是假如pc恳求端配备不正确的状况下，将会会出現：

image.pngwindows下当适用ipv6的情况下怎样分析ipv6呢？

ping-6(ipv6详细地址)

配备

windows

简易的标准就是说：跃等级越小，互联网优先越高。跃等级的基础理论赋值范畴是1~999，但跃等级小于10，可能会致使一些网站访问不成功。

基础配备：

1.进攻端

硬件配置：阿里云服务器IPv6服务器一台

2.服务器端

硬件配置：外网地址网址同配备的数据冗余服务器.

认证专用工具：IPv6进攻专用工具模块、AWVS系统漏洞，pocsuite。

ipv6现况：

IPv6对比IPv4尽管在协议书安全系数层面开展了改善，但传送数据报的基础体制沒有产生更改，仍然存有一些和IPv4同样的进攻，如对于网络层（HTTP）、网络层（TCP）的进攻，一样对IPv6互联网组成很大威协。因为IPv6协议书公布比较早，伴随着IPv6营销推广的逐渐扩张、一些新式拒绝服务攻击也持续出現，如运用IPv6拓展报头、NDP协议书及其ICMPv6的进攻，全是对于IPv6协议书存有的各种缺点。此外，IPv4向IPv6衔接长期共存也引起新的安全性试炼，如双栈机制过虑关不紧、运用隧道施工体制避过安全防护设备这些。

总的来说，在设计方案认证计划方案时，按认证的方位分成三类：IPv4和IPv6现有安全性、IPv6独有安全性、IPv4/v6衔接长期共存的安全性。

关键评定顾客网址安全防护设备对根据IPv6总流量的传统式互联网及运用进攻的安全防护实际效果，认证选择一些典型性拒绝服务攻击，如SQL引入、XSS、远程控制外溢等开展检测。

关键评定顾客外网地址网址安全防护设备对运用IPv6协议书系统漏洞进行进攻的安全防护实际效果。

关键评定顾客外网地址网址安全防护设备在适用双栈协议书的网络空间下，对衔接体制下遭遇安全隐患的安全防护实际效果。双栈机制容许浏览相对路径沿路机器设备另外适用IPv4与IPv6数据文件，假如网络攻击操纵一台IPv4机器设备，能够 创建IPv6详细地址的隧道施工，应用二种协议书联合作战，进而避过服务器防火墙或是IDS机器设备。

此次认证，假定网络攻击已操纵服务器端服务器，根据试着创建IPv6隧道施工，检测对IDS机器设备的透过实际效果。测试用例设计方案以下：

ipv4转为ipv6的大时尚潮流是不能取代的，就如5G一样，尽管如今由于各式各样的缘故，推动的并不是迅速，可是总有一天，这一时期会到来，因此有兴趣爱好的弟兄能够 刚开始学了。

在写计划方案阶段，查看许多 期刊论文，零两年的文章内容有许多 ，迫不得已感叹岁月流逝，和先人的审时度势。

因涉及到比较敏感信息内容，一部分打码软件，原文中专用工具及脚本制作暂未公布。