第三者中継

メールサーバが、自組織と無関係な送信者からのメールを無条件に転送してしまう状態。オープンリレーとも呼ばれ、迷惑メールの踏み台にされるため、送信時認証などで中継を制限する。

メールサーバが自組織と無関係な送信者からのメールを無制限に転送してしまう状態。迷惑メールの踏み台にされるため、SMTP-AUTHやOP25Bで中継を制限する。

自組織と無関係な送信者・宛先のメールをそのまま転送してしまうメールサーバの設定不備。迷惑メールの大量送信に悪用され、送信元として自組織が拒否リストに載る。中継を認証済み利用者や自ネットワークに限定して防ぐ。

外部の第三者から送られてきた、自組織と無関係な宛先へのメールを、メールサーバが制限なく中継してしまうこと。スパムメールの送信に悪用され、ブラックリストに登録されて正規のメールが届かなくなるおそれがあるため、中継を許可する範囲を限定し、SMTP-AUTHなどで送信者を認証する。

ISPが管理下のネットワークから外部のメールサーバのTCPポート番号25への直接の通信を遮断する迷惑メール対策。ボットネットに感染した端末からの大量スパムメール送信を防止する。正規のメール送信にはサブミッションポート（587番）を使用する。

通信を行う二者の間に割り込み、双方になりすまして通信を中継しながら盗聴や改ざんを行う攻撃。公開鍵の正当性を確認しないまま鍵交換すると成立する。サーバ証明書の検証によって防ぐ。

利用者のブラウザにマルウェアを仕込み、正規サイトへの入力内容や送信データを画面表示と異なる内容に書き換える攻撃。通信自体はTLSで保護されているため経路上では検知できず、インターネットバンキングの不正送金に悪用された。

TLSのSNIやDNS問合せでは信頼された正規ドメインを示しながら、暗号化されたHTTPヘッダで実際の通信先を指定し、URLフィルタリングやファイアウォールの制限を回避する手口。C&C通信の秘匿に悪用される。

サーバやネットワークに大量の要求や不正なパケットを送りつけ、資源を枯渇させてサービスを提供できない状態にする攻撃。可用性を直接損なう。帯域や接続数の制限、異常トラフィックの遮断で対処する。

ボットネットなど多数の分散した端末から一斉にDoS攻撃を仕掛ける攻撃。送信元が多数に分散するため発信元IPの遮断では防ぎきれず、CDNやDDoS対策サービスによる緩和が用いられる。