「ネットで相手を特定する新技術開発 - 総務省」記事へのコメント

アドレス詐称

[magicmirror (2852)]

>　ＩＰアドレスは、複数の数字を組み合わせたもので、多くの場合、
>　(中略）
>特殊なソフトを使うと簡単にＩＰアドレスは詐称できるという。

ソフトで詐称って簡単じゃないと思う
どうもこれはProxyのことを指しているような気が

--
magicmirror

Re:アドレス詐称

[piper (15067)]

>>　ＩＰアドレスは、複数の数字を組み合わせたもので、多くの場合、
>>　(中略）
>>特殊なソフトを使うと簡単にＩＰアドレスは詐称できるという。
>ソフトで詐称って簡単じゃないと思う

ＷｉｎＸＰに実装されている生ソケット使ってプログラムすると
簡単にＩＰアドレスを詐称できます

Re:アドレス詐称

[Anonymous Coward]

Raw-SocketでIPアドレスを詐称して意味があるのはSYNアタックとかUDPたくさん製造とかでしょうか。ISP側でこれをブロックすればいい気がしないでもないですが..。するといろいろと面倒なのかな？

ちなみにWindowsXPに限らず2000や多くのUNIX/Linux等でもできます。

Re:アドレス詐称

[Anonymous Coward]

アドレス詐称で 192.168.x.x とか 10.x.x.x のようなプライベートIPを装うのならばまだしも、グローバルIPを装った場合は一律にフィルタリングすることはできないと思いますよ。プロバイダが全てのルーティング情報を知っているわけでもないですし。

Re:アドレス詐称

[winnie (17074)]

Ingress filteringですね。この辺読もう。
RFC2827 [ietf.org]
RFC2827 日本語訳 [ipa.go.jp]