「どの程度の攻撃で故障するかはハブの性能次第・機種次第ですので答えようがありません。」
と言ってますが、実際に故障したんですよね。そのハブについて聞いてます。
佐祐理さんが使用してたハブですから当然、機種も性能もご存知ですよね。
ですから、そのハブが、どの程度の攻撃で壊れたのかを教えて頂けますか。
ハブはデータセンターの所有物ですので、ハウジングサービス利用者に対して機種は知らされていません。サービス利用者としてサービス停止期間とその原因について報告を受けただけです。
だって、「パケットの送信元アドレス・宛先アドレスをランダムに切り替えながらパケットを送信することでハブの持つプロセッサーに過負荷を与えます。」
そうやって言ってるからには、証拠があって特定したんですよね。
私が聞きたいのは、その証拠が何なのかと言うことと、その証拠の見方を教えて頂ければありがたいです。
「別の契約者が」って言うからには、どこかにIPアドレスか何か残っていて、それを見て特定したんですか？
だとしたら、それがどこかと言うのも教えて頂けますか？
調査はデータセンターが行ったので実際の調査方法は分かりませんが、ハブの統計情報を見るだけで判別できます。特定のポートから送信されるパケット数が異様に多い、送信元Macアドレスがランダムに変化している、など。後はそのポートにつながっているサーバーの契約者が犯人になります。
メーカ保証も１年間ぐらいあると思います。
それは保証期間内ですか、外ですか？
メーカ保証に何を期待しているのでしょうか？ 攻撃を受けて故障して機種交換されればそれで満足なのですか？ 元の質問は「ファイアーウォール、IPS、IDSについて」でしたから攻撃耐性が議論されていたと思いましたが。
# というか普通は保守契約を結ぶような…。
今のスイッチングハブは省電力で、放熱性の高いメタルシャーシを採用していて、冷却ファン付きで高い放熱性を持ってます。
何を言っているのかよくわかりませんが、Microsoft Azureにハブの持ち込みはできません。
最初から指摘していますがクラウドサービスについて誤解している印象しかありません。それと攻撃手段は多数あることをお伝えするべく一例を挙げただけなのに、その一例にこだわり否定しようと努力する辺り、手段のために目的を見失っているように見受けられます。
