アタックブロック

質問

ルーター初心者です。
しょっちゅうアタックされるのですが、幸いアタックブロックで防げているようです。
ip spoofingなどはルーターの設定で防ぐことはできないのでしょうか？（アタックブロックで防ぐ前に）
またプライベートアドレスを偽造したアタックを防ぐにはどのようにしたらいいでしょうか？
よろしくおねがいたします。

回答No.4

neko3839

「プライベートアドレスを偽造したアタックを防ぐ」場合には
　■方向がWAN->LANで、送信元アドレスがプライベートアドレスであれば偽造と判断して破棄
というルールで良いと思います。
↓プライベートアドレスの範囲は下記を参照して下さい

参考URL：

http://yougo.ascii24.com/gh/32/003216.html

回答No.3

neko3839

ルータに静的フィルタ機能があれば送信元アドレスを制限できると思いますので、プライベートアドレスを偽造したパケットがWAN側から来たら通さないよう設定すれば良いと思います。
取扱説明書に設定のしかたが書かれていると思います。セキュリティ関連の書籍等を読んで、どの様な設定をすれば良いか研究してください。

回答No.2

neko3839

ルータの機種がわかりませんが、例えば私が使っているルータでは
※検出可能なネットワーク攻撃
「Ping of Death」「TearDrop/Bonk/Boink」「SYN flood」「Land attack」「smurf」「IP Spoofing」「Port scan」
と記載されています。
また、ルータのログを見ると、LAN内部のプライベートアドレスを偽造したアタックも良く来ますが自動的に検知して接続拒否できているようです。

ルータのメーカ／機種がわかれば、どなたからか詳しい回答が寄せられるかも知れませんが機種がわからないと、一般論しか回答できません。

回答No.1

husigi

ファイアウォールで進入は防げるはず。
ハブをはさむのもゆうこうらしいよ。