transcript
show notes
第75回目の放送です。今回のテーマは送信元詐称とDDoS、そしてルーターでの防御技術uRPF。ゴールは中身を深掘りすることではなく、「uRPF？聞いたことないな」を「聞いたことはある」に変えることです。手紙の差出人欄に何を書いても、宛先さえ正しければ届いてしまう。実はIPパケットも同じで、ルーターは基本的に宛先しか見ていません。この性質を悪用したのが、被害者になりすましてDNSサーバーの応答を押し付けるリフレクション攻撃。では、ルーターはどうやって「なりすまし」を見抜くのか？ 三択クイズで考えながら、送信元アドレスで経路表を「逆引き」するという発想に迫ります。帰り道がなければ通信は成立しないはずなのに、なぜ攻撃は成立するのか。strictモードとlooseモードの違い、ISPでの利用とBCP 38、ネスペ令和元年度に登場した問題、さらにSPIとの混同やデフォルトルートの扱いといったつまずきポイントも押さえました。普段使っているファイアウォールにも、実は同じ考え方が入っているかもしれません。後半のスリーウェイハンドシェイクでは、前回のDoH回に届いた「DNSSECで十分では？」という鋭い質問にまさるが回答。最後に12月20日（金）開催のイベント「パケトーク#1」のお知らせもあります！
オープニング｜宛先ではなく送信元を見る技術 00:00:00
送信元詐称｜差出人欄は自由に書ける 00:02:01
リフレクション攻撃とアンプ攻撃 00:03:51
三択クイズ｜偽造パケットを見分ける手がかり 00:05:41
uRPFの仕組み｜送信元アドレスで経路表を逆引き 00:06:42
帰り道がないのに攻撃が成立する理由 00:08:53
ストリクトモードとルーズモード 00:11:36
ISPでの利用とBCP 38 00:12:23
企業ネットワークのアンチスプーフィング 00:14:16
ネスペ令和元年度に登場したuRPF 00:15:31
補足｜SPIとの違いとデフォルトルートの扱い 00:16:15
スリーウェイハンドシェイク｜DNSSECとDoHの役割 00:21:56
パケトーク#1のお知らせとエンディング 00:23:29
presented by まさる ＆ かとこ
感想やコメントはYoutubeへ
━━━━━━━━━━━━━━━━━━━━
まさるの勉強部屋 公式LINE
━━━━━━━━━━━━━━━━━━━━
学習に役立つ情報やお知らせを配信しています
ぜひお気軽にご登録ください！
https://lin.ee/xirUlvH
