https://www.cloudflare.com/ja-jp/learning/ddos/glossary/ip-spoofing/
概要
IPスプーフィングとは、送信者の身元を隠す、別のコンピューターシステムになりすます、またはその両方を行うためにソースアドレスを変更したインターネットプロトコル(IP)パケットを作成すること
多くの場合、ターゲットデバイスまたは周囲のインフラストラクチャに対してDDoS攻撃を仕掛ける悪人によって使用される手法
IPを任意の値に変えて攻撃するので、DDos対策で特定のIPを遮断しても効果が薄くなってしまう。
対策
イングレスフィルタリング- 入ってくるIPパケットの中身を調べてソースヘッダーを確認するネットワーク Edgeデバイスに実装されるパケットフィルタリングの一種
- パケット上のソースヘッダーが配信元のそれと一致しない場合または不審にみえる場合、パケットは拒否される