DoS攻撃

サーバやネットワークに大量のリクエストやデータを送りつけ、サービスを利用不能にする攻撃。正規のユーザーがサービスを利用できなくなる。

サーバやネットワークに大量のリクエストやデータを送りつけ、サービスを利用不能にする攻撃。正規の利用者がサービスを利用できなくなる可用性への脅威。単一の攻撃元から行われる。

標的のサーバーやネットワークに大量のリクエストを送りつけ、サービスを利用不能にする攻撃。複数のコンピュータから一斉に攻撃するものをDDoS攻撃（Distributed DoS）と呼ぶ。

大量のリクエストや不正なパケットを送りつけ、サーバやネットワークのリソースを枯渇させてサービスを停止に追い込む攻撃。複数の踏み台から同時に攻撃するDDoS（Distributed DoS）攻撃はさらに防御が困難。

サーバやネットワークに大量の通信や処理の要求を送りつけたり、脆弱性を突いて異常終了させたりして、サービスを利用できない状態にする攻撃。可用性を損なう攻撃で、多数の機器から一斉に行うものはDDoS攻撃と呼んで区別する。

通信を行う二者の間に割り込み、双方になりすまして通信を中継しながら盗聴や改ざんを行う攻撃。公開鍵の正当性を確認しないまま鍵交換すると成立する。サーバ証明書の検証によって防ぐ。

利用者のブラウザにマルウェアを仕込み、正規サイトへの入力内容や送信データを画面表示と異なる内容に書き換える攻撃。通信自体はTLSで保護されているため経路上では検知できず、インターネットバンキングの不正送金に悪用された。

外部から受け取ったメールを、自組織と関係のない宛先へ無条件に転送してしまうメールサーバの設定不備。オープンリレーとも呼ばれ、迷惑メールの踏み台にされる。中継を許可する範囲を送信元IPや認証で限定して防ぐ。

TLSのSNIやDNS問合せでは信頼された正規ドメインを示しながら、暗号化されたHTTPヘッダで実際の通信先を指定し、URLフィルタリングやファイアウォールの制限を回避する手口。C&C通信の秘匿に悪用される。

ボットネットなど多数の分散した端末から一斉にDoS攻撃を仕掛ける攻撃。送信元が多数に分散するため発信元IPの遮断では防ぎきれず、CDNやDDoS対策サービスによる緩和が用いられる。

送信元IPアドレスを標的に詐称した要求を多数の公開サーバへ送り、その応答を標的に集中させる攻撃。反射・増幅を伴うためDRDoS攻撃とも呼ばれ、DNSやNTP、memcachedのように応答が要求より大きいプロトコルが悪用される。