これから勉強です。

【BizSpark取得サポート付き 無料ハンズオンセミナー】エンタープライズ事例に学ぶ 超高速WordPress仮想マシン「KUSANAGI」ハンズオンセミナーを開催します

Server Aからhping3 Taget-Ip -a Spoofing-Ipを実行し、IPSpoofingを行ってみました。

AzureもAWSもどちらも、ServerAのTCPDumpにはSoopifng-IPからTaget-IPにパケットを飛ばしているログが出るのですが、Terget-IP Spoofinge-IPのサーバには、何も現れませんでした。どちらのサービスもIPSpoofingはできないって書いていたから、当然といえば当然。（資料は最後のURLを参照ください。）

なお、環境は、Azureは同じサブネット内でデフォルト設定（サブネット内はつるつる状態）。

AWSは、サブネット内に配置し、インスタンスのセキュリティグループで、inbound、outboundともに下記のように設定して、つるつる状態にしました。

タイプ　　　すべての トラフィック
プロトコル　すべて
ポート　　　すべて
送信先　元　自分のセキュリティグループ

資料

Windows Azure Network Security (word)

Amazon Web Services:セキュリティプロセスの概要