UNIX板住人のスキルの高さを見せてくれ！

1 ：名無しさん＠お腹いっぱい。 ：2001/02/22(木) 02:10

他の板で解決できない難問を解決するスレ。

27 ：22 ：2001/03/09(金) 03:24

>>24
Yahoo とかが食らった、みんなで攻撃しよう！ってやつです。
( Distributed Denial of Service )
パケットFlood ばかりだったんだけど最近はツボを突いてくる奴
もあるみたい。

28 ：名無しさん＠お腹いっぱい。 ：2001/03/09(金) 13:46

どどっす

29 ：名無しさん＠お腹いっぱい。 ：2001/03/10(土) 03:56

>>27
DDoSじゃなくても、spoofing + synfloodだけでもかなり痛いんじゃないだろうか？
出所が細い足しか持ってなければたいしたことないと思うけど、太い足持ってる
所がcrackされたりしてそこからヤラレるとかなり痛そう。

エッジルータで「おめんとこからそんなsource IP持ってるパケット出てくるわけ
ないだろ、ヴォケ」って切ってくれれば防げるし、事実そういうふうにしろ...ての
はBCPになってるはずだけど、実際どのくらい実行されているのかな？

30 ：名無しさん＠お腹いっぱい。 ：2001/03/10(土) 18:44

>>29
>DDoSじゃなくても、spoofing + synfloodだけでもかなり痛いんじゃないだろうか？
>出所が細い足しか持ってなければたいしたことないと思うけど、太い足持ってる
>所がcrackされたりしてそこからヤラレるとかなり痛そう。
SYN Floodを全て受け付けて待機すると辛いですが、そうじゃなければ
あまり気にする必要ない方法があるね。
ただ、一部不便な面もでてくるけど。

>エッジルータで「おめんとこからそんなsource IP持ってるパケット出てくるわけ
>ないだろ、ヴォケ」って切ってくれれば防げるし、事実そういうふうにしろ...ての
>はBCPになってるはずだけど、実際どのくらい実行されているのかな？
回避する方法の一つとして知ってればいいんじゃないかな。
つまり、攻撃パターンを見てこの方法が適していれば機械を導入する
って感じ。

31 ：名無しさん＠お腹いっぱい。 ：2001/03/10(土) 19:33

しつもん!
基幹ルータとサテライトルータとエッジルータは
どう違うのですか。
たんなる規模のちがい?

32 ：29 ：2001/03/11(日) 02:54

>>31
私が使った場合での「エッジルータ」は組織の境界にあるルータ。もっと
具体的に言えば、ISPと加入者の間にあるルータ(の、特にISP側)。

>>30
うーん、どうなんでしょう？ICMPなんかは帯域制限しても構わないし、
ICMP echo reqのincommingなんか全部ブッタ切ってしまってもいいと
思うんだけど、SYNを帯域制限(っていうか頻度制限ですね)するとどう
なることやら。もちろん、全通しよりは程度は改善するでしょうけど。

エッジルータでsource IP見て切るってのは、攻撃(踏み台にされた)側で
対策取ってもらわにゃならんので、ならんので、攻撃された側がパターン
見てもなかなか...。だいたい、spoofingされてsourceを乱数化されたら、
どこから来てるのかhop毎に手繰って行かなきゃならない。

なので、「ISPの皆さん、顧客に割り当てたIP以外のsourceを持ったパケッ
トが来たら落としましょうね」ってことになってるんじゃないでしょうか？(しかし、
コストかかりそうだよなぁ)

33 ：名無しさん＠お腹いっぱい。 ：2001/03/11(日) 06:53

2フェーズめのACKでMD5を使って3フェーズめにそれがくればOK
ってな具合でやってたと思う。つまり2フェーズめのACKでリソース
をいったん捨てる。

34 ：名無しさん＠お腹いっぱい。 ：2001/03/11(日) 16:08

>>33

syn cookieのこと？

35 ：名無しさん＠お腹いっぱい。 ：2001/03/11(日) 16:22

そうです。

36 ：29,32 ：2001/03/12(月) 04:33

むむ、新しいキーワード発見。＞syn cookie
不勉強な私には、キーワードだけ示してもらうだけでも勉強になるです。
あとは多分自力でどうにかなるだろう。感謝。

37 ：9 ：2001/03/13(火) 14:24

出張他で遅れました。
違うんです、ディレクトリが出来ていたんです。
tcsh で探せました。
ls -alF では確かに見えないんですが、実は「.mona」というディレクトリ
があるらしく、ピリオドを入力してtabを押したらなんか出てきたんです。
その中にいろいろ仕込みがありました。
自分ではどうしても理解できませんでした。

38 ：9 ：2001/03/13(火) 16:12

>>13 さんびっくりです、ls 自体が入れ替えられていましたァァァァ
ざっと見たところ login , ls , netstat , ps が変わってました。
だから異常プロセスを発見出来なかったんだ…
鬱山車脳。

39 ：名無しさん＠お腹いっぱい。 ：2001/03/13(火) 23:43

>>9 (-人-)

40 ：名無しさん＠お腹いっぱい。 ：2001/03/14(水) 01:01

たれパイ発見！

41 ：名無しさん＠お腹いっぱい ：2001/03/14(水) 12:45

南無〜って入れたほうがよかったね（ｗ

42 ：名無しさん＠お腹いっぱい。 ：2001/03/14(水) 13:02

syn cookieていうかTCP cookieていうか、まあその辺で対処するのが
いいと思うんだよね。ICMPとかSYNをdenyするのは、なんだか規格を
勝手にゆがめているようでイヤだな。

43 ：名無しさん＠お腹いっぱい。 ：2001/03/14(水) 13:54

>>42
もう少し詳しく教えてください

44 ：aki ：2001/03/22(木) 22:07

>>42 とりあえず途中で ICMP need fragment 落とす奴は逝っていいよね。

45 ：名無しさん＠お腹いっぱい。 ：2001/03/23(金) 12:05

>>44
それやられちまったらPMTU Discoveryが効かなくなって、
デカいデータグラム届かないだろ、ヴォケ！って認識で
いいんでしょうか？

46 ：aki ：2001/03/24(土) 05:49

>>45
その通り。
特に、PMTU DiscoveryできないのになぜかDFたてる馬鹿(*1)が結構な数いて、
もし途中にMTUが1500未満(*2)の所があると死ぬ、ということが現実起きた。
*1 yahoo.com の一部のサーバとか。
*2 MPLSとかでカプセリングすると当然1500よりヘッダ分だけ減る。

……ちょっと自信なくなってきた。より正しい状況を知っている人は突っ込んでくれい。

47 ：45 ：2001/03/24(土) 12:32

>>46
ありがとうございます。
ああ、freebsd-users-jpで「悪いのは誰だ」ってスッタモンダ
やってたアレすね。

48 ：名無しさん＠お腹いっぱい。 ：2001/04/07(土) 01:06

この板は単なる便所の落書き。レベルが高いわけでも何でもないので
＝＝＝＝＝＝＝＝＝＝＝＝＝＝終了＝＝＝＝＝＝＝＝＝＝＝＝＝＝

49 ：名無しさん＠お腹いっぱい。 ：2001/04/07(土) 02:58

↓ここ結構いいかんじ
http://blake.prohosting.com/walemono/

皆さんもどんどん直リンしちゃいましょうね

50 ：名無しさん＠お腹いっぱい。 ：2001/04/07(土) 03:04

>>49
アホ

51 ：名無しさん＠お腹いっぱい。 ：2001/04/07(土) 10:17

>>33-36
http://lsd.linux.cz/LSD.cgi?Version=2.4.0-test10&Arch=i386&File=net/ipv4/syncookies.c

52 ：名無しさん＠お腹いっぱい。 ：2001/04/07(土) 10:43

>>50
レスしちゃダメヨん。
最近は糞スレあげる奴をいいかんじに放置できてるから。

53 ：名無しさん＠お腹いっぱい。 ：2001/04/07(土) 16:59

レベルが高かろうが低かろうが、役にたてばそれでよし。
自分が理解できないからって僻んでる>>48 みたいな
ドキュソは逝ってよし。

read.cgi ver5.26+ (01/10/21-)