Resultados 1 a 7 de 7
  1. #1
    Louco pelo WHT Brasil
    Data de Ingresso
    Nov 2010
    Posts
    101

    Desativar ipv6 na ovh

    Peguei um servidor na OVH e já instalei tudo (centos 5 64 bits, cpanel, csf etc), mas uma coisa está me incomodando bastante: a quantidade de tentativas de acesso via IPv6! Como não uso isso, teria como desabilitar ele? Se sim, como faria?

  2. #2
    WHT-BR Top Member
    Data de Ingresso
    Dec 2010
    Posts
    14,998
    No Debian (acho que o arquivo é o mesmo nas outras distribuições):



    Case 1: Prefer IPV4

    Append the following to /etc/gai.conf (de fato, basta retirar o comentário)

    precedence ::ffff:0:0/96 100



    Case 2: Prefer IPV6


    precedence 2001:470::/32 100

    EDIT: Assumi que o problema é acessar outros servidores preferencialmente via IPv6
    Última edição por 5ms; 25-07-2013 às 15:19.

  3. #3
    WHT-BR Top Member
    Data de Ingresso
    Dec 2010
    Posts
    14,998
    Para desabilitar autoconfiguração IPv6:

    /etc/sysctl.d/ipv6.conf

    net.ipv6.conf.default.autoconf = 0
    net.ipv6.conf.default.accept_ra = 0
    net.ipv6.conf.all.autoconf = 0
    net.ipv6.conf.all.accept_ra = 0
    net.ipv6.conf.eth0.autoconf = 0
    net.ipv6.conf.eth0.accept_ra = 0

  4. #4
    Louco pelo WHT Brasil
    Data de Ingresso
    Nov 2010
    Posts
    101
    Obrigado! Com isso as requisições direcionadas ao ipv6 serão negadas?

  5. #5
    WHT-BR Top Member
    Data de Ingresso
    Dec 2010
    Posts
    14,998
    Citação Postado originalmente por redirect Ver Post
    Obrigado! Com isso as requisições direcionadas ao ipv6 serão negadas?
    Eu acho que não entendi qual o problema.

    No primeiro post, eu assumi que o problema era o seu servidor estar acessando outros servidores preferencialmente através de endereços IPv6 (caso disponíveis). Com a modificação do arquivo citado, a preferência passa a ser utilizar endereços IPv4, ou seja, para um dado hostname (FQDN) que tenha endereços IPv4 e IPv6, os acessos do seu servidor ao outro servidor FQDN serão preferencialmente realizados via o(s) endereço(s) IPv4. Caso concreto, e que me enche o saco: atualizações de software. Sem alterar a preferência, os updates são baixados via IPv6 dos servidores do Debian, o que em geral demora muito mais do que via IPv4, seja porque as rotas são ruins, maior latência, pouca capacidade, congestionadas.

    No segundo post, o objetivo é desabilitar a feature do IPv6 de autoconfiguração. Quando essa autoconfiguração está habilitada, mesmo que não seja explicitamente configurado IPv6 no arquivo /etc/network/interfaces, um endereço IPv6 global (e parametros de rede) é automaticamente atribuido. Desabilitar a autoconfiguração (e não configurar IPv6 no /etc/network/interfaces) implica que o servidor não teria um endereço IPv6 global para ser acessado por outros servidores. Contudo, os processos continuam com acesso ao endereço IPv6 local a menos que configurados para não terem acesso IPv6, o que pode ser feito caso a caso (não sei no cPanel). O procedimento mais radical seria desabilitar IPv6 networking do servidor.
    Última edição por 5ms; 25-07-2013 às 22:40.

  6. #6
    WHT-BR Top Member
    Data de Ingresso
    Dec 2010
    Posts
    14,998
    HOWTO: Disable IPv6 Networking in Debian

    /etc/modprobe.d/aliases.conf

    By default you will have a line like this:

    alias net-pf-10 ipv6

    Replace that line with:

    alias net-pf-10 off
    alias ipv6 off

    (The second line may/may not be required, but it won’t hurt anything)

  7. #7
    Louco pelo WHT Brasil
    Data de Ingresso
    Nov 2010
    Posts
    101
    5ms, eu queria mesmo desabilitar a rede do ipv6, como o cpanel não usa acredito que o ipv6 seria mais uma porta aberta a ataques.

Tags para este Tópico

Permissões de Postagem

  • Você não pode iniciar novos tópicos
  • Você não pode enviar respostas
  • Você não pode enviar anexos
  • Você não pode editar suas mensagens
  •