今回は，「Sys-Security Group」という団体（サイト）が開発したスキャニング・ツール「Xprobe」を取り上げ，ICMP（Internet Control Message Protocol）パケットを制限することの重要性について考えてみたいと思う。 通常，攻撃者が事前に情報収集をする際，TCP や UDP ...

ネットワークの動作を理解する上で、ICMP (Internet Control Message Protocol) は欠かせない要素です。 データ転送の主役であるTCPやUDPの影に隠れがちですが、ネットワーク層におけるエラー報告や制御メッセージのやり取りを担うICMPは、「縁の下の力持ち」として ...

Microsoftは3月14日(米国時間)、2023年3月の月例セキュリティアップデートをリリースした。このアップデートでは重要度が「緊急(Critical)」に分類された4件の脆弱性の修正が含まれているが、その一つに「CVE-2023–23415」がある。これはICMP(Internet Control Message ...

を目的としたプロトコル。 TCP / UDP が「会話」なら、 ICMP は 「調子どう？」と聞くための声かけ。 ICMPを使う代表的なコマンド ICMPを利用する代表的なコマンドは次の2つ。 ことが分かる。 ping が返らない理由 応答がない＝必ずしも相手が死んでいる、とは ...

通信パケットの種類と方向に合わせて、まるでケーブル内を光るパケットが流れているかのように見せるLANケーブル「イルミパケット」を使って、プロトコルの1つであるインターネット制御通知プロトコル(ICMP)の流れを見ることができるムービーがasoさんに ...

このホストに全ての接続先からのicmpを拒否するようにINPUTテーブルに設定を追加します（図2）。 ただし，自ホストからのパケットについてだけは許可するように，ループバック・アドレスである「127.0.0.1」だけは例外として設定しています。

弊社ネットワーク製品の一部において、TCP / IPの実装におけるICMPエラーメッセージの処理に関して脆弱性が存在することが発見されました。本脆弱性はTCP / IPを使った通信にて発生し、悪意のある攻撃者はサービス妨害（Denial-of-Service, DoS）攻撃が可能となり ...

ICMP（Internet Control Message Protocol）は、RFC792で定義されているリクエスト診断の確認プロトコル。このプロトコル制御により、pingなどの問い合わせに対し、返答を行うか否かが設定可能だ。 サーバポリシーによりICMPを排除（捨てたい）場合には、次のように ...

前編「いまさら聞けない『TCP/IP』とは？何が危険なのか？」は、インターネットの基本的なプロトコル「TCP」（伝送制御 ...

Pingリクエストを受けているかどうかは，通常ICMP（Internet Control Message Protocol）を判別すればよい。ICMPとは，IPパケットのプロセスに関連するエラー情報などをレポート提供するものだ。 ICMP（Pingリクエスト）を判別するツールには幾つかのものがあるが ...

Systemwalker Centric Managerのよくあるご質問を検索できます。 特定の機器、セグメントに対して定期的にICMPパケットが送信されます。 [確認ポイント] 対象の機器、またはセグメントに原因となるポリシーが設定されていませんか。 Systemwalkerコンソールの ...

前回は、 ネットワークの向こう側にいる相手がIP的に到達可能かどうかを確認するためのpingコマンドを紹介しました。次は、 ネットワークの向こうにいるホストまでの経路を知ることが出来るtracerouteコマンドです （UNIX系、 Mac OS Xはtraceroute、 Windowsでは ...