IPスプーフィングについて

https://www.cloudflare.com/ja-jp/learning/ddos/glossary/ip-spoofing/

概要

IPスプーフィングとは、送信者の身元を隠す、別のコンピューターシステムになりすます、またはその両方を行うためにソースアドレスを変更したインターネットプロトコル(IP)パケットを作成すること

多くの場合、ターゲットデバイスまたは周囲のインフラストラクチャに対してDDoS攻撃を仕掛ける悪人によって使用される手法

IPを任意の値に変えて攻撃するので、DDos対策で特定のIPを遮断しても効果が薄くなってしまう。

対策

  • イングレスフィルタリング
    • 入ってくるIPパケットの中身を調べてソースヘッダーを確認するネットワーク Edgeデバイスに実装されるパケットフィルタリングの一種
    • パケット上のソースヘッダーが配信元のそれと一致しない場合または不審にみえる場合、パケットは拒否される