SYNフラッド攻撃

通信を行う二者の間に割り込み、双方になりすまして通信を中継しながら盗聴や改ざんを行う攻撃。公開鍵の正当性を確認しないまま鍵交換すると成立する。サーバ証明書の検証によって防ぐ。

利用者のブラウザにマルウェアを仕込み、正規サイトへの入力内容や送信データを画面表示と異なる内容に書き換える攻撃。通信自体はTLSで保護されているため経路上では検知できず、インターネットバンキングの不正送金に悪用された。

外部から受け取ったメールを、自組織と関係のない宛先へ無条件に転送してしまうメールサーバの設定不備。オープンリレーとも呼ばれ、迷惑メールの踏み台にされる。中継を許可する範囲を送信元IPや認証で限定して防ぐ。

TLSのSNIやDNS問合せでは信頼された正規ドメインを示しながら、暗号化されたHTTPヘッダで実際の通信先を指定し、URLフィルタリングやファイアウォールの制限を回避する手口。C&C通信の秘匿に悪用される。

サーバやネットワークに大量の要求や不正なパケットを送りつけ、資源を枯渇させてサービスを提供できない状態にする攻撃。可用性を直接損なう。帯域や接続数の制限、異常トラフィックの遮断で対処する。

ボットネットなど多数の分散した端末から一斉にDoS攻撃を仕掛ける攻撃。送信元が多数に分散するため発信元IPの遮断では防ぎきれず、CDNやDDoS対策サービスによる緩和が用いられる。