1. ICMP
/echo /port_scan /port_unreachable /redirect /too-big |
Contents
INTERNET CONTROL MESSAGE PROTOCOL https://datatracker.ietf.org/doc/html/rfc792
エラーとquery (タイプ、メッセージ)に分けられる。
ICMP は IP ヘッダ内のプロトコル番号 1 です。
解説: https://www.cresc.co.jp/tech/network/NET_TUTORIAL/Section_314.htm
https://www.yume-tec.co.jp/column/trend/3404
ICMP – ping, traceroute 詳細説明 /echo
https://www.infraexpert.com/study/tcpip4.html
ICMPメッセージは大きく2種類あります。1つは問い合わせ(Query)のメッセージです。
もう1つは、エラー通知(Error)のメッセージです。 ICMP Destination unreachable
- ノード間の通信で経路途中でパケットが廃棄されたりした場合に、
その原因を送信元のノードにエラー通知します。
- Fragment Needed and DF was Set
- Fragment Reassembly Time Exceeded
https://www.incapsula.com/ddos/attack-glossary/ip-fragmentation-attack-teardrop.html
1.1. IP fragmentation attack on DNS
Tomas Hlavacek RIPE 67, 16.10.2013 https://ripe67.ripe.net/presentations/240-ipfragattack.pdf …
Martin McKeay June 19, 2018 6:30 AM Summer SOTI - DDoS by the numbers https://blogs.akamai.com/2018/06/summer-soti---ddos-by-the-numbers.html
IP Fragmentation Attack https://www.incapsula.com/ddos/attack-glossary/ip-fragmentation-attack-teardrop.html