パソコン豆知識　　LAND攻撃とは

　LAND攻撃はIPスプーフィングによる詐称によって、あて先と送信元を同じアドレスにしたSYNパケットを標的コンピュータに送り込み、ダウンさせようとする攻撃です。
あて先と送信元が同じアドレスになったパケットは通常あり得ません。
つまり自分で自分に対し接続要求を行い、自分自身からの応答を待ち受けるというきわめて奇妙な状況に陥るのです。
このような状況が発生するとTCP/IP処理プログラムが無限ループに入り暴走状態になります。

このような状況に対する対策として、多くのOSでは無限ループに入ったプロセスを短時間で解放するようにしています。
ファイアーウオールで対処するにはあて先と送信元が同じパケットを破棄するように設定します。

関連記事　ＬＡＮＤ攻撃
関連記事　セキュリティが強化されたＷｉｎｄｏｗｓファイアウオール

　

ツイート

このページのトップへ