Internet
                       │
                       ▼
             ┌──────────────────┐
             │ ISP / DDoS対策   │
             │ Scrubbing / ACL  │
             └────────┬─────────┘
                      │
                 正常トラフィック
                      │
                      ▼
             ┌──────────────────┐
             │ Edge Router / FW │
             │ ICMP Rate Limit  │
             └────────┬─────────┘
                      │
                      ▼
             ┌──────────────────┐
             │ IPS              │
             │ anomaly / pps    │
             └────────┬─────────┘
                      │
                      ▼
             ┌──────────────────┐
             │ Linux nftables   │
             │ Echo Rate Limit  │
             └────────┬─────────┘
                      │
                      ▼
             ┌──────────────────┐
             │ Application      │
             └──────────────────┘

ポイントは、

外側ほど大量トラフィックを処理する

ことです。

サーバーだけに防御を集中させないことが重要です。

27. CVEとの関係

ICMPフラッドそのものは、特定製品の脆弱性を表すCVEではありません。

攻撃手法です。

そのため、