
TCP SYNフラッド攻撃 (TCP SYN Flooding Attack)
【ティー・シー・ピー・シン・フラッド・コウゲキ】
別名
・SYNフラッド攻撃 (SYN Flooding Attack) 【シン・フラッド・コウゲキ】
DoS攻撃の一種で、TCPのハンドシェイクが確立しない要求パケットを次々に送信することで、リソースを浪費させ、サービス拒否の状態とする攻撃のこと。単に「SYNフラッド攻撃」と呼ばれることもある。さらに、攻撃元がIPアドレスを詐称(IPスプーフィング)する手法と組み合わせることにより、より防御が困難な攻撃となる。
TCPによる接続では、まずクライアントがサーバに対してSYNパケットを送信する。次にサーバがクライアントに対して、SYN/ACKパケットを返し、そのメッセージに対して、さらにクライアントが承認のためのACKパケットを送信することで、初めて接続が確立する。3回のパケットのやり取りを通じて接続が確立するので、これを「3ウェイ・ハンドシェイク」という。しかしクライアントが最後のACKパケットを返さないと、接続が確立しない状態(「ハーフ・オープン」状態)のまま、サーバは待たされることになる。ハーフ・オープン状態では、クライアントからのACK応答を待つために、サーバ側はTCP接続のためのリソースを割り当てたままタイムアウトするまで待つことになる。
ところが、ハーフ・オープン状態の数が多くなりすぎるとサーバ側のリソースを無用に消費してしまい、新しい(正規の)TCP接続を受け付けられなくなったり、ほかの処理が滞ったりするなど、さまざまな問題が発生する。このように、最初のSYNパケットだけを連続して送信し続ける攻撃を、TCP SYNフラッド攻撃と呼ぶ。
さらに、送信元のIPアドレスを詐称することにより、意味のないIPアドレスへのSYN/ACKパケットの返信の必要が生じ、ネットワークに対して無用なトラフィック増を招いたり、例えば同じIPアドレスからの連続したTCP SYN要求を抑制するといった対策を行いにくくしたりすることができる。
3ウェイ・ハンドシェイクは、TCP接続における基本的な通信開始シーケンスであり、SYN要求を受け取ってもハーフ・オープン状態にしないというなどという、完全な防御策はない。しかしTCP SYNフラッド攻撃に対する影響をいくらか軽減することは可能である。例えば、ある一定量以上の(同じIPアドレスからの連続する)SYN要求は受け付けないようにしたり、ファイアウォールでTCP接続を代理受信し、正常にオープンできた接続だけをサーバに渡したり、といった方法がある。また、ファイアウォールやOSでIPスプーフィングを検知し、排除するような設定を行うことにより、IP詐称と組み合わせたTCP SYNフラッド攻撃を防ぐことができる。ただし、インターネットから社内のIPアドレスを詐称するようなIPスプーフィングの検知は簡単に排除できるが、グローバル・アドレスを詐称するようなIPスプーフィングの検知は容易ではない。ネットワーク監視ソフトウェアなどを活用し、常にネットワークの状態をモニタリングすることも対策としては重要である。
Copyright (C) 2000-2007 Digital Advantage Corp.
- - PR -
| ◆ | TomcatやJBossなどAPサーバ環境に関する 情報を集約! “業務”用APサーバ大百科 New! |
| ◆ | 一気に解説! 最新のクラスタストレージ 「RAIDを超えたストレージ基準」……など New! |
| ◆ | クラウド的ユーザー体験の変化は脅威か? 仮想化技術を使いこなす運用管理術を紹介 New! |

| ◆ | 上司や部下、部署内メンバーとの情報共有 を“ガラッ”と変えるコラボツールとは? New! |
| ◆ | おばかアプリ選手権、第4弾開催中!! ムダにカッコよくてくだらない作品求ム! |
| ◆ | 社内ファイルサーバを“クラウド”に統合 VPN直結「クラウド型ストレージ」を紹介 |

| ◆ | Twitterのアカウントはなぜ突破された? メールによる新手の攻撃手法とその対策 |
| ◆ | もう仮想化のお試しフェイズは終わりだ! Hyper-V 2.0が基幹システムも仮想化 |
| ◆ | 美人!? まあまあ? 気になる いやし系!! PV急増で「美人時計」がとった手段とは? |

| ◆ | クライアント企業から求められる人材 ⇒IT技術と経営戦略を併せ持つ「戦略家」 |
| ◆ | .NET編集長が実践する「技術情報検索術」 サンプル・コードを簡単に探す“技”は? |
| ◆ | 業務効率と情報セキュリティ対策を両立! 手間なく確実に機密情報を守る方法とは? |

| ◆ | 進化を続ける富士通ストレージETERNUS DX 製品開発者の自信を裏付けるものとは何か |
| ◆ | 運用管理の課題を“2つの観点”から分析 ユーザー満足度の高い「仮想環境」とは? |

| ◆ | 【CTC事例】約30の基幹システムを統合! 膨大なバッジジョブを制御した方法は? |
| ◆ | 仮想化すればコストは削減できるか? 仮想化に必要な「3つの視点」を解説する |
| ◆ | その数、なんと400台以上! グループ内 サーバの「統合管理」によるメリットは? |




