Zum Hauptinhalt springen

RFC 2827 - Network Ingress Filtering: Defeating Denial of Service Attacks which employ IP Source Address Spoofing

  • Status: Best Current Practice
  • Veröffentlicht: May 2000
  • Stream: IETF
  • Ersetzt: RFC2267
  • Errata: Keine Errata

Status of this Memo (Status dieses Memorandums)​

Dieses Dokument spezifiziert eine Internet Best Current Practice für die Internet-Community und bittet um Diskussion und Vorschläge zur Verbesserung. Die Verbreitung dieses Memorandums ist unbegrenzt.

Copyright (C) The Internet Society (2000). Alle Rechte vorbehalten.

Abstract (Zusammenfassung)​

Jüngste Vorfälle verschiedener Denial of Service (DoS) Angriffe, die gefälschte Quelladressen verwendet haben, haben sich als problematisches Thema für Internet Service Provider und die Internet-Community insgesamt erwiesen. Dieses Dokument diskutiert eine einfache, effektive und unkomplizierte Methode zur Verwendung von Ingress Traffic Filtering (Eingangsverkehrsfilterung), um DoS-Angriffe zu verhindern, die gefälschte IP-Adressen verwenden und von "hinter" einem Aggregationspunkt eines Internet Service Providers (ISP) propagiert werden.

Contents​