通信用語の基礎知識 IPv4
戻る
発見!イイお店

RFC 3514

辞書:通信用語の基礎知識 通信技術中編 (CTTRAN)
読み:アーエフスィーさんごーいちよん
外語:RFC 3514: Request For Comments 3514 英語
品詞:名詞
2003/10/15 作成
2011/01/20 更新

「IPv4ヘッダー中のセキュリティフラグ」を定義するRFCevil bitを定義するもので、情報提供プロトコル(Informational)として公開されている。

  • 題名
    • The Security Flag in the IPv4 Header
    • IPv4ヘッダー中のセキュリティフラグ
  • 発行日: 2003(平成15)年4月1日
  • 著者: Steven M. Bellovin/AT&T Labs Research
  • プロトコル: 情報提供プロトコル(INFORMATIONAL)
  • カテゴリー: Informational
  • 関係
    • 破棄: (なし)
    • 被破棄: (なし)
    • 被更新: (なし)
    • 関連: (なし)

由来

昨今、クラッキング、すなわちネットワーク経由での破壊活動が世界的な問題となっている。

Microsoft Outlook ExpressMicrosoft WindowsIIS不具合を利用したワームの流行などがその代表といえる。

そこで2003(平成15)年4月1日、満を持してRFC 3514が発行された。

ビット

IPv4ヘッダーには3ビットのフラグ領域があるが、このうち最上位ビットは未使用で、0固定だった。

このRFCにより遂に機能が割り当てられ、「evil bit」(悪意あるビット)として定義された。

クラッカーが悪意あるパケットを送信する場合は、このevil bitを1にすることが推奨されている。

実装

様々なIPv4の実装において、evil bitが1となる「悪意あるパケット」の除外機能が搭載された。

RFC発行当日に、BSDの大御所FreeBSDに実装され(但し翌日には削除)、またアメリカのネットワーカーのコミュニティーSlashdotでも話題騒然となった。

Ethereal/Wiresharkなどでは今もサポートされており、evil bitが表示されるようである。

特徴

この機能のうち、受信部分では「悪意あるパケットの除外」が期待され、極めて安全な運用が実現される可能性がある。悪意あるパケットに脅える日々から解放されるだろうことは疑う余地が無い。

送信部分では、NATやプロクシー経由の通信にevil bitを立てるべき、ともされている。

また、インセキュアなシステムはクラッシュするか侵入される等を選択しても良い、などと規定されているあたりが笑いのポイントである。

しかし、このRFCに完全に準拠すると、逆にセキュリティホールが出来る。なぜなら、evil bitが0のパケットに対しては、無害であることを仮定する必要があり(SHOULD)、防護手段を講じてはならない(SHOULD NOT)、としているからである。evil bitが1のパケットを排除するだけなら、セキュリティホールにはならないだろう。

なお、一般に、これはジョークRFCと呼ばれている。

関連するリンク
RFC 3514
邦訳
関連する用語
ジョークRFC
IPv4ヘッダー
Ethereal

コメントなどを投稿するフォームは、日本語対応時のみ表示されます


KisoDic通信用語の基礎知識検索システム WDIC Explorer Version 7.04a (27-May-2022)
Search System : Copyright © Mirai corporation
Dictionary : Copyright © WDIC Creators club