「2025-04-01 BGP ルータ セキュリティ設計」の版間の差分
ナビゲーションに移動
検索に移動
ページの作成:「 == 管理プロトコル フィルタ == line vty / lo0 フィルタ SNMP ACL フィルタ == パケットフィルタ == 入力パケットフィルタ 出力パケットフィルタ == ルートフィルタ == 入力ルートフィルタ 出力ルートフィルタ == 送信元 IP アドレス検証 == IOS-XR : [https://www.cisco.com/c/en/us/td/docs/routers/asr9000/software/711x/ip-addresses/configuration/guide/b-ip-addresses-cg-asr9000-711x/Implementing-ci…」 |
編集の要約なし |
||
| 24行目: | 24行目: | ||
[https://www.iij.ad.jp/dev/tech/activities/sav/ IIJ 送信元検証] | [https://www.iij.ad.jp/dev/tech/activities/sav/ IIJ 送信元検証] | ||
[https://www.janog.gr.jp/doc/janog-comment/jc1001.txt xSP のルータにおいて設定を推奨するフィルタの項目について] | |||
[https://www.nic.ad.jp/ja/basics/terms/ingress-filtering.html イングレスフィルタリングとは] | |||
[https://blog.nic.ad.jp/2017/1219/ BCP38とCAIDA spoofer] | |||
2025年4月1日 (火) 16:37時点における最新版
管理プロトコル フィルタ
line vty / lo0 フィルタ
SNMP ACL フィルタ
パケットフィルタ
入力パケットフィルタ
出力パケットフィルタ
ルートフィルタ
入力ルートフィルタ
出力ルートフィルタ
送信元 IP アドレス検証
IOS-XR : Reverse Path Forwarding (Strict and Loose)
Junos : ユニキャスト RPF(ルータ)について
参考
RFC 2827 - ネットワークイングレスフィルタリング：IPソースアドレスのスプーフィングを採用するサービス拒否攻撃の敗北