IPスプーフィングとは何ですか?サービス拒否 (DoS) 攻撃とは何ですか?

ネットワークにアクセスするには、外部コンピュータがネットワーク上で信頼できる IP アドレスを「獲得」する必要があります。したがって、攻撃者はネットワークの範囲内にある IP アドレスを使用する必要があります。または、攻撃者がネットワーク上の外部だが信頼できる IP アドレスを使用する可能性があります。

1. IP スプーフィングとは何ですか?

ネットワーク外のコンピュータがシステム内の信頼できるコンピュータであることを「装う」場合、攻撃者によるこのアクションは IP スプーフィングと呼ばれます。

ネットワークにアクセスするには、外部コンピュータがネットワーク上で信頼できる IP アドレスを「獲得」する必要があります。したがって、攻撃者はネットワークの範囲内にある IP アドレスを使用する必要があります。または、攻撃者がネットワーク上の外部だが信頼できる IP アドレスを使用する可能性があります。

IP アドレスは、ネットワーク上の重要なリソースに対する特別な権限を持っているため、システムによって信頼されます。

IP スプーフィングを攻撃するさまざまな方法にはどのようなものがありますか?

- クライアントとサーバー アプリケーションの間で変換されるデータ ストリーム上に存在するデータを攻撃するか、コマンドを確立します。

- ピアツーピア ネットワーク接続におけるデータまたはコマンドの攻撃。

ただし、攻撃者はネットワーク上のルーティング テーブルも変更する必要があります。ネットワーク上のルーティング テーブルを変更すると、攻撃者が双方向通信を取得できるようになります。この目的のために、攻撃者はすべてのルーティング テーブルを偽の IP アドレスに「ターゲット」します。

ルーティング テーブルが変更されると、攻撃者はネットワークから偽の IP アドレスに転送されたすべてのデータの受信を開始します。これらの詐欺師は、信頼されたユーザーのようにデータ パケットに応答することさえできます。

2. サービス拒否 (DOS) (サービス拒否攻撃)

サービス拒否 (DoS) 攻撃は、IP アドレス スプーフィングの修正バージョンと考えることができます。 IP スプーフィングとは異なり、サービス拒否 (DoS) 攻撃では、攻撃者はターゲットとするサーバーからの応答の受信を心配する必要がありません。

攻撃者はシステムに多くのリクエストを大量に送信し、システムがリクエストへの応答を「ビジー」状態にします。

この方法で攻撃された場合、標的のホストは TCP SYN を受信し、SYN-ACK で応答します。 SYN-ACK を送信した後、攻撃者は TCP ハンドシェイクを完了するための応答を待ちますが、このプロセスは決して発生しません。

したがって、応答を待っている間、攻撃者はシステム リソースを使用し、サーバーですら他の正当な要求に応答する権利を持たなくなります。

以下のその他の記事を参照してください。

• パソコン、スマートフォン、タブレットでIPアドレスを確認する6つの方法

• 最速のコンピュータ IP アドレスを見つける 6 つの簡単な方法

• コンピュータおよび Mac で IP アドレスを変更する手順

楽しい瞬間をお過ごしください。