DDoS攻撃

多数のコンピュータ（ボットネットなど）から一斉にDoS攻撃を仕掛ける分散型の攻撃手法。攻撃元が分散しているため防御が難しい。

複数の攻撃元（ボットネットなど）から一斉にDoS攻撃を行い、サーバやネットワークを過負荷にしてサービスを停止させる攻撃。攻撃元が分散しているため、DoS攻撃よりも防御が困難。

乗っ取った多数のコンピュータから一斉に大量の通信を送り、標的のサービスを停止させる攻撃。攻撃元が分散するため遮断が難しく、通信を分散して受け止めるCDNや専用の防御サービスで対処する。

多数の分散した機器から一斉に大量の要求を送り、標的のサービスを停止させる攻撃。ボットネットが攻撃基盤に使われる。攻撃元が広範囲に分散するため送信元単位の遮断が効きにくく、CDNや専用の緩和サービスで対処する。

多数の端末から標的に対して大量のトラフィックを送信し、サービスを妨害する攻撃。SYNフラッド、UDPフラッド、DNSリフレクション等の手法がある。CDNやWAF、ISPとの連携によるトラフィックスクラビング等で対策する。

ボットネットなどで乗っ取った多数の機器から、標的のサーバやネットワークへ一斉に大量の通信を送りつけて、サービスを停止させる攻撃。送信元が分散しているため特定の送信元を遮断するだけでは防げず、通信事業者やCDN、DDoS対策サービスと連携して対処する。

通信を行う二者の間に割り込み、双方になりすまして通信を中継しながら盗聴や改ざんを行う攻撃。公開鍵の正当性を確認しないまま鍵交換すると成立する。サーバ証明書の検証によって防ぐ。

利用者のブラウザにマルウェアを仕込み、正規サイトへの入力内容や送信データを画面表示と異なる内容に書き換える攻撃。通信自体はTLSで保護されているため経路上では検知できず、インターネットバンキングの不正送金に悪用された。

外部から受け取ったメールを、自組織と関係のない宛先へ無条件に転送してしまうメールサーバの設定不備。オープンリレーとも呼ばれ、迷惑メールの踏み台にされる。中継を許可する範囲を送信元IPや認証で限定して防ぐ。

TLSのSNIやDNS問合せでは信頼された正規ドメインを示しながら、暗号化されたHTTPヘッダで実際の通信先を指定し、URLフィルタリングやファイアウォールの制限を回避する手口。C&C通信の秘匿に悪用される。

サーバやネットワークに大量の要求や不正なパケットを送りつけ、資源を枯渇させてサービスを提供できない状態にする攻撃。可用性を直接損なう。帯域や接続数の制限、異常トラフィックの遮断で対処する。

送信元IPアドレスを標的に詐称した要求を多数の公開サーバへ送り、その応答を標的に集中させる攻撃。反射・増幅を伴うためDRDoS攻撃とも呼ばれ、DNSやNTP、memcachedのように応答が要求より大きいプロトコルが悪用される。