和海
◇-和海-K@zumi(9/16-01:44)No.13532 ┣タイトルを忘れていました「ping attackに対する対処法」-K@zumi(9/16-01:47)No.13534 ┗うーん?-かず(9/16-22:45)No.13555
13532 | 和海 | K@zumi | 9/16-01:44 |
OS名:Windows98 パソコン名:SunUltra60 ソフト名:Solaris2.6(J) 最近pingやポートスキャンを頻繁に外部からかけられているらしく バッファオーバーフローを起こしているようなのです。 帯域が狭いのが原因でしょうか? ※バッファーオーバーフローを使って手近にパケット送信ホストを確保されている のでしょうか? 手元にlayer3swtch(NEC IP8800/610)があるのでこの辺を 利用した簡単なIPパケットフィルタリングの方法もあれば ご教授いただければ幸いです。 |
13534 | タイトルを忘れていました「ping attackに対する対処法」 | K@zumi | 9/16-01:47 |
記事番号13532へのコメント K@zumiさんは No.13532「和海」で書きました。 >OS名:Windows98 >パソコン名:SunUltra60 >ソフト名:Solaris2.6(J) >最近pingやポートスキャンを頻繁に外部からかけられているらしく >バッファオーバーフローを起こしているようなのです。 > >帯域が狭いのが原因でしょうか? > >※バッファーオーバーフローを使って手近にパケット送信ホストを確保されている >のでしょうか? > >手元にlayer3swtch(NEC IP8800/610)があるのでこの辺を >利用した簡単なIPパケットフィルタリングの方法もあれば >ご教授いただければ幸いです。 > > 以上です |
13555 | うーん? | かず | 9/16-22:45 |
記事番号13532へのコメント >最近pingやポートスキャンを頻繁に外部からかけられているらしく >バッファオーバーフローを起こしているようなのです。 > >帯域が狭いのが原因でしょうか? > 最近ということは、昔は違った? 帯域は、スイッチングハブやEWSを立ち上げる順番などによっても 異なりますよ。 例えば、EWSが10/100のLANカードを備えており、ハブが10MBのものなら ハブが先に立ち上がっていると、autoでハブ側にあわせてEWS側も10MBに なる場合もありますし、逆にハブが100MBだったら、EWSは100MBになります。 仮にハブが100MBで立ち上がり、EWSが10MBしかなかったら、EWS側の帯域不足 に陥ると思います。最近のLANカードやハブはautoで認識するので、もし、変更 される場合は手動でやってあげる必要がありますね。 もしくは、EWSが10MBまでしか対応していないのなら、交換も勧めます。 同じ転送速度にあわせて方が運用しやすいですから。 >※バッファーオーバーフローを使って手近にパケット送信ホストを確保されている >のでしょうか? > >手元にlayer3swtch(NEC IP8800/610)があるのでこの辺を >利用した簡単なIPパケットフィルタリングの方法もあれば >ご教授いただければ幸いです。 > > これは、layer3swtch(NEC IP8800/610)を使っている人しかわからないんじゃ ないでしょうか?NECに聞くのがベストと思いますが。 買ったときにサポートセンターとかの電話番号とか聞いていると思うのですが。 後、回避するには、インターネットには接続しない。 イントラネットにする。(外部に接続しなければならないのであれば しょうがないですが) rpcは外部に関わらず、内部(イントラ)でもよくメッセージが出ますよ。 でっかいファイルのftpなんかするとたまにメッセージが出力されます。 もうひとつ、基本的なことですが、そのEWSはちゃんと保守しています? たいてい、メーカーからパッチプログラムなどが配られますが、それらの パッチを当てたり、DMなどで、連絡も来るはずですが(保守契約して いる場合) SUNはあまり触りませんが、HPやSGIのEWSはすべてパッチを 当てています(2000年対応の問題などもあったので) |
何か一言(本ページで参考になったならないを含めて残してあります)
◎:解決 ○:参考になった ×:参考にならなかった !:アドバイスあり
参考 | 回数 | 投稿日時 | 何か一言 |
---|