IPスプーフィング

送信元のIPアドレスを偽装してパケットを送信する攻撃手法。信頼された送信元になりすますことで、ファイアウォールのフィルタリングを回避したり、不正アクセスを行う。

パケットの送信元IPアドレスを偽って通信する攻撃。信頼された相手になりすましたり、攻撃元を隠したりする目的で使われる。境界のルータで不自然な送信元を遮断することが対策となる。

送信元IPアドレスを偽装してパケットを送る手口。攻撃元の隠蔽、IPアドレスによるアクセス制御の回避、応答を第三者に向けさせるリフレクション攻撃などに使われる。境界でのイングレス／エグレスフィルタリングが対策となる。

送信元のIPアドレスを偽装してパケットを送信する攻撃手法。信頼された送信元になりすますことで、ファイアウォールのフィルタリングを回避したり、不正アクセスを行う。

IPパケットの送信元IPアドレスを偽装して、別のホストになりすます手法。IPアドレスによるアクセス制御の回避や、送信元を偽ったDoS攻撃、リフレクション攻撃に使われる。外部から届いたパケットのうち送信元が内部のアドレスになっているものを境界で遮断する、などの方法で対策する。

パスワードを固定し、利用者IDのほうを次々に変えて試す攻撃。同一IDへの連続失敗を検知するアカウントロックを回避できるため、ログイン試行の総量監視などが必要になる。

ログイン中の利用者に、本人の意図しないリクエストを別サイト経由で送信させ、退会や送金などの操作を実行させる攻撃。処理ごとに秘密のトークンを埋め込んで検証することで防ぐ。

透明化した別ページを重ねて表示し、利用者が見えているボタンとは異なる要素をクリックさせる攻撃。意図しない設定変更や投稿をさせられる。

Webアプリケーションの入力値にOSのコマンドを紛れ込ませ、サーバ上で不正に実行させる攻撃。ファイルの窃取や削除、他のサーバへの侵入の踏み台化を招く。

ファイル名の指定に相対パスを紛れ込ませ、公開範囲外のファイルを不正に読み出す攻撃。パス名の検証や、利用者からのファイル名指定を許さない設計で防ぐ。

利用者のWebブラウザにマルウェアを仕込み、正規サイトへの通信内容を画面表示はそのままに書き換える攻撃。インターネットバンキングの送金先を差し替える不正送金に使われる。