DDoS攻撃

多数のコンピュータ（ボットネットなど）から一斉にDoS攻撃を仕掛ける分散型の攻撃手法。攻撃元が分散しているため防御が難しい。

複数の攻撃元（ボットネットなど）から一斉にDoS攻撃を行い、サーバやネットワークを過負荷にしてサービスを停止させる攻撃。攻撃元が分散しているため、DoS攻撃よりも防御が困難。

乗っ取った多数のコンピュータから一斉に大量の通信を送り、標的のサービスを停止させる攻撃。攻撃元が分散するため遮断が難しく、通信を分散して受け止めるCDNや専用の防御サービスで対処する。

多数の分散した機器から一斉に大量の要求を送り、標的のサービスを停止させる攻撃。ボットネットが攻撃基盤に使われる。攻撃元が広範囲に分散するため送信元単位の遮断が効きにくく、CDNや専用の緩和サービスで対処する。

ボットネットなど多数の分散した端末から一斉にDoS攻撃を仕掛ける攻撃。送信元が多数に分散するため発信元IPの遮断では防ぎきれず、CDNやDDoS対策サービスによる緩和が用いられる。

ボットネットなどで乗っ取った多数の機器から、標的のサーバやネットワークへ一斉に大量の通信を送りつけて、サービスを停止させる攻撃。送信元が分散しているため特定の送信元を遮断するだけでは防げず、通信事業者やCDN、DDoS対策サービスと連携して対処する。

通信の当事者間に攻撃者が割り込み、通信内容の盗聴や改ざんを行う攻撃。ARPスプーフィング、DNSスプーフィング、不正なWi-Fiアクセスポイント等の手法で実行される。対策としてSSL/TLSによる暗号化、証明書の検証、HSTS等がある。

送信元IPアドレスを偽装してパケットを送る手口。攻撃元の隠蔽、IPアドレスによるアクセス制御の回避、応答を第三者に向けさせるリフレクション攻撃などに使われる。境界でのイングレス／エグレスフィルタリングが対策となる。

DNSキャッシュサーバに偽の名前解決結果を覚え込ませ、利用者を偽サイトへ誘導する攻撃。正規のURLを入力しても偽サーバに接続してしまう。問合せIDと送信元ポートのランダム化、DNSSECによる応答の署名検証で防ぐ。

送信元IPアドレスを標的に偽装した問合せを多数の公開サーバへ送り、その応答を標的に集中させるDDoS攻撃。DNSやNTPのように応答が要求より大きいプロトコルでは通信量が増幅され、アンプ攻撃とも呼ばれる。

標的ホストの各ポートへ接続を試み、どのポートが開いていてどのサービスが動いているかを調べる行為。攻撃の事前調査として行われる一方、脆弱性診断でも正当に用いられる。不要なポートの閉塞とIDSによる検知が対策となる。

通信を行う二者の間に割り込み、双方になりすまして通信を中継しながら盗聴や改ざんを行う攻撃。公開鍵の正当性を確認しないまま鍵交換すると成立する。サーバ証明書の検証によって防ぐ。