コンテンツ
- IPスプーフィング攻撃から保護する方法は次のとおりです
- IPスプーフィングとは何ですか？
- IPスプーフィングが使用されるさまざまな種類の攻撃
- 中間者攻撃
- 分散型サービス拒否攻撃
- IPスプーフィング攻撃から身を守る方法
IPスプーフィング攻撃から保護する方法は次のとおりです
インターネットプロトコル（IP）のなりすましには、ハッカーがコンピューターシステムをだましてデータを受け入れ、別のコンピューターシステムになりすますか、自分の身元を隠す必要があります。 IPスプーフィングは通常、分散サービス拒否（DDoS）攻撃などのサイバー攻撃に関連しています。
IPスプーフィングを使用したサイバー攻撃の対象となる被害者は通常、個人や顧客ではなく、コンピューターと組織です。
IPスプーフィングとは何ですか？
IPスプーフィングとは何か、およびその仕組みについて説明する前に、「ネットワークパケット」と呼ばれるものの意味を明らかにする必要があります。ネットワークパケット（または略してパケット）は、基本的に、インターネット上のユーザーと受信者の間で情報を送信するために使用されるデータの単位です。
TechTargetによると、IPスプーフィングに関しては、これらのパケットは、ハッカーによって（ハッカーの）実際のIPアドレスとは異なるIPアドレスを持つ目的の受信者に送信されます。基本的に、これらのハッカーはこれらのパケットでサイバー攻撃を仕掛け、リストされたソースIPアドレスを変更して別のコンピューターシステムのIPアドレスを表示（および偽装）することで、これらのパケットのソースを隠します。
また、スプーフィングされたIPアドレスにより、パケットは信頼できるソースから送信されているように見えるため、パケットを受信するコンピューターは引き続きそれらを受け入れます。
特定のサイバー攻撃（DDoS攻撃など）では、それが実際のポイントです。スプーフィングされたIPアドレスが正当に見えるため、これらのパケットの受信側にあるコンピューターがパケットを受け入れ続け、ハッカーが大量のパケットを送信して組織のコンピューターサーバーに負荷をかけると、停止したパケットに同じサーバーが圧倒される可能性があります。ワーキング。
IPスプーフィングが使用されるさまざまな種類の攻撃
IPスプーフィングがどのように機能するかを理解したところで、2つの一般的なサイバー攻撃でIPスプーフィングがどのように使用されるかを詳しく見てみましょう。
中間者攻撃
中間者攻撃（MITM）サイバー攻撃は、基本的には次のように聞こえます。ハッカーの標的になっている人物がオンラインプレゼンス（ウェブサイトなど）およびハッカー（中間者）と通信しようとするサイバー攻撃被害者が気付かないうちに被害者の個人情報を取得します。
中間者攻撃は、実際にはファーミングにかなり似ています。ファーミングは、偽のWebサイトの使用や、時にはマルウェアが個人情報を盗むことを含むフィッシング詐欺です。
シマンテックのウイルス対策ソフトウェアブランドNortonによると、IPスプーフィングがMITM攻撃に関与すると、ハッカーが「あなたがWebサイトや他人とやり取りしていると思って、情報へのアクセス権を攻撃者に与えてしまう」と騙します。それ以外の場合は共有しません。」
分散型サービス拒否攻撃
DDoS攻撃は、おそらくIPスプーフィングに最も関連する種類のサイバー攻撃であり、それには正当な理由があります。 DDoS攻撃では、ハッカーはIPスプーフィングを使用して、パケットの受信側にあるコンピューターをだまして受け入れます。
ただし、DDoS攻撃では、ハッカーは大量のパケットを送信します。これは通常、これらの組織のサーバーを圧倒し、会社のスタッフや顧客などがサーバーを使用できなくなるほどの量になります。
IPスプーフィング攻撃から身を守る方法
ほとんどの場合、IPスプーフィング（および拡張DDoS攻撃）に関しては、IPスプーフィングおよびDDoS攻撃からの保護は通常、被害者である可能性のある組織によって処理されるため、それを防ぐために個々のユーザーが行うことはほとんどありません。このタイプのなりすまし攻撃。
ただし、中間者攻撃から身を守るためにできることはいくつかあります。
-
アクセスしたサイトのURLを再確認します。 URLの先頭に「http」ではなく「https」があることを確認します。前者は、Webサイトが安全であり、サイトが安全に対話できることを示しています。
-
コンピューターをパブリックWi-Fiに接続する場合は、VPNを使用します. Norton by Symantecでは、公衆Wi-Fiネットワークを使用するときに送受信する個人情報を保護するために、仮想プライベートネットワーク（VPN）を使用することをお勧めします。
-
知らない人からのメールのリンクを避ける。このようなリンクを操作すると、あなたの個人情報を収集したい詐欺師によって設定された偽のWebサイトに誘導される可能性があります。
