Land攻撃
読み:ランドこうげき
外語:Land attack

 目標(のNIC)のIPアドレスを送信元と送信先のアドレスの双方に設定した攻撃方法。
目次

特徴
 送信元と送信先が共に攻撃対象のIPアドレスになるよう、偽装されている。
 SYNパケットを攻撃対象に送信すると、被害者はSYN+ACKをその送信元、つまり自分宛に投げることになり、無駄な負荷が掛かる。この大量のTCP接続要求を送り続け、もってサービスを停止させる攻撃がLand攻撃である。

対策
 現在では、外部から「送信元が内部のIPアドレスを指定したパケット」をパケットフィルタリングにより遮断する対策が取られている。

再検索