IT-lexicon › Netwerken › Evil bit

Evil bit

Netwerken Svenska → Bijgewerkt: 2026-10-16

Een aprilgrap-RFC uit 2003 die voorstelt dat kwaadaardige IP-pakketten zich vriendelijk als kwaadaardig melden.

Steve Bellovin publiceerde RFC 3514 op 1 april 2003. Daarin werd het ongebruikte gereserveerde bit in het vlaggenveld van de IPv4-header opgeëist: pakketten met kwade bedoelingen moeten het op 1 zetten, goedaardige op 0. Firewalls en inbraakdetectie worden daarmee triviaal. De RFC behandelt zorgvuldig randgevallen, zoals pakketten in een penetratietest die het bit zetten, en fragmenten van kwaadaardige pakketten die zelf ook kwaadaardig zijn.

De grap is een precieze kritiek op een hele productcategorie: beveiliging die ervan afhangt dat de aanvaller meewerkt. “Evil bit” is sindsdien het standaardantwoord wanneer iemand voorstelt dat malware zichzelf zou moeten aangeven.

← Terug naar het lexicon