ICMPでの攻撃を防ぐフィルタリングについて

Question

公開しているWEBサーバーに、外部からの攻撃を防ぐためICMPを全て通さないようfirewalldで設定しようとしたのですが、下記サイトによるとICMPを全て拒否すると、特定の通信経路で問題が発生する場合があるとの記載がありました。

http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1454968084

ただ、上記には全て拒否すると問題になるとの記述だけなので、具体的にどれを拒否したら問題で、どれを拒否しても問題ないのか、教えて頂けると有り難いです。

なお、どれも拒否しても問題がでるならば、せめて攻撃を緩和させる設定などありましたら助かります。

Answer 1

icmpのエコー要求(タイプ8)とエコー応答(タイプ0)をフィルタすればいいんじゃないでしょうか。
タイプの詳細は以下のURL参照。
知恵袋の回答は、下記URLの次のページ(3/3)に書かれているブラックホールルータにならないようにとのことでしょう。

基礎から学ぶWindowsネットワーク：
第12回 TCP/IPプロトコルを支えるICMPメッセージ (2/3)
http://www.atmarkit.co.jp/ait/articles/0306/13/news002_2.html

Comments

[退会済みユーザー]

なるほど。リンク先参考になりました。
echo-requestとecho-replyだけ拒否しようと思います。
回答どうも有り難うございます。