Land攻撃
読み:ランドこうげき
外語:Land attack
目標(のNIC)のIPアドレスを送信元と送信先のアドレスの双方に設定した攻撃方法。
特徴
送信元と送信先が共に攻撃対象のIPアドレスになるよう、偽装されている。
SYNパケットを攻撃対象に送信すると、被害者はSYN+ACKをその送信元、つまり自分宛に投げることになり、無駄な負荷が掛かる。この大量のTCP接続要求を送り続け、もってサービスを停止させる攻撃がLand攻撃である。
対策
現在では、外部から「送信元が内部のIPアドレスを指定したパケット」をパケットフィルタリングにより遮断する対策が取られている。
再検索