![]() ![]() |
[解答]
1
[解説]
/proc/net/ipv4/icmp_echo_ignore_all
は、すべてのping要求(ICMP echo)に応答するかどうかのカーネルパラメータです。パラメータが1であれば無視します。一方、
/proc/net/ipv4/icmp_echo_ignore_broadcast
の値が1であれば、ブロードキャストpingのみ無視します。Smurf攻撃への対処に利用できます。
[範囲]
LPIC 202 − セキュリティ2
ルータの設定
[出題者]
中島 能和