[connect24h:03470] Re: ＨＰ接続後のＴＣＰ１１３接続

[KOJIMA Hajime / 小島肇 <kjm@xxxxxxxxxxxxxxxxxx>]

題名: [connect24h:03468] ＨＰ接続後のＴＣＰ１１３接続
(<20010711083848.4746.ML-NAGAI@xxxxxxxxxxxxxxxx>) において
nagai さんがおっしゃるには:
| 
| FreeBSDでIPFW/NATでルータを運用しているのですが、
| いくつかのＨＰを見ると、ルータのログにＴＣＰ１１３番へのアクセスの
| 記録が約１４０個連続で記録されます。（denyでログを取るようにしてます）
 
  ident ですね。ident については、単に deny するんじゃなくて、rst
  を返してあげるのがよいでしょう。 

  ip filter だと

block return-rst in quick proto tcp from any to any port = 113

  とかすればいいと思うのですが、ipfw だとどうやるんだろう。

----
// 木下是雄「理科系の作文技術」中公新書 624 を読もう!!

小島 肇 - KOJIMA Hajime
[Office] kjm@xxxxxxxxxxxxxxxxxx, http://www.st.ryukoku.ac.jp/~kjm/
[JWNTUG] kojima@xxxxxxxxxxxx

------------------------------------------------------------------------
　　　　 　　　ふっふっふ　みんなが気づかないうちに・・・　　　　　　　
　　　　　 http://present.infoseek.co.jp/news/?348960&svx=971122