[debian-users:17064] Re: many ping packet

[Hiroki KAMOGAWA <kamo@xxxxxxxxxxxxx>]

鴨川と申します。このMLに書くのは初めてです。
よろしくおねがいします。

At Wed, 28 Jul 1999 11:44:29 +0900,
Hiroki Onita <nita@xxxxxxxxxx> wrote:

> 実は今朝から、あるサイトからの ping packet が継続して飛んできていて、
> 対応に苦慮しています。同じシステムからのようなのですが、
> 今朝 9:30 頃からほぼ 1 分おきに、こちらで管理しているネットワークの
> 0 と 255 のアドレス宛ての pingが送られてきていて、現在(11:40)も
> 続いています。icmplogd の出力と netwatch で確認しました。

それはいわゆる、"smurf" attackではないでしょうか。
routerでIP directedなブロードキャストを通さないことで解決できると思います。

あくまで参考であり、各ベンダーごとに設定方法は違うと思いますが、
例えば、Ciscoだったら"no ip directed-broadcast"という設定がinterfaceに対して
指定できるようです。(IOSのバージョンにもよると思いますが)

ただ、一般にnetwork addressや、broadcast addressへの、ICMP ECHOがどん
な用途に使われているのか僕は知らないので、このような設定をすることで困
ることがあるかどうかは分かりません。ご存じの方、教えてくださると幸いで
す。

参考資料:
http://www.quadrunner.com/~chuegen/smurf.txt (今見たときは、つながりませんでした)
ftp://ftp.cert.org/pub/cert_advisories/CA-98.01.smurf

# Debianから逸れた話題で話をつづけてすみません... 
--------------
Hiroki KAMOGAWA <kamo@xxxxxxxxxxxxx>