[connect24h:01052] Re: DoS attack について

[hama <hamamoto@xxxxxxxxxxx>]

 〜 12月1日新しいビジネスが始まる！ビジネスも楽天、楽天ビジネス誕生 〜
         ●●●●●●●●●●●●●●●●●●●●●●●●●●●
         ● サービスリリース第一弾！ビジネスサービス商談市場 ●
         ●●●●●●●●●●●●●●●●●●●●●●●●●●●
〜〜〜〜〜 今すぐアクセス！　http://business.rakuten.co.jp 〜〜〜〜〜
----------------------------------------------------------------------

はまもとです。

> こんにちは
> あおとです。

どうもです。

> もしかしたら、fw-novice 向けなのかも知れませんがこちらに。

そうですね。あちらなら吉川さんがいらっしゃるので、NT BINDに関する障害な
ら適切なアドバイスが得られるかもしれません。

> という環境で仮運用中なのですが、ブラウザでＮＴＴ東日本(http://www.ntt-east.co.jp/)
> のページを表示すると、必ずではありませんが、main.www.ntt-east.co.jp(210.173.161.
>207)から、「IP fragment overlap」というアタックがあって、その後数１５分以上通信が
>出来なくなるのです。

こちらですよね。
http://www.toyo.co.jp/security/ice/advice/Intrusions/2000009/default.htm

BlackICEは攻撃を受けた場合、攻撃パケットをキャプチャしてファイルに保存し
てくれます。東陽テクニカのサポートセンターに問い合わせれば、キャプチャ
ファイルの中身を解析してくれますので、頼まれたらいかがですか？ライセンス
期間内なら無料です。

あとは、キャプチャファイルの中身はNT Server付属のネットワークモニター形
式なので、そちらのアプリで開いてご自分で見られてみるのもひとつの手だと思
います。

+---------------------------------------------------------------------
| はまもと
| ■常時接続の宴（インターネット常時接続ニュースサイト）
| http://www.hicat.ne.jp/home/hamamoto/
| ■24 時間常時接続メーリングリスト開催中
| http://www.hicat.ne.jp/home/hamamoto/ml/connect24h.html
+----------------------------------------------------------------------