負荷をかけまくる攻撃

前回、DoS攻撃の典型、SYN Flood攻撃についてご紹介しましたが、
同様に一定のサーバーに負荷をかけまくり、機能不全に陥れる手法を2つほどご紹介してみたいと思います。

F5攻撃

F5とは、ご存知「F5」キーのことです。
ブラウザなどで、更新（リロード）をキーボードで行うときに使いますよね。

非常に原始的ですが、F5キーによる再読込処理を連打で連続実行することにより、
Webサーバーに大きな負荷をかける手法がF5攻撃です。

F5攻撃の対策としては、特定のIPアドレスからの通信を拒否することです。

Smurf攻撃

Smurf攻撃と呼ばれる手法もあります。
LAN内には、「ブロードキャスト通信」と呼ばれる機能があります。

これは、同じネットワーク内の全ての端末に、同一のメッセージを送信することができる機能です。

この仕組みを利用し、ネットワーク内の全端末に「ping」コマンドを送ります。
そして、それらの応答先を特定のIPアドレスに指定することにより、ping応答先を1箇所に集中させます。

攻撃されるサーバー側は、特定のIPアドレスからの拒否ということができないため、
完全な対策が非常に難しいという現実があります。

以上、負荷をかけまくり、サーバーを機能不全に陥れる2種類の攻撃についてご紹介しました。