セキュリティ上の脅威 その１

１． DoS 攻撃

① IP スプーフィング
（特 徴）
送信元IP アドレスを偽のIP アドレスに設定して行う攻撃

（内 容）
TCP の3 ウェイハンドシェイクを利用する。
標的サーバにClient Hello パケットを送信、サーバは応答パケット(SYN フラグ 1、ACK フラグ 1)を返すが、
送信元IP アドレスが偽装されているため、ハーフコネクションのまま資源を消費する


② スマーフ攻撃
（特 徴）
標的サーバのIP アドレスを、送信元IP アドレスとして、そのネットワークに対してICMP エコー要求をブロードキャストする攻撃

（内 容）
ネットワーク上のすべてのホストが標的サーバにICMP 応答パケットを送信するので、サーバの負荷が高くなる


③ ランド攻撃
（特 徴）
標的サーバのIP アドレスを、送信元およびあて先IP アドレスに設定して標的サーバに送信する攻撃

（内 容）
サーバからの応答パケットは、そのサーバに向けて送信されるため、サーバ内でループしてしまい、過負荷状態となる

※ 同時接続数の制限、応答監視タイマ値の短縮などの対策を行う




２． バッファオーバーフロー攻撃

（特 徴）
C 言語において、入力データの長さが確保したバッファの領域より大きい場合、プログラムは処理が終わる
と戻り値番地の処理を実行する

（内 容）
戻り番地に悪意ある内容が書き込まれている場合、それが実行されてしまう。

 

例）
データ分で2 バイト、続けてプログラム8 バイト用意されているとする
データが2 バイトを超えて入力された場合（たとえば4 バイト）、プログラム部分が悪意のあるコードに書き換えられ、プログラム実行時にそのコードを実行してしまう

（対 策）
変数領域と戻り番地のアドレス格納部分の間にカナリアと呼ばれる乱数を書き込み、関数実行後、カナリアをチェックするなどで対応する



３． クロスサイトスクリプティング

（特 徴）
悪意を持った者が、特殊なURL を作成し、標的となるサイトのユーザに実行させることで、そのサイトの
ユーザ情報を盗み出す攻撃

（内 容）
① 　クロスサイトスクリプティング脆弱性を抱えたサイト（サイトA）を選定
② 　スクリプトを含んだ特殊なURL（ユーザのPC で記憶されているCookie を、攻撃者のサイトに送るスクリ
プトなど）を作成
③ 　誘導サイト（サイトB）へ偽メールなどでユーザを誘導する
④ 　サイトB 上のソースには、サイトA へのリンクのあとに、悪意のあるスクリプトを実行させるコードをフォームに入力させるコードを記入しておく
⑤ 　ユーザは、サイトB のリンクをクリックしてサイトA へ行き、買い物などを行う。その際、悪意のあるスクリプトも同時に送信される。
⑥ 　サイトA は、エスケープ処理（サニタイジング）を行っていないのでそのままスクリプトを返信（正規のユーザへCookie も送信）
⑦ 　ユーザPC でスクリプトが実行され、サイトB へCookie、セッションID などを送信
⑧ 　Cookie、セッションID が盗まれる

（対 策）
サニタイジング処理により、スクリプトで利用する特殊な文字列などは、エスケープした文字列へと変換する
また、Cookie のオプションとしてセキュア属性を付け、SSL を使うサイト以外には送信しないようにするなど。