タグ: 初級

YouTubeアップしました！（2022/04/19）

https://youtu.be/0ipw0ka8spE

（はじめに）

こんにちは。きんです。

たまにですが、当サイトへのアクセスが１０倍くらいにもなる時があります。
いやぁ～喜ばしいことで・・・。
と、いうわけではないんです。

調べていくと、送信元のＩＰアドレスが外国からのが多いんです。
さらに調べていきます。
クローラー（ボット）の他にも、いろんな国、いろんな企業／団体などからアクセスがあります。

なぜか、有名そうな大学からとかアクセスがありそうなんです。
なんだか変だな・・・と思いつつ・・・やっと分かりました。
（憶測が入ります）

ＩＰスプーフィングとＤＤｏｓを組み合わせた攻撃を受けているのです。

https://gigazine.net/news/20180309-ip-spoofing-ddos/

Ｇｉｇａｚｉｎｅさんに記事がありました。
これはね～難しかった。ここにたどり着くのが。（数年かかったかも・・・）

わたしのサイトが攻撃を受けている。と、思っていたんですが、
もちろんわたしのサイトも攻撃を受けているのですが、
他のサイトをも攻撃しているかもしれない。

ちなみにですが、個人のサイト管理者のどれだけの方が、
この攻撃を受けていることを知っているのか・・・ほぼ皆無ではないかと思っています。

もう少し順を追って説明していきます。

（ＩＰスプーフィング）

悪意のある謎のＸ氏は、
送信元ＩＰアドレスを偽り（いつわり）ます。
Ｘ氏のＩＰアドレスではなく、Ｚ大学に書き換えてしまうのです。
これが「ＩＰスプーフィング」という攻撃になります。

ＩＰスプーフィングでは、送信元ＩＰが書き換えられているため、
もともとどこから来たデータなのか、分かりません。
攻撃者・謎のＸ氏は、これでいいんです。
まともにデータを返してほしいとは思っていないのですから。

ＤＤｏｓ攻撃

かたや、サーバーＡ、Ｂ、Ｃは怪しい者とも分からず、
ふつうに処理を行い、偽られた送信元：Ｚ大学へ返信するでしょう。
これが「ＤＤｏｓ」攻撃になってしまいます。

（影響と加担）

これで何が起こるか・・・というと、いくつか思いつくのですが、
・ネットワークに負荷をかけ、ネットワーク的にダウンさせる。
・特定のサーバーに負荷をかけ、サーバーをダウンさせる。
（送信先ポートを８０番にすれば、Ｗｅｂサーバーまでたどり着く可能性があるでしょう）

この攻撃に加担させられている可能性がある。むしろ高い。と思われます。
わたしのサーバーも例外ではなく、Ｘ氏の歩兵扱いにされていると思われます。

インターネットに接続しているサーバーのほとんどが、このような攻撃にさらされている。
といっても過言ではない。と思っています。

「サーバー管理者は対処すべきである」と思われるかもしれません。
しかし、送信元ＩＰアドレスを偽られていることを判断することは送信先サーバー（サーバーＡ）では困難です。
（各サーバーの条件によっては、やれることもあるかと思います。
ただし、インターネットに接続する不特定多数のアクセスを認めてるサーバーは対応できないでしょう）

（根本解決への考察）

防ぐとすれば、根本対策をするならば、
怪しいパケットをインターネットに出すところでとめるしかない。
そう思っています。
例えばですが、ＩＳＰなど、インターネット接続業者がファイアーウォール等で、
適宜、不正なパケットを破棄する。

技術的には可能ではないでしょうか？（ここができないと、止められない）

この対策を行うとするならば、世界的な枠組みで行わないといけない。
この動きってないのかしらね？
Ｇｉｇａｚｉｎｅさんの記事を見ても、積極的に取り組む必要がある。とは書いてあるけど、
取り組んでいる。とは書いていない。

（飛躍？）

そして、ここで勘ぐってしまうんだけど、
各国、特に大国と呼ばれる各国は、ＩＰスプーフィング攻撃の対応は取りたくないかもしれませんね。
対応をすると、他の国に攻撃できなくなってしまうので。

世界を飛び交うＩＰパケットの何％が、まともなパケットなんでしょう。
数％がまともで、９０％以上が偽りのパケットだったりして・・・。
本当にそんな気もするんです。

いつかゴミだけが飛び交うネットワークの時代。が、すぐそこに。まで来ているのかもしれません。

（おわりに）

Javaとは関係のないネタでした。
Javaもやらなきゃ・・・。
https://kinchannn.jp/