パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

データセンタ内のARP spoofing攻撃で通信改ざんが発生、対策の定石は?」記事へのコメント

  • by Anonymous Coward on 2008年06月05日 10時52分 (#1356913)
    全Portすべてルータポート、上位L7でバランシングとNAT。 ベンダーが提案してたら怖いな…。
    • by Anonymous Coward
      VLANじゃだめなの?
      • by gtk (14477) on 2008年06月05日 12時39分 (#1357007) 日記
        うちみたいに /30 で切りまくりんぐなのもどーかと。(涙
        親コメント
        • 貴重なIPv4アドレス資源を無駄遣いするという点ではもったいないおばけが出そうですが、サーバの運用管理体制が信用できない場合はこれが一番確実かと。
          親コメント
        • by Anonymous Coward
          IPv6への移行が進んでいくきっかけとなる事件だったりして。
          # 詳しい方、補足ぷりーず!
          • by Anonymous Coward
            鯖一つに対して/64を割り当てるのか…。
            IPv6なら余裕と分かっていてももったいない感じがする。

            # Flets.NetとかOCN IPv6とかの/64しかくれないケチなIPv6サービスがあるとIPv6でもCIDRが欲しくなる。
            # /48をくれても使い道に困るが。

一つのことを行い、またそれをうまくやるプログラムを書け -- Malcolm Douglas McIlroy

処理中...