IPスプーフィングとは何か
「ハッキングはIPアドレスで分かる」
このように思っている方も多いと思います。
IPアドレスはPCの住所のようなもので、
アクセスがどこからあるかを示す大切な情報です。
たとえば、ネットワークのセキュリティを高める上でも、
「特定のIPアドレスだけ接続を許可して、それ以外は受け付けない」
という設定をするのは、よくあることです。
社内からのアクセスだとわかるIPアドレスのみ接続を許可し、
その他の外部からのIPアドレスは接続を拒否する、という風に。
しかし、それだけで安心してはいけません。
IPアドレスは偽装可能
結論から言うと、IPアドレスは偽装することができます。
これを、一般に「IPスプーフィング」と言ったりします。
「スプーフィング」とは「なりすまし」の意味です。
社内ネットワークしか許可していないサーバーに外部からアクセスしようとする時。
たとえば、プライベートネットワークのIPアドレス（192.168.1.1など）で送信元のIPアドレスを偽装することが考えられます。
また、Dos攻撃やポートスキャンなど、攻撃者がアクセス元（IPアドレス）を知られたくない場合、
このIPスプーフィングは一般的に使われます。
攻撃された側も、毎回IPアドレスが変わってしまうと、迷惑リストとして登録しようがないのです。
対策方法は
内部のネットワーク（LAN）へのアクセスも、IPアドレスを偽装することで
外部ネットワーク（WAN）から入れてしまいます。
対策としては、まずファイアウォールを設定しておくことが重要です。
ファイアウォールの「ステートフルインスペクション」機能により、
TCPプロトコルの3ウェイハンドシェークの仕組みを利用した遮断が可能で、
内部ネットワークを偽装した不正な通信を弾くことができます。
情報を抜きとるような、双方向通信が目的の不正アクセス対策はコレでOKです。
しかし、Dos攻撃のような、一方的な攻撃は、上流で食い止める必要があります。
フィルタリングのルールを「IPアドレス」だけにするのではなく、
「通過するネットワークアダプタ」も条件に加えること。
これが現状の最善策となります。
