ﾄﾋﾟｯｸ一覧に戻る 問題ID: 14665 改善案 最強WEB問題集LinuC/LPIC Lv2 202 (2014/4/8) 問題ID: 14665 の Smurf攻撃の解説について改善したほうがいいかと思います｡

■本文より抜粋
Smurf攻撃とはDoS(Denial of Service)攻撃の一種です｡
pingｺﾏﾝﾄﾞでは｢ICMP Echo Request｣ﾊﾟｹｯﾄを目的のﾎｽﾄに送信し､｢ICMP Echo Relay｣ﾊﾟｹｯﾄ受け取ることで目的のﾎｽﾄとの接続を確認します｡例えば｢ICMP Echo Request｣ﾊﾟｹｯﾄをﾌﾞﾛｰﾄﾞｷｬｽﾄ宛に送ると､多くのﾎｽﾄから｢ICMP Echo Relay｣ﾊﾟｹｯﾄが帰ってきます｡

Smurf攻撃は､｢ICMP Echo Request｣ﾊﾟｹｯﾄをﾌﾞﾛｰﾄﾞｷｬｽﾄ宛に送り､｢ICMP Echo Relay｣ﾊﾟｹｯﾄをﾀｰｹﾞｯﾄに送るように仕向ける攻撃のことです｡Smurf攻撃に荷担するのを回避するためには､それぞれのﾎｽﾄでﾌﾞﾛｰﾄﾞｷｬｽﾄ宛の｢ICMP Echo Request｣ﾊﾟｹｯﾄを無視するように設定します｡

■改善点
正しくは｢ICMP Echo Relay｣ではなく｢ICMP Echo Reply｣かと思います｡
また､Smurf攻撃は送信元のIPｱﾄﾞﾚｽを攻撃対象のIPｱﾄﾞﾚｽ(ICMP Echo Replyﾊﾟｹｯﾄを送り付けたい相手)に偽造して行うものなので､そのような記述があると一層解説もわかりやすくなるかと思います｡

• Re: 問題ID: 14665 改善案(2014/4/8)

ﾄﾋﾟｯｸ一覧に戻る
ﾌｫｰﾗﾑTopへ