Black Nurse - DDoS テクニックにより、通常のラップトップがサーバー システム全体をダウンさせることができます

Black Nurse攻撃について

信じられないかもしれませんが、巨大なボットネットの代わりに、インターネットに接続されたラップトップだけでDDoS攻撃を開始し、重要なインターネット サーバーと既存のファイアウォールをダウンさせることができます。

BlackNurse攻撃とは

TDC セキュリティ オペレーション センターの研究者は、限られたリソース (この場合、少なくとも 15 Mbps の帯域幅のブロードバンド ネットワークを備えたラップトップ) を使用して単独の攻撃者が大規模サーバーをダウンできる新しい攻撃手法を発見しました。

BlackNurse 攻撃、または「Ping of Death」として知られるこの手法は、ICMP パケットや「ping」を送信してサーバー上のプロセッサをフラッディングすることで、一連の少量の DoS 攻撃を開始します。

ICMPの役割

ICMP (Internet Control Message Protocol) は、ネットワークデバイス間でエラーメッセージを送受信するためのプロトコルです。このプロトコルを悪用することにより、攻撃者は特定のサーバーのCPUを過負荷にすることが可能です。

BlackNurse攻撃の仕組み

1. ハッカーがICMPタイプ3のパケットを送信。
2. サーバーのCPUに過負荷をかけ、サービス拒否状態を引き起こす。
3. 攻撃のトラフィック量は非常に少量であり、通常のDDoS攻撃と比べてわずか15Mbpsから18Mbps程度。

影響を受けるデバイス

BlackNurse攻撃を軽減する方法

BlackNurse攻撃に対する防御策は以下の通りです：

1. ICMPパケットの信頼できる送信元リストを作成する。
2. WANインターフェイス上のICMP Type 3 Code 3 パケットを無効にする。
3. DDoS対策ソリューションを導入し、IDSルールSNORTを活用する。

TDCやCiscoからの推奨に従い、適切な設定を行うことで、BlackNurse攻撃による影響を最小限に抑えることができます。

研究者たちは、この攻撃手法が非常に効果的であることを警告していますが、一方では迅速な対策が整っている場合は回復も可能であることを確認しています。

結論

BlackNurse攻撃は、今後もサーバーへの脅威となる可能性があります。適切な対策を講じ、継続的にセキュリティを強化することが重要です。