目標(のNIC)のIPアドレスを送信元と送信先のアドレスの双方に設定した攻撃方法。

目次 特徴 対策

特徴

送信元と送信先が共に攻撃対象のIPアドレスになるよう、偽装されている。

SYNパケットを攻撃対象に送信すると、被害者はSYN+ACKをその送信元、つまり自分宛に投げることになり、無駄な負荷が掛かる。この大量のTCP接続要求を送り続け、もってサービスを停止させる攻撃がLand攻撃である。

対策

現在では、外部から「送信元が内部のIPアドレスを指定したパケット」をパケットフィルタリングにより遮断する対策が取られている。

リンク

用語の所属
アタック
関連する用語
サービス妨害
パケットフィルタリング

[再検索] [戻る]