ICMP 재지정을 방지하는 방법

라우터는 ICMP 재지정 메시지를 사용하여 대상에 더 직접적인 경로를 호스트에 알립니다. 불법적인 ICMP 재지정 메시지는 중간 전달자의 공격을 초래할 수 있습니다.

시작하기 전에

Network Management 권한 프로파일에 지정된 관리자여야 합니다. 자세한 내용은 Oracle Solaris 11.2의 사용자 및 프로세스 보안 의 지정된 관리 권한 사용을 참조하십시오.

1. IP 패킷에 대해 재지정 무시 등록 정보를 1로 설정한 후 현재 값을 확인하십시오.

   ICMP 재지정 메시지는 호스트의 경로 테이블을 수정하며 인증되지 않습니다. 또한 재지정된 패킷을 처리하려면 시스템의 CPU가 더 많이 필요합니다.

   # ipadm set-prop -p _ignore_redirect=1 ipv4
   # ipadm set-prop -p _ignore_redirect=1 ipv6
   # ipadm show-prop -p _ignore_redirect ipv4
   PROTO  PROPERTY         PERM CURRENT   PERSISTENT   DEFAULT   POSSIBLE
   ipv4  _ignore_redirect  rw   1         1            0         0,1
   # ipadm show-prop -p _ignore_redirect ipv6
   PROTO  PROPERTY         PERM CURRENT   PERSISTENT   DEFAULT   POSSIBLE
   ipv6  _ignore_redirect  rw   1         1            0         0,1

2. ICMP 재지정 메시지를 보내지 않도록 방지합니다.

   이러한 메시지에는 네트워크 토폴로지 부분을 노출시킬 수 있는 경로 테이블 정보가 포함되어 있습니다.

   # ipadm set-prop -p send_redirects=off ipv4
   # ipadm set-prop -p send_redirects=off ipv6
   # ipadm show-prop -p send_redirects ipv4
   PROTO PROPERTY          PERM CURRENT  PERSISTENT   DEFAULT  POSSIBLE
   ipv4  send_redirects    rw   off      off          on       on,off
   
   # ipadm show-prop -p send_redirects ipv6
   PROTO  PROPERTY        PERM CURRENT   PERSISTENT   DEFAULT  POSSIBLE
   ipv6  send_redirects   rw   off       off          on       on,off

   자세한 내용은 Oracle Solaris 11.2 조정 가능 매개변수 참조 설명서 의 send_redirects(ipv4 또는 ipv6) 및 ipadm(1M) 매뉴얼 페이지를 참조하십시오.