View a markdown version of this page

TCP ミドルボックスリフレクション - AWS DDoSレジリエンシーのベストプラクティス

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

TCP ミドルボックスリフレクション

この比較的新しい攻撃ベクトルは、2021 年 8 月に学術ホワイトペーパーで初めて公開されました。このホワイトペーパーでは、国家レベルのファイアウォールと市販のファイアウォールの両方がTCPコンプライアンス違反すると、これらのファイアウォールがTCP増幅ベクトルになる可能性があると説明されています。これらの攻撃は、2022 年初頭から「ワイルド」で発生しており、今日も引き続き発生しています。増幅係数は、ベンダーがこの「機能」を実装したさまざまな方法によって異なりますが、Memcached UDP増幅を超える可能性があります。