2017/01/01

RFC 2827試譯

引言

在Internet上搜尋到RFC 2827–Network Ingress Filtering: Defeating Denial of Service Attacks which employ IP Source Address Spoofing,搭配Yahoo字典、和Google翻譯等工具,我嘗試著將文章的片段翻譯成繁體中文版,希望大家對於變造來源位址所造成的拒絕服務攻擊擁有些許認識。



摘要

對於Internet服務供應商和Internet社群來說,最近出現使用變造來源位址的各種拒絕服務(DoSDenial of Service)攻擊已經被證明是一個麻煩的問題。本文討論了一種簡單、有效、且直接的方法,針對使用變造的IP位址從Internet服務供應商的匯聚點後面傳播的形式,使用入境封包過濾來禁止拒絕攻擊。