by
Anonymous Coward
on 2020年11月16日 15時01分
(#3924804)
Your DNS server IP is 0.0.0.0 Since it blocks outgoing ICMP packets, your DNS server is not vulnerable. The test is conducted on 2020-11-16 00:00:00.000000000 Disclaimer: This test is not 100% accurate and is for test purposes only.
余裕の回避 (スコア:0, フレームのもと)
Your DNS server IP is 0.0.0.0
Since it blocks outgoing ICMP packets, your DNS server is not vulnerable.
The test is conducted on 2020-11-16 00:00:00.000000000
Disclaimer: This test is not 100% accurate and is for test purposes only.
やっぱICMPってクソやわ。
こんなこともあろうかと、nftablesのmeterでlimit rateしていて本当に良かった。
「ICMPは無害だから無条件に通すべき」とかドヤってた馬鹿どもは反省しろよ。
浸透いうなの会 会長、おめーだ馬鹿。
Re: (スコア:0)
早速怖い人が来たぞー
Re: (スコア:0)
怖いけど、ちゃんと説明も添えてくれてて参考になる
// 関係ないけど、怖い人繋がりで大学の教授思い出したわ...
Re: (スコア:0, 荒らし)
icmpに本質的に問題があるんじゃなくて
現行のDNSの運用の方に本質的な問題があって(とはいえ、問題を緩和する方法はある、十分普及してないだけ)
icmpはその穴を突くのに利用されているだけなんですけどね...
その証拠に「icmpでrate limitしてないと、httpのセキュリティが低下する」なんて事態は起きない。
> 「ICMPは無害だから無条件に通すべき」とかドヤってた馬鹿どもは反省しろよ。
> 浸透いうなの会 会長、おめーだ馬鹿。
DNSの浸透なんて無知を示す言葉を使ってしまって、いまだに恨みに思ってる人ですか?
大変ですね...
Re: (スコア:0)
> その証拠に「icmpでrate limitしてないと、httpのセキュリティが低下する」なんて事態は起きない。
この攻撃はrate limitしていることによって成立するのだが? 論文読んだ?
Re: (スコア:0)
なんだろう、この何から何まで分かってない感に満ちたコメントは
Re: (スコア:0)
ICMPって無害だっけ?ICMP爆弾ってOSが落ちるのなかった?