リフレクション攻撃

送信元IPアドレスを標的に偽装した問合せを多数の公開サーバへ送り、その応答を標的に集中させるDDoS攻撃。DNSやNTPのように応答が要求より大きいプロトコルでは通信量が増幅され、アンプ攻撃とも呼ばれる。

送信元IPアドレスを標的に詐称した要求を多数の公開サーバへ送り、その応答を標的に集中させる攻撃。反射・増幅を伴うためDRDoS攻撃とも呼ばれ、DNSやNTP、memcachedのように応答が要求より大きいプロトコルが悪用される。

多数のコンピュータをマルウェアに感染させてボットネットを構築し、C&Cサーバから一斉に指令を出して操る攻撃者。ボットネットはDDoS攻撃、スパムメールの大量送信、認証情報の窃取などに使われ、その利用権が他の犯罪者に貸し出されることもある。

政治的・社会的な主張を表明する目的で行われるサイバー攻撃などの活動。ハッキングとアクティビズムを組み合わせた語で、行う者をハクティビストと呼ぶ。Webサイトの改ざんやDDoS攻撃、窃取した情報の暴露などの手段をとり、地政学的な緊張の高まりとともに活発化する。

サーバやネットワークに大量の通信や処理の要求を送りつけたり、脆弱性を突いて異常終了させたりして、サービスを利用できない状態にする攻撃。可用性を損なう攻撃で、多数の機器から一斉に行うものはDDoS攻撃と呼んで区別する。

DDoS攻撃によるサービスの停止を防ぐための対策の総称。大量の通信を通信事業者やクラウドのDDoS防御サービスで吸収・遮断する方法、CDNによる負荷の分散、ファイアウォールやWAFでの通信量の制限（レートリミット）、送信元の偽装を防ぐフィルタリングなどを組み合わせ、自組織の回線に届く前に攻撃の通信を減らすことが重要になる。

外部の不特定の利用者からの名前解決要求にも応答してしまうキャッシュDNSサーバ。送信元を攻撃対象のIPアドレスに偽装した問合せを大量に送り、大きな応答を攻撃対象に集中させるDNSリフレクション攻撃の踏み台に悪用される。問合せを受け付ける範囲を組織内に限定して防ぐ。