「データセンタ内のARP spoofing攻撃で通信改ざんが発生、対策の定石は?」記事へのコメント

全部L3処理

[Anonymous Coward]

全Portすべてルータポート、上位L7でバランシングとNAT。 ベンダーが提案してたら怖いな…。

Re:

[Anonymous Coward]

VLANじゃだめなの?

Re:

[gtk (14477)]

うちみたいに /30 で切りまくりんぐなのもどーかと。(涙

Re:全部L3処理

[hautbrion (36016)]

貴重なIPv4アドレス資源を無駄遣いするという点ではもったいないおばけが出そうですが、サーバの運用管理体制が信用できない場合はこれが一番確実かと。