インターネット用語1分解説～イングレスフィルタリングとは～ - JPNIC
イングレスフィルタリング(ingress filtering)とは、 送信元を偽装したIPパケットの転送を防ぐ手法の一つで、 RFC2827 (BCP 38)で解説されています。 インターネットでのサービス妨害(DoS)攻撃手法には、 IPパケットの送信元アドレスを偽装して行うものがあります。 例えば、TCP SYNフラッディング(TCP SYN flooding)と呼ばれる攻撃では、 攻撃者は送信元アドレスを偽装したSYNフラグの立ったTCPパケットを、 標的となるホストに送信します。 パケットを受け取った標的ホストはSYN/ACKフラグを立てたパケットを送信元に返送しようとしますが、 送信元アドレスが偽装されているため、正しく返送を完了することができません。 もし、この攻撃で多数の偽装パケットを受け取った場合、 標的ホストはTCPの接続待ち等の処理でCPUやメモリ等のコンピュータ資源を
Network Ingress Filtering
ネットワーク WG Request for Comments： 2827 廃止： 2267 BCP： 38 分類： ベストカレントプラクティス P. Ferguson Cisco Systems, Inc. D. Senie Amaranth Networks Inc. 2000年 5月 English ネットワークのイングレスフィルタリング： (Network Ingress Filtering：) 発信元 IP アドレスを偽ったサービス妨害攻撃をくじく (Defeating Denial of Service Attacks which employ IP Source Address Spoofing) このメモの位置づけ 本書は、インターネットの「現時点における最善の実践（ Best Current Practices ）」をインターネットコミュニティのために規定し、改善のために議
Ingress Filtering for Multihomed Networks
ネットワーク WG Request for Comments： 3704 更新： 2827 BCP： 84 分類： ベストカレントプラクティス English （準備中） マルチホームされたネットワークのためのイングレスフィルタリング (Ingress Filtering for Multihomed Networks) このメモの位置づけ この文書は、インターネットの「現時点における最善の実践（ベストカレントプラクティス）」を示すものであり、改善するために議論と示唆を求めるものです。このメモの配布に制限はありません。 著作権表記 Copyright (C) The Internet Society (2004). All Rights Reserved. 要旨 BCP 38, RFC 2827 は、 偽装されたアドレスでネットワークにアクセスするトラフィックを拒否することによって、分散
BCP38
BCP38 Matsuzaki ‘maz’ Yoshinobu <maz@iij.ad.jp> 2013/4/19 maz@iij.ad.jp 1 BCP38概要 • IETFのBest Current Practice, RFC2827 – http://tools.ietf.org/html/bcp38 • 送信元IPアドレスの詐称を防ぐ – 詐称を利用した攻撃の影響を低減できる – 攻撃元を追跡できるようになる BCP38実装 • パケットフィルタ – 許可する送信元IPアドレスであれば通過させる – それ以外のパケットを破棄 • uRPF strictモード – 経路情報を利用して送信元IPアドレスをチェック – そのインタフェースに向いている経路に対応する送 信元IPアドレスであれば通過させる – 設定例とかは • http://www.janog.gr.jp/meeting/j
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
