YouTubeアップしました！（2022/04/19）
（はじめに）怪しいアクセスが・・・
こんにちは。きんです。
たまにですが、当サイトへのアクセスが１０倍くらいにもなる時があります。
いやぁ～喜ばしいことで・・・。
と、いうわけではないんです。
調べていくと、送信元のＩＰアドレスが外国からのが多いんです。
さらに調べていきます。
クローラー（ボット）の他にも、いろんな国、いろんな企業／団体などからアクセスがあります。
なぜか、有名そうな大学からとかアクセスがありそうなんです。
なんだか変だな・・・と思いつつ・・・やっと分かりました。
（憶測が入ります）
ＩＰスプーフィングとＤＤｏｓを組み合わせた攻撃を受けているのです。
https://gigazine.net/news/20180309-ip-spoofing-ddos/
Ｇｉｇａｚｉｎｅさんに記事がありました。
これはね～難しかった。ここにたどり着くのが。（数年かかったかも・・・）
わたしのサイトが攻撃を受けている。と、思っていたんですが、
もちろんわたしのサイトも攻撃を受けているのですが、
他のサイトをも攻撃しているかもしれない。
ちなみにですが、個人のサイト管理者のどれだけの方が、
この攻撃を受けていることを知っているのか・・・ほぼ皆無ではないかと思っています。
もう少し順を追って説明していきます。
（ＩＰスプーフィング）
悪意のある謎のＸ氏は、
送信元ＩＰアドレスを偽り（いつわり）ます。
Ｘ氏のＩＰアドレスではなく、Ｚ大学に書き換えてしまうのです。
これが「ＩＰスプーフィング」という攻撃になります。
ＩＰスプーフィングでは、送信元ＩＰが書き換えられているため、
もともとどこから来たデータなのか、分かりません。
攻撃者・謎のＸ氏は、これでいいんです。
まともにデータを返してほしいとは思っていないのですから。
ＤＤｏｓ攻撃
かたや、サーバーＡ、Ｂ、Ｃは怪しい者とも分からず、
ふつうに処理を行い、偽られた送信元：Ｚ大学へ返信するでしょう。
これが「ＤＤｏｓ」攻撃になってしまいます。
（影響と加担）
これで何が起こるか・・・というと、いくつか思いつくのですが、
・ネットワークに負荷をかけ、ネットワーク的にダウンさせる。
・特定のサーバーに負荷をかけ、サーバーをダウンさせる。
（送信先ポートを８０番にすれば、Ｗｅｂサーバーまでたどり着く可能性があるでしょう）
この攻撃に加担させられている可能性がある。むしろ高い。と思われます。
わたしのサーバーも例外ではなく、Ｘ氏の歩兵扱いにされていると思われます。
インターネットに接続しているサーバーのほとんどが、このような攻撃にさらされている。
といっても過言ではない。と思っています。
「サーバー管理者は対処すべきである」と思われるかもしれません。
しかし、送信元ＩＰアドレスを偽られていることを判断することは送信先サーバー（サーバーＡ）では困難です。
（各サーバーの条件によっては、やれることもあるかと思います。
ただし、インターネットに接続する不特定多数のアクセスを認めてるサーバーは対応できないでしょう）
（根本解決への考察）
防ぐとすれば、根本対策をするならば、
怪しいパケットをインターネットに出すところでとめるしかない。
そう思っています。
例えばですが、ＩＳＰなど、インターネット接続業者がファイアーウォール等で、
適宜、不正なパケットを破棄する。
技術的には可能ではないでしょうか？（ここができないと、止められない）
この対策を行うとするならば、世界的な枠組みで行わないといけない。
この動きってないのかしらね？
Ｇｉｇａｚｉｎｅさんの記事を見ても、積極的に取り組む必要がある。とは書いてあるけど、
取り組んでいる。とは書いていない。
（飛躍？）
そして、ここで勘ぐってしまうんだけど、
各国、特に大国と呼ばれる各国は、ＩＰスプーフィング攻撃の対応は取りたくないかもしれませんね。
対応をすると、他の国に攻撃できなくなってしまうので。
世界を飛び交うＩＰパケットの何％が、まともなパケットなんでしょう。
数％がまともで、９０％以上が偽りのパケットだったりして・・・。
本当にそんな気もするんです。
いつかゴミだけが飛び交うネットワークの時代。が、すぐそこに。まで来ているのかもしれません。
（おわりに）
Javaとは関係のないネタでした。
Javaもやらなきゃ・・・。
https://kinchannn.jp/
