IPv6アドレススキャン攻撃:Geekなぺーじ

IPv4では、アドレススキャン攻撃やポートスキャン攻撃は日常的に行われています。 ファイアウォールなしの状態でグローバルIPv4アドレスに接続していれば、すぐに攻撃を観測できます。 IPv6でもアドレススキャン攻撃は発生しています。私の家のネットワークでも、IPv6でのアドレススキャン狙いと推測されるトラフィックを簡単に観測できました。 ただ、いまのところ、私の家では、実際に利用しているIPv6アドレスを外部から発見できているようなスキャンの形跡を発見できておらず、主にステートフルDHCPv6や手動設定でのIPv6アドレスを探しているように見えました。 やはり、IPv4と比べると、IPv6の方がIPv6アドレススキャン攻撃の難易度は高いのだろうと思います。 ということで、IPv6でのアドレススキャン攻撃や、その他方法によって、稼働しているIPv6アドレスをどのように探すのかに関して解説して

[napsucks]

空きアドレスへのスキャンでARPやNDP関連の負荷が増えるのはISP共通の悩みだよね。

[mohri]

“IPv6では、アクティブなIPv6アドレスを発見するのが、IPv4と比べて非常に大変です。 そのため、外部からのIPアドレススキャン攻撃も、IPv4よりも、IPv6の方が著しく効率が悪くなります”

[hatomugicha]

読んでないけど仕様が固まった時はセキュリティを前提と言ってもサイバー攻撃なんて呼ばれる事態の前の前だから筒抜けなところがあってもしょうがない

[kenzy_n]

広範囲にわたる

[tukanana]

v6になれば確かにGlobalになるからなぁ…（探査はともかくとして