「韓国への DDoS 攻撃のマルウェア、システムデータを全消去する設計か？」記事へのコメント

今回の教訓は?

[Anonymous Coward]

今回の件の教訓は何でしょう。

そろそろTCP/IPを見直すべき時期かもしれません。
1つのIPアドレスで64k個のTCPコネクションしか張れないのは、スケーラブルではないと思います。

あとは、低速&リソース食いのApacheなどを使用禁止とすべきでしょう。

Re:

[Anonymous Coward]

> 1つのIPアドレスで64k個のTCPコネクションしか張れないのは、スケーラブルではないと思います。

何を言っているんだ?
listenしているIPアドレスとポート番号が1つに定まっていたとしても、
connectするホスト毎に16bit分コネクションを張れるぞ。

Re:

[Anonymous Coward]

そういう実装になっているOSあります?
私の知るかぎり、IPアドレスによらずにポートがuniqueに割り当てられます。

Re:

[upken (38225)]

Windows XPで試してみた。
そういう実装になっていますよ。
試行 10000回

sv 192.168.0.10:80
├ cl 192.168.0.11:56055
├ cl 192.168.0.12:56055

この話題だと思っていますが・・・

Re:

[Anonymous Coward]

Windowsは反則だよ。ロバストでスケーラブルで、それでいて高速な実装してるから。

Re:今回の教訓は?

[upken (38225)]

＞Windowsは反則だよ。

意味わかんね。
同じ条件ならLinuxでも同様の結果になるはずです。