リフレクション攻撃 【DRDoS攻撃】 Distributed Reflective Denial of Service / 反射増幅型DDoS攻撃

概要

リフレクション攻撃（DRDoS攻撃）とは、多数のコンピュータから一斉にデータを送りつけて対象を過負荷状態に陥らせるDDoS攻撃(分散DoS攻撃)の一種で、送信元アドレスを攻撃対象のアドレスに偽装したパケットを多数のコンピュータに送信し、その応答を攻撃対象に集中させる手法。

よく知られるのはドメイン名とIPアドレスの対応関係の問い合わせに用いられるDNS（Domain Name System）や、時刻の同期に用いられるNTP（Network Time Protocol）の仕組みを悪用した手法で、DNSによる攻撃は「DNSリフレクター攻撃」（DNSリフレクション攻撃、DNSアンプ攻撃）、NTPによる攻撃は「NTPリフレクション攻撃」とも呼ばれる。

攻撃者はこれらのプロトコルによる問い合わせパケットをインターネット上で公開されている多数のサーバへ一斉に送信する。その際、送信元IPアドレスとして自らのものではなく標的のコンピュータのアドレスを設定する。

サーバは問い合わせに応じて応答パケットを標的のコンピュータへ送信するため、標的には様々なサーバから身に覚えのない返信パケットが殺到する。通信回線や処理能力が圧迫され、ついにはパンク状態となり使用不能に追い込まれてしまう。

トロイの木馬などを利用して乗っ取ったコンピュータを遠隔操作する一般的なDDoS攻撃と異なり、攻撃の「踏み台」に利用するコンピュータに対してアカウント掌握などの不正な操作を行なう必要がなく、各サーバが提供しているサービスのみを用いて攻撃を行う。踏み台サーバ側からは通常のサービス利用に見えるため、検出や防御が難しい。

(2024.1.11更新)

他の辞典による解説 （外部サイト）

この記事の著者 ： (株)インセプト IT用語辞典 e-Words 編集部
1997年8月より「IT用語辞典 e-Words」を執筆・編集しています。累計公開記事数は1万ページ以上、累計サイト訪問者数は1億人以上です。学術論文や官公庁の資料などへも多数の記事が引用・参照されています。
ホーム画面への追加方法
1.ブラウザの 共有ボタンのアイコン 共有ボタンをタップ
2.メニューの「ホーム画面に追加」をタップ
閉じる