evil bit

IPv4ヘッダー中には3ビットのフラグ領域がある。

このうち最上位ビットは未使用で残されていたため、ここにevil bitを割り当てた。

フラグをセットするには多くの方法がある。

少なくとも、攻撃プログラムはこのビットを立てなければならない(MUST)。

ファイアウォールのような装置では、evil bitが立った侵入パケットは全て叩き落さなければならない(MUST)。

evil bitが立っていないパケットは叩き落してはならない(MUST NOT)。

叩き落されたパケットは、然るべきMIBによって通知される。

セキュリティ機構が正しく機能するかどうかは、evil bitが適切にセットされるかどうかに決定的に依存する。

もし誤ってevil bitをセットしてしまえば、サービス拒否が発生する可能性がある。

また、悪意がありながらevil bitを立てない「極めて悪意あるパケット」が発生した場合、このセキュリティ機構では対応することが出来ない。