福島県西郷村〜TOKIO-BA〜甲子温泉 🚴

福島の西郷村<にしごうむら> から甲子温泉<かしおんせん> にヒルクライムするついでに TOKIO が何か作るという TOKIO-BA をみてきた。

走行距離 109km 獲得標高 1355m

2022-04-27

板室温泉〜那須岳峠の茶屋駐車場 🚴

4/24 (日) 板室温泉〜那須岳まで登った記録

登り返しもそこそこあるコースで獲得標高 1645m 走行距離 86km

2022-04-20

塩原〜鬼怒川 🚴

国道400号線で塩原を越えて、会津鬼怒川線沿いに南下して鬼怒川を走ってきた

お腹を空かせて走り続けたので写真撮影もほどほどで辛いライドだった

走行距離 108km 獲得標高 998m

2022-04-15

白河南湖公園〜那須高原 🚴

4/12(火) 休みを撮って白河南湖公園〜那須高原を走った記録。半袖 + 短パン (レーパン) でもほんのり暑いくらいの暑気だった

f:id:hiboma:20220412122055j:plain

f:id:hiboma:20220415120508p:plain

走行距離 93km 獲得標高 787m 。途中、調子悪くなったので早めに切り上げ

2022-04-14

Linux の sysctl net.ipv4. icmp_echo_ignore_broadcasts / macOS (XNU) sysctl net.inet.icmp.bmcastecho の実装を読む

Linux の sysctl net.ipv4. icmp_echo_ignore_broadcasts と、 macOS / XNU の sysctl net.inet.icmp.bmcastecho の実装を調べたエントリです

何の sysctl ですか?

Linux の sysctl net.ipv4. icmp_echo_ignore_broadcasts は CIS Benchmarks で Smurf 攻撃対策として取り上げられています。

www.cisecurity.org

Smurf 攻撃とは何ですか?

Smurf 攻撃自体の説明は他のサイトで確認してください

ja.wikipedia.org

SMURF攻撃とは、攻撃者が標的となるサーバーをInternet Control Message Protocol（ICMP）パケットで圧倒させようとする分散サービス妨害（DDoS）攻撃です。1つまたは複数のコンピューターネットワークに対して、標的のデバイスのスプーフィングIPアドレスでリクエストを行うことにより、コンピューターネットワークは標的サーバーに応答し、初期攻撃トラフィックを増幅し、潜在的に標的を圧倒し、アクセス不能にします。この攻撃ベクトルは一般に、解決された脆弱性と見なされており、もはや流行していません。

引用: https://www.cloudflare.com/ja-jp/learning/ddos/smurf-ddos-attack

sysctl net.ipv4. icmp_echo_ignore_broadcasts の詳細

sysctl net.ipv4. icmp_echo_ignore_broadcasts あるいは /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts の説明を、Red Hat Cusotmer Portal から引用します。

icmp_echo_ignore_all 及び icmp_echo_ignore_broadcasts — 各ホストからの ICMP ECHO パケット、もしくはブロードキャスト及びマルチキャストのアドレスを起点とする ICMP ECHO パケットのみを無視することをそれぞれカーネルに許可します。0 の値は、カーネルによる応答を許可し、1 の値はパケットを無視します。

引用: https://access.redhat.com/documentation/ja-jp/red_hat_enterprise_linux/6/html/deployment_guide/s2-proc-dir-sys