「フルーダー」
フロッダーの定義
フロッダー、またはフラッド攻撃、サービス拒否 (DoS) 攻撃とは、加害者が過剰なトラフィックでシステムやネットワークを圧倒し、遅延または応答なしの状態にするサイバー犯罪です。これにより通常の運用が妨げられ、サービスの停止や財務的損失が発生する可能性があります。
フラッディングの仕組み
フラッディングは、攻撃者がソフトウェアツールやボットネットを使用して、大量のトラフィックをターゲットのシステムやネットワークに送るサイバー攻撃の一種です。トラフィックの洪水がターゲットを圧倒し、そのリソースと帯域幅を消費します。その結果、正当なユーザーがサービスにアクセスできず、システムが稼働不能になる場合があります。
フラッディング攻撃は、TCP/IPフラッディング、SYNフラッディング、UDPフラッディング、HTTPフラッディングなど様々な形をとることがあります。これらの攻撃は、ネットワークプロトコルの処理における脆弱性を悪用し、特定のポートやサービスを標的にします。
フラッディング攻撃を実行するために、攻撃者は通常ボットネットを利用します。これは、攻撃者の制御下にある感染したデバイス（ボット）のネットワークです。攻撃者はこれらのボットにターゲットのシステムやネットワークをトラフィックで溢れさせるよう指示でき、攻撃の発信源を追跡しにくくし、その影響を緩和するのを困難にします。
予防のヒント
フラッディング攻撃に対抗するためには、影響を緩和し、サービスの中断を防ぐための積極的な対策が必要です。以下は予防のヒントです:
強力なファイアウォールを実装する: ファイアウォールは第一の防御線として機能し、悪意のあるトラフィックをフィルタリングできます。受信および送信パケットを検査し、事前に定義されたルールに基づいて許可またはブロックするかを決定します。ファイアウォールを設定してフラッドトラフィックをブロックするか、正当なパケットを優先することで、組織はシステムがフラッディング攻撃で圧倒されるのを防げます。
DoS保護サービスまたはソフトウェアの使用: 専用のDoS保護サービスまたはソフトウェアの導入は、リアルタイムでフラッド攻撃の検出と緩和に役立ちます。これらのソリューションは、レート制限、トラフィック監視、異常検知などのさまざまな技術を利用して、フラッドトラフィックを識別し、フィルタリングします。また、クリーニングセンターを通じてトラフィックを自動的に転送し、正当なトラフィックのみがターゲットのシステムやネットワークに到達するようにすることができます。
ネットワークトラフィックの監視: 異常を特定し、継続中のフラッディングの試みを検出するためには、ネットワークトラフィックパターンを定期的に監視することが重要です。ネットワーク監視ツールやサービスを使用することにより、ネットワークを流れるトラフィックの量や種類を追跡できます。トラフィックの突然の急増や異常なパターンはフラッド攻撃を示す可能性があり、迅速な対応と緩和が可能になります。
フラッディング攻撃の例
フラッディング攻撃は、サイバー犯罪者によってサービスを混乱させ、財務的損失を引き起こすために使用されてきた一般的な方法です。以下はその注目すべき例です:
Ping of Death: 最も初期に記録されたフラッディング攻撃の一つが「Ping of Death」です。この攻撃では、ターゲットシステムに不正な形式または超大型のInternet Control Message Protocol (ICMP) エコーリクエストパケット（ping）を送信しました。超大型のパケットはターゲットのネットワークバッファを圧迫し、システムのクラッシュや不安定を引き起こしました。
UDPフラッド: UDPフラッド攻撃では、攻撃者は大量のUser Datagram Protocol (UDP) パケットをターゲットシステムのランダムなポートに送信します。UDPは接続なしのプロトコルであるため、ターゲットシステムは送信された各パケットに対して応答を期待しません。攻撃者がUDPパケットでターゲットを溢れさせると、システムリソースを消費し、サービスの中断や応答なしが発生します。
DNS増幅: DNS増幅攻撃では、攻撃者が送信元IPアドレスを偽装し、脆弱なDNSサーバーにDNSクエリを送信します。DNSサーバーは、リクエストが被害者のIPアドレスから来たと信じ込み、より大きなDNS応答を返すことで、被害者に向けられたトラフィックを増幅します。 このタイプの攻撃は、被害者のシステムやネットワークを圧倒し、サービス停止を引き起こす可能性があります。
関連用語
- Distributed Denial-of-Service (DDoS): 複数の発信源を使用してターゲットを圧倒し、緩和を困難にする高度なフラッディングの一形態。
- Botnet: 攻撃者の制御下にある感染したデバイス（ボット）のネットワークで、しばしばフラッディング攻撃を実行するために使用されます。
注: フラッディング攻撃はサイバー犯罪と見なされるため、深刻な法的結果を伴う可能性があります。このような攻撃への関与や助長は、ほとんどの司法管轄区域で違法です。