「/.Jに聞け：今までに経験した、馬鹿らしい障害原因は？」記事へのコメント

自業自得のとばっちり

[saitoh (10803)]

とある会社A社で、間違ってUDP53(関係の何か)を「通さない、ログを残す」設定にした。 たまたま B大学の　某学科の裏口(フレッツISDNのポート)を逆引きしたときにこのフィルタが作動した。
1 ログを残す＆＆IPアドレスを逆引きしようとしてDNS問合わせを出す
2 B大学からDNS回答が帰ってくる
3 DNS回答がフィルタに引っかかる
4 最初に戻る

結果として、ログを入れてたHDDが溢れて障害認知。

・ A社の担当者は、「B大学からのパケットがフィルタに引っかかったログでHDDが溢れた。これはB大学からの(今で言うDOS)攻撃である」と判断
・B大学某学科に猛抗議
・某学科の担当者あわてふためく
・某学科の担当者困惑。A社が提示したログには某学科のIPアドレスとプライベートIPアドレスだけが記されていた。実は当該のマシンはNATの内側
・某学科のスタッフ、最終的にはA社の設定の問題と看破、A社に連絡
・A社から謝罪無し

某学科のスタッフってのが私。