DNSフラッド

DNSフラッド攻撃は、サービス拒否攻撃の一種です。これは、ネットワークリソースまたはマシン上のトラフィックを一定期間停止させるプロセスです。攻撃者は、リソースまたはマシンに大量のリクエストを送信することで、アクセスしようとするユーザーがアクセスできないようにします。DNSフラッド攻撃中は、インターネットに接続されているホストがトラフィックの過負荷によって機能停止します。これは、リソースまたはマシンへのトラフィックの到達を阻止することで、その動作を停止させる妨害行為と言えます。

この攻撃は主に、攻撃対象のリソースやマシンから利益を得るためにハッカーによって行われます。DDoS攻撃は、ウェブサイト所有者への脅迫や、大手銀行のウェブサイトなどの著名なサイトを含むウェブサイトのダウンなど、さまざまな理由で実行されてきました。^{[ 1 ]}

これらのタイプの攻撃を防ぐために、多くの方法が採用されており、不正な形式のパケットを破棄したり、攻撃の可能性のある送信元からのパケットの受信を回避するためにフィルタを使用したり、半開きの接続をより悪意を持ってタイムアウトさせたりすることができます。また、SYN、ICMP、UDP を低いレベルに設定して、このような DDoS 攻撃がネットワークに損害を与えるのを防ぐこともできます。^{[ 2 ] [ 3 ]}