⬇ Scarica il santino: ·
Beato BLACKNURSE, che atterrava i firewall con poco
Patrono dei firewall professionali, dei pacchetti ICMP di tipo 3 e di chi credeva servisse una grande banda per un grande disastro.
Vita
Il 22 settembre 2016 Kenneth B. Jørgensen e Lenny Hansson del SOC di TDC descrissero BLACKNURSE: certi firewall, ricevendo un flusso di pacchetti ICMP "destination unreachable, port unreachable", consumavano così tanta CPU da smettere di far passare il traffico. Bastavano pochi megabit al secondo, alla portata di una singola linea domestica, per mettere in ginocchio apparati costosi.
Preghiera
O Beato BLACKNURSE, che con un rivolo di ICMP fermi un fiume di traffico, fa' che i nostri firewall gestiscano i pacchetti scomodi senza soffocare. Amen.
Come si festeggia
Si festeggia limitando o filtrando l'ICMP di tipo 3 codice 3 e verificando come reagisce il firewall sotto pressione.
Non serve il diluvio: basta un rigagnolo nel punto giusto.