[port139:01031] Re: 255.255.255.255

[Hideaki Ihara <hideaki@xxxxxxxxxxxxx>]

おはようございます、いはらです。

Masaki Sugihara さんは書きました:
>>宛先アドレス 255.255.255.255 の TCP パケットってルータを超えて
>>ルーティングされる(されてくる)ケースがあるのでしょうか？
>
>cisco ルータの場合、ip directed-broadcast が有効になっていると
>255.255.255.255 がルーティングされると思います。

おお、なるほど可能な場合があるということですね。

ということは、ip directed-broadcast が有効になっている場合、
255.255.255.255 宛のパケットは延々拡散？していき、戻りのパ
ケットを使うことで DDoS を引き起こすことが可能そうですね。

DANNA さんは書きました:
>でも、全てのルータがそうなのかわかんないです。たまにMLとかでFWの
>ログにブロードキャストパケット拾ってる記録があるとかってスレッド
>見かけますね。どうなんでしょ？

ISP の設定にもよるんでしょうけど、255.255.255.255 宛の
パケットが届いてしまうということがあるみたいですね。

WAN 側からの 255.255.255.255 宛のパケットは無視するよう
にしておかないといけないんですかね。


---

Hideaki Ihara <hideaki@xxxxxxxxxxxxx>
Port139 URL: http://www.port139.co.jp/
PGP PUBLIC KEY: http://www.port139.co.jp/pgp/