通常Ping
HTTP/HTTPS
SSH
監視システム
IPv4
IPv6
Path MTU
Neighbor Discovery

への影響を確認します。

特にIPv6では、

Packet Too Big
Neighbor Solicitation
Neighbor Advertisement
Router Advertisement

などを誤って止めると、正常な通信まで壊す可能性があります。

24. 再発防止

ICMPフラッド対策で重要なのは、攻撃が発生してからFirewallへルールを追加することではありません。

普段から、

通常時bps
通常時pps
ICMP比率
Echo Request数
送信元IP数
RX drop
Firewall drop
CPU softirq

などを保存しておきます。

その上で、

Normal
  │
  ├── +小さな増加 → Warning
  │
  ├── +大きな増加 → Rate Limit
  │
  └── 回線容量接近 → Upstream Mitigation

という段階的な対応を設計すると判断しやすくなります。

25. 避けたい対策・否定的に評価する3つの方法

1. 「ICMPを全部DROPすれば安全」

おすすめできません。

ネットワーク障害の診断性が下がります。