「無保護無パッチのWindows XP SP1は4分で侵入される」記事へのコメント

ICMP を遮断すれば良いという物ではない。

[Anonymous Coward]

ちょっとオフとぴ

ネットワーク管理者へお願い。

アタックされた回数が少なかったのが「ICMP pingリクエストを遮断し」って
一言に反応して、安易に閉じないでね。まあ、個人用のPC程度なら良いのだけ
ど、公開されている

RFC2979(2000年)によるとICMPの扱いは

[Livingdead (18685)]

RFC2979 Behavior of and Requirements for Internet Firewalls [ipa.go.jp]によると、次のICMPパケットをブロックするのは正しい事だとかいてありますね。

１) ICMP Echo とEcho Reply
２) 正規の外むきトラフィックに対応していない ICMP Don't Fragment と Fragment Needed
３) ICMP Redirect

個人的には組織のファイアウォールでない、つまり ISP のルータ等では ICMP Echo / Echo Reply には応答してほしいですね。traceroute で見えなくなっちゃうし。まぁ中には TTL すら変化させず完全にステルスになってるルータもあるわけですが。

--
屍体メモ [windy.cx]