概要

サーバーに負荷をかけて妨害をするDoS攻撃について、どのような手法があるのかを調べました。

DoS攻撃とは

DoS（Denial of Service）攻撃とは、サイバーの攻撃の1つであり、攻撃目標であるサイトやサーバに対して大量のデータを送り付けることで行われる攻撃。
受信側はトラフィックが異常に増大するため、負荷に耐えられなくなったサーバ等が落ちてしまいサービスを継続できなくなる。

大量のデータを送り付けて、サービスを継続できなくする。

システムの欠陥を利用して、サービスを継続できなくする

ネットワークの疎通確認で使用されるプロトコル「ICMP」の脆弱性を利用する手法。
通常ICMPの通信はごく小さいパケットで行われるが、この攻撃では巨大なICMPパケットを送り付ける。
そうすることで、ICMPで巨大なパケットを受け取ることを想定していないシステムが動作不能になってしまう。

未知の脆弱性や、判明してすぐの脆弱性を利用する手法。
ウイルスソフト等で対応が間に合わないうちに攻撃する。

TCPで通信を確立する際に使用する、3ウェイハンドシェークの仕組みを悪用する手法。
攻撃者は大量のSYNパケットを送るが、あえて最後の返答のACKパケットを送らない。
そうすることで、サーバー側の処理待ちを増やし、メモリを大量に消費させる。

「データを送るよ」「OK。こっちも送るよ」「OK」の3回のやり取りを経て接続を確立するのが「3ウェイハンドシェイク」です。
　→以下のページがわかりやすかったです。
　　https://wa3.i-3-i.info/word15428.html

・DoS攻撃には大きく「脆弱性をつく方法」と「大量のパケットを送りつける方法」の二種類がある。
・脆弱性をつく方法は日々増えているため、ウイルスソフト等を最新にしておくことが大切。

以下のページを参考にさせていただきました。
https://cybersecurity-jp.com/security-measures/18262