DNSリフレクター攻撃とは？サーバー負荷を引き起こす危険な攻撃方法

ざっくりと

攻撃対象者のIPに成りすましリクエストを送る
大量のリクエストでサーバー負荷を引き起こす
特定が難しい身元を突き止めることが難しい攻撃

DNSリフレクター攻撃とは、成りすましIPアドレスでサーバーに攻撃することです。

概要説明

DNSリフレクター攻撃とは、攻撃対象のIPアドレスに成りすまして大量のリクエストを送る手法である。なぜなら、これによりDNSサーバから大量のリクエストが返ってくるからだ。

例えば、オープンリゾルバという誰でもリクエストが可能なサーバを狙った攻撃である。そして、攻撃者と対象者の間にDNSサーバが介在するため、攻撃者の特定が難しい。

つまり、無防備なサーバを利用して攻撃対象に大きな負荷を与える方法である。だから、サーバの管理者は常に注意が必要なのだ。

職業職種

ネットワーク管理者

ネットワーク管理者は、DNSリフレクター攻撃を防ぐ必要がある。なぜなら、彼らの管理するネットワークが攻撃を受ける可能性があるからだ。例えば、適切なセキュリティ対策を取らないと、ネットワーク全体が脅かされる。

サイバーセキュリティ専門家

サイバーセキュリティ専門家は、DNSリフレクター攻撃を理解している必要がある。なぜなら、クライアントのネットワークを保護するために、最新の攻撃手法を知っておく必要があるからだ。例えば、攻撃の兆候を早期に見つけ出し、対策を立てる。

サーバー管理者

サーバー管理者は、DNSリフレクター攻撃からサーバーを守る役割がある。なぜなら、オープンリゾルバのようなリクエストを受け付けるサーバーが攻撃の対象になりやすいからだ。例えば、不必要なリクエストを適切にフィルタリングし、セキュリティを維持する。

DNSリフレクター攻撃は、名前の由来は攻撃の方法からきています。”リフレクター”は反射するという意味で、攻撃者がDNSサーバを利用して攻撃を”反射”させることからこの名前がつけられました。

代表例

Cloudflare

Cloudflareは、世界最大のネットワークを持つ一つで、DNSリフレクター攻撃から顧客を守る役割を果たす。その理由は、彼らが特別な防御システムを開発し、攻撃を検知してブロックできるからだ。例えば、2014年には大規模なDNSリフレクター攻撃を検知し阻止した。

Spamhaus

Spamhausは、2013年にDNSリフレクター攻撃を受けたことで知られている。なぜなら、この攻撃はインターネットの歴史上最大規模と言われ、その影響力を示したからだ。例えば、この攻撃によりヨーロッパのインターネットが遅延したと報告されている。

Steve Gibson

Steve Gibsonは、セキュリティリサーチャーとして知られ、DNSリフレクター攻撃についての説明と防衛策を提供する。なぜなら、彼のWebサイトであるGRC（Gibson Research Corporation）が、情報共有の場所として活用されているからだ。例えば、彼のサイトでは、DNSリフレクター攻撃の仕組みを詳しく説明した記事が公開されている。

手順例

DNSリフレクター攻撃の実行の手順です。

攻撃対象の特定

まず、攻撃対象のIPアドレスを特定する。これが攻撃の最初のステップだ。例えば、そのIPアドレスが属するサーバーが攻撃の標的となる。

偽のリクエストの作成

次に、攻撃対象者のIPアドレスに成りすまし、大量のリクエストを作成する。これにより、攻撃の準備が整う。例えば、偽のリクエストは通常、攻撃者が制御するコンピュータから送信される。

オープンリゾルバへのリクエスト送信

作成した偽のリクエストを、誰でも利用可能なオープンリゾルバに送信する。これが攻撃の重要な部分だ。例えば、このリクエストにより、DNSサーバーは攻撃対象のサーバーにリクエストを送り返す。

サーバーへの負荷増加

オープンリゾルバからの大量のリクエストが攻撃対象のサーバーに届く。これにより、サーバーの負荷が大きく増加する。例えば、サーバーがその負荷を処理できなくなると、サービスの遅延や停止が発生する。

DNSリフレクター攻撃は違法であり、教育的な目的でのみ示しています。決して真似してはいけません。

類似語

DDoS攻撃
DDoS攻撃は、DNSリフレクター攻撃とよく似ている。なぜなら、両者ともに目的サービスに過度な負荷をかけてダウンさせる目的があるからだ。ただし、具体的な実行方法は異なる。
アンプ攻撃
アンプ攻撃は、DNSリフレクター攻撃と同様の原理で動く。なぜなら、両者とも攻撃対象に対してリフレクト（反射）とアンプリフィケーション（増幅）を行い、大量のトラフィックを送りつけるからだ。ただし、使用するプロトコルやサービスが異なる。
スプーフィング攻撃
スプーフィング攻撃は、DNSリフレクター攻撃の一部とも言える。なぜなら、DNSリフレクター攻撃では攻撃者が攻撃対象のIPアドレスに成りすますというスプーフィング手法を用いているからだ。例えば、IPスプーフィングやARPスプーフィングなどがある。