IPスプーフィングとは？
あいぴーすぷーふぃんぐ
IPスプーフィングとは、通信パケットの送信元IPアドレスを偽装するサイバー攻撃の手法です。
IPスプーフィング（IP spoofing）とは、インターネット通信における送信元のIPアドレスを偽造・詐称する行為を指します。「スプーフィング（spoofing）」は英語で「なりすまし」「偽装」を意味し、正規のシステムや信頼された送信元になりすますことを目的とします。
通常のインターネット通信では、データパケットには送信元と宛先のIPアドレスが含まれています。IPスプーフィングでは、攻撃者がこの送信元IPアドレスを任意の値に書き換えて送信します。
主な悪用手口には以下のものがあります。
- DDoS攻撃：多数の偽IPから大量リクエストを送り、サーバーを機能不全にする
- リフレクション攻撃：被害者のIPを詐称して第三者のサーバーに要求を送り、大量の応答を被害者に集中させる
- IPフィルタリング回避：特定IPのみ許可するシステムに不正アクセスする
- セッションハイジャック：既存の通信セッションに割り込む
対策としては、送信元IPが自ネットワーク外のパケットをブロックするIngress/Egressフィルタリング、ファイアウォールによるパケット検証、TCPの3ウェイハンドシェイクを活用した認証強化などが有効です。IPスプーフィングはサイバー攻撃の基盤技術の一つであり、セキュリティ上の重要な脅威です。
使い方・例文
大規模なDDoS攻撃では、攻撃者がIPスプーフィングを使って追跡を困難にしながら大量の偽リクエストをサーバーに送りつける手口が使われます。
この用語をシェア
最終更新: