インターネットのバックグラウンドノイズ

インターネット バックグラウンド ノイズ( IBN、自然バックグラウンド ノイズに類似してインターネット バックグラウンド放射とも呼ばれる) は、受信用に設定されたネットワーク デバイスがないIP アドレスまたはポートに宛てられたインターネット上のデータパケットで構成されます。ネットワーク テレスコープは、インターネット バックグラウンド放射を観測します。

これらのパケットには、迷惑な商用メッセージやネットワーク制御メッセージ、バックスキャッター、ポート スキャン、ワームアクティビティが含まれることがよくあります。

DSL モデムなどの小型デバイスには、ネットワーク タイム プロトコルを使用して正確な時刻を検索するためのIP アドレスがハードコードさ れている場合があります。何らかの理由でハードコードされた NTP サーバーが利用できなくなった場合、障害のあるソフトウェアが失敗した要求を最大 1 秒ごとに再試行する可能性があります。これにより、多数のデバイスが影響を受ける場合は、大量の不要な要求トラフィックが生成されます。

インターネットの最初の 10 年間は、バックグラウンド ノイズはほとんどありませんでしたが、1990 年代に商用化されると、ノイズ要因が恒久的な特徴となりました。

2010年に発生したコンフィッカーワーム[ 1 ^]は、新たな被害者を探すウイルスによって生成された大量のバックグラウンドノイズの原因となった。悪意のある活動に加えて、ハードウェアの設定ミスやプライベートネットワークからの漏洩もバックグラウンドノイズの原因となる。^[2]

2010年11月現在、毎秒5.5ギガビット（687.5メガバイト）のバックグラウンドノイズが生成されていると推定されています。^[3]

2000年代初頭には、ダイヤルアップモデムのユーザーは、迷惑なトラフィックによって毎秒約20ビットの帯域幅を失っていると推定されました。 ^[4]過去10年間で、IPv4/8アドレスブロック（1670万のアドレスを含む）のバックグラウンドノイズの量は、1Mbit  /sから50Mbit/s（1KB /sから6.25MB /s）に増加しました。アドレス空間がはるかに大きい新しいIPv6プロトコルでは、ウイルスがポートをスキャンすることがより困難になり、誤って構成された機器の影響も制限されます。^[3]

インターネットのバックグラウンドノイズは、 2011年の政情不安の際にリビアに地理的に特定されたIPアドレスブロックからインターネットトラフィックと接続性の大きな変化を検出するために使用されました。^[5]

バックスキャッターは、複数の偽装アドレスを使用したDDoS攻撃によって生じるインターネットのバックグラウンドノイズを説明するために、Vern Paxsonによって造られた用語です。 ^{[6]このノイズは}、ネットワーク望遠鏡によって、大規模な攻撃をリアルタイムで間接的に観察するために 使用されます。