CHARGEN

接続すると、適当な文字を生成して送信する。TCPの場合は、これをセッションが切断されるまで継続する。

このサービスを利用したDoSの存在が知られている。

UDPの場合、ソースアドレス偽造が簡単であるため、CHARGENとECHOをループさせてトラッフックを飽和させる、という攻撃が生まれた。

実際に過去、今はなきMCIがこの攻撃に遭い、バックボーンが麻痺するという事件が起きている。

これを教訓とし、不要なサービスは止めるかフィルタリングをすることが、セキュリティの基本となったのである。

UNIX互換OSの場合、基本的にはchargendなどのプログラムがあるわけではなく、inetdが内部に機能として持っている。

最近では、セキュリティ対策の一環として、必要のないサービスは停止して外部からの侵入口を減らすことが多い。このサービスは、もはや興味本位以外で使われることはないという理由で、真っ先に停止させられる代表となっている。

通常のinetdの場合、設定は「/etc/inetd.conf」にて行なわれる。