「逆襲型セキュリティソフト、発表予定」記事へのコメント

誤認の可能性は？

[Anonymous Coward]

誤認の可能性は無いのでしょうか？
もし誤認の結果、報復を受け、サーバがダウンした場合、
損害賠償をしてもらえるのでしょうか？

Re:誤認の可能性は？

[steve (8972)]

Dos攻撃で送り元IPを偽るってのは昔からよく聞きますね。
攻撃先と同じにしておいて、応答も負荷にしようとするって…

こうゆう攻撃ってIPレベルで判断つきそうな気がするけど、
一般的に対策ってとられてるものなんでしょうかね？

Re:誤認の可能性は？

[Anonymous Coward]

＞こうゆう攻撃ってIPレベルで判断つきそうな気がするけど、
＞一般的に対策ってとられてるものなんでしょうかね？

どうやって判断するの？
偽IPアドレスが実在のサーバーのアドレスだったりすると、区別のし

Re:誤認の可能性は？

[steve (8972)]

> 偽IPアドレスが実在のサーバーのアドレスだったりすると、区別のしようがありませんけど？

ちょっとちがくって、
偽IPアドレスを送りつけられたサーバ自身のIPにするって話です。

ヨソから来たパケットなのに送信元が自分のアドレスで…
ってことなんで、ふつうに考えると判断つかなさそうですね。

Re:誤認の可能性は？

[Anonymous Coward]

今時、ユーザー側でのＩＰアドレスの詐称を許すＩＳＰって
あるのか？

Re:誤認の可能性は？

[Anonymous Coward]

ISPってIPレベルだったのか...知らなかった。

国内のISPではどうかしらなけど、APNICの範疇のIPアドレスで実在しないと思われるアドレスからはよく届きますが？

Re:誤認の可能性は？

[Anonymous Coward]

RFC2827 を必須にすれば、少しは減るのかなぁ？＞偽装ＩＰアドレス

http://www.ipa.go.jp/security/rfc/RFC2827JA.html