Loading article…
IRCネットワーク上のインターネット リレー チャット フラッディング/スクロールは、 IRC サーバーからユーザーを切断する (サービス拒否の一形態)、帯域幅を使い果たしてネットワーク遅延 (「ラグ」) を引き起こす、または単にユーザーを混乱させる方法です。フラッディングは、スクリプト (特定のクライアント用に記述) または外部プログラムによって実行できます。
歴史
インターネット リレー チャット フラッディングの歴史は、IRC チャンネルをそのチャンネルの創設者から乗っ取る方法として始まりました。最初の攻撃では、通常、改変された IRC クライアントまたはアプリケーションを使用して、チャンネルまたはユーザーをフラッディングしていました。その後、ボットとスクリプトに基づく攻撃が始まりました。その後、DDoS および IRC フラッディングが可能な IRC ベースのボットネットが開始されました。
洪水の種類
洪水を接続
できるだけ速くチャネルに接続および切断し、チャネルに切断/接続メッセージをスパム送信します。これは q/j フラッディングとも呼ばれます。
CTCP 洪水
CTCP はほとんどすべてのクライアントに実装されているため、ほとんどのユーザーは CTCP 要求に応答します。要求をあまり多く送信すると、数回応答した後 IRC サーバーから切断されます。最も広く使用されているタイプは CTCP PING ですが、一部のクライアントでは他の CTCP 応答も実装されています。
DCC洪水
このタイプは、多数のDCC要求を同時に開始します。ターゲット クライアントが DCC セッション中に使用するポートに関する情報を返すため、理論的には、ユーザーの切断にも使用できます。
ICMPフラッド
通常、 pingフラッドと呼ばれます。この攻撃は、接続容量を超える量のICMPデータで被害者のインターネット接続を過負荷にし、IRC ネットワークから切断される可能性があります。攻撃が続く間、ユーザーのインターネット接続は妨害されたままです。技術的に言えば、これは IRC フラッドではありません。攻撃自体は IRC ネットワークをまったく通過せず、生のインターネット接続とその IP プロトコル (ICMP はそのサブセット) 以外とはまったく独立して動作するからです。それでも、フラッドする実際の IP アドレス (被害者の接続のアドレス) は、多くの場合、IRC ネットワーク上の被害者のユーザー情報 (/whois コマンドまたは /dns コマンドなど) を調べることで取得されます。
洪水を招く
特定のチャネルに混乱を招くような数の招待を送信する。
洪水後
これは最も単純なタイプの IRC フラッディングです。大量の投稿、または繰り返しテキストを含む非常に長い投稿 1 件を投稿します。このタイプのフラッディングは、たとえば 1 つの短い単語を繰り返しコピーして貼り付けることにより実現できます。
メッセージ洪水
主にクローンと呼ばれる異なる接続から、被害者に大量のプライベート メッセージを送信します(以下を参照)。一部のクライアントはプライベート会話を別のウィンドウに分割するため、新しいメッセージを受信するたびに、新しいユーザーごとに新しいウィンドウが開きます。これは、複数の名前からメッセージを送信することで悪用される可能性があり、ターゲット クライアントで多くの新しいウィンドウが開き、ユーザーがボックスで圧倒される可能性があります。すべてのウィンドウを閉じる最も簡単な方法は、IRC クライアントを再起動することですが、未知のニックネームからメッセージを受信する前に「検証」するスクリプト (クライアント拡張機能) も存在します。
洪水に注意
メッセージに似ていますが、「notice」コマンドを使用します。
ニック・フラッド
できるだけ早くニックネームを変更し、チャンネル内の会話を妨害します。
参照
参考文献
- Pioch, Nicolas (1993-02-28). 「A short IRC primer」。2009-08-14 にオリジナルからアーカイブ。2009-05-25に取得。
- 「IRC 不正使用の記録と報告」。2009 年 8 月 15 日にオリジナルからアーカイブ。2009年 5 月 25 日に取得。
- Brinton, Aaron (1997 年 8 月)。「IRC オペレータ ガイド」。2009 年 8 月 14 日時点のオリジナルからアーカイブ。2009年 5 月 25 日閲覧。
- Powers, Ray (1998-07-30) 「オペラの神話...」 2009-08-15 にオリジナルからアーカイブ。2009-05-25に取得。
- Reed, Darren (1992 年 5 月)。コンピュータ ネットワーク会議に関する議論: 5.2.6 ネットワークの親和性。IETF。doi : 10.17487 / RFC1324。RFC 1324。2009年5 月25日閲覧。
- Oikarinen, Jarkko ; Reed, Darren (1993 年5月)。インターネット リレー チャット プロトコル: 8.10 クライアントのフラッド制御。IETF。doi : 10.17487 / RFC1459。RFC 1459。2009年5 月 25日閲覧。
- Kalt, Christophe (2000 年 4 月) 。インターネット リレー チャット: サーバー プロトコル: 5.8 クライアントのフラッド制御。IETF。doi : 10.17487 / RFC2813。RFC 2813。2009年5 月 25日閲覧。
- マトン、ポール (2004-07-27)。IRC Hacks (第 1 版)。カリフォルニア州セバストポル: O'Reilly Media。pp . 302、98、134、170–172、268–269、300。ISBN 0-596-00687-X。
- グライムス、ロジャー A. (2001 年 8 月)。『悪意のあるモバイル コード: Windows のウイルス対策』セバストポル、カリフォルニア州: O'Reilly Media。pp . 188、239–240、242–243。ISBN 1-56592-682-X。
- (匿名) (1997 年 6 月)。Maximum Security: インターネット サイトとネットワークを保護するためのハッカー ガイド。SAMS Publishing。pp . 140–141。ISBN 1-57521-268-4。
- クリスタル、デイビッド（2006-09-18）。言語とインターネット（第2版）。ケンブリッジ大学出版局。p.160。ISBN 0-521-86859-9。
- ラインゴールド、ハワード（1993年10月）。『バーチャルコミュニティ：電子フロンティアの開拓』（第1版）。ベーシックブックス。185ページ。ISBN 0-201-60870-7。
- Surratt, Carla G. (1999-08-01).ネット中毒者?: 病理の創造.ニューヨーク州ホーポージ: Nova Science Publishers . p. 156. ISBN 1-56072-675-X。
- ギブス、ドナ; クラウス、ケリー・リー編 (2006-06-01)。サイバーライン 2.0: インターネットの言語と文化(第 2 版)。James Nicholas Publishers。270 ～ 271 ページ。ISBN 1-875408-42-8。
- Piccard, Paul; Baskin, Brian; Edwards, Craig; Spillman, George (2005-05-01)。Sachs , Marcus (編)。Securing IM and P2P Applications for the Enterprise。Kevin Beaver による序文 (第 1 版)。Rockland , Massachusetts : Syngress Publishing。ISBN 1-59749-017-2。
- McClure, Stuart; Scambray, Joel; Kurtz, George (2005-04-19)。Hacking Exposed 5th Edition: Network Security Secrets And Solutions (第 5 版)。ニューヨーク、ニューヨーク: McGraw-Hill Professional。pp . 494–497。ISBN 0-07-226081-5。
- Scambray, Joel; Shema, Mike; Sima, Caleb (2006-06-05)。Hacking Exposed: Web Applications (第 2 版)。ニューヨーク、ニューヨーク: McGraw-Hill Professional。pp . 370–373。ISBN 0-07-226299-0。
- Tipton, Harold F.; Krause, Micki 編 (2004-12-28)。情報セキュリティ管理ハンドブック。第 2 巻 (第 5 版) 。Auerbach Publications。p . 517。ISBN 0-8493-3210-9。
- Harold F. Tipton、Micki Krause。(2007-05-14)。Tipton、Harold F.、Krause、Micki (編)。情報セキュリティ管理ハンドブック(第 6 版)。Auerbach Publications。ISBN 978-0-8493-7495-1。
- デイビッド・メイナー、ランス・ジェームズ、スパマー・エックス、トニー・ブラッドリー、フランク・ソーントン、ブラッド・ヘインズ、ブライアン・バスキン、ハーシュ・バーガヴァ、ジェレミー・フェアクロス、クレイグ・エドワーズ、マイケル・グレッグ、ロン・バンデス、アナンド・M・ダス、ポール・ピカール（2006 年 11 月）。『新たな脅威分析：悪意から悪意へ』マサチューセッツ州ロックランド：Syngress Publishing。170 ページ。ISBN 1-59749-056-3。
- ビドゴリ、ホセイン (2003-12-23)。インターネット百科事典(第 1 版)。ニュージャージー州ホーボーケン: John Wiley & Sons。pp. 209、213。ISBN 0-471-22201-1。
- Northcutt, Stephen; Novak, Judy (2002-09-06).ネットワーク侵入検知(第 3 版). SAMS Publishing . ISBN 0-7357-1265-4。
- Douligeris, Christos; Serpanos, Dimitrios N. (2007-06-15)。ネットワーク セキュリティ:現状と今後の方向性。ニュージャージー州ホーボーケン: John Wiley & Sons。ISBN 978-0-471-70355-6。
- Skoudis, Ed; Liston, Tom (2006-01-02)。Counter Hack Reloaded: コンピュータ攻撃と効果的な防御のステップバイステップガイド(第 2 版) 。Prentice Hall。ISBN 0-13-148104-5。
- King, Todd; Tittel, Ed; Bittlingmeier, David (2003-04-06). Security+ トレーニング ガイド. Que Publishing . ISBN 0-7897-2836-2。
- バスキン、ブライアン、ブラッドリー、トニー、フェアクロス、ジェレミー、シラー、クレイグ A.、カルーソ、ケン、ピカール、ジェームズ、ランス (2006-09-19)。ピルツェッカー、トニー (編)。企業におけるスパイウェア対策(第 1 版)。マサチューセッツ州ロックランド: Syngress Publishing。p. 19。ISBN 1-59749-064-4。
- Höök, Kristina; Benyon, David; Munro, Alan J. 編 (2003-01-31)。情報空間の設計: ソーシャルナビゲーションアプローチ(第 1 版)。ドイツ: Springer Science+Business Media。p . 266。ISBN 1-85233-661-7。
- Schiller, Craig A.; Binkley, Jim; Harley, David; Evron, Gadi; Bradley, Tony; Willems, Carsten; Cross, Michael (2007-02-15)。ボットネット: キラー Web アプリ。マサチューセッツ州ロックランド: Syngress Publishing。p. 80。ISBN 978-1-59749-135-8。
外部リンク
- mIRC スクリプト データベース
- 洪水対策と情報の無視