リフレクション攻撃

リフレクション攻撃は、送信元を被害者に偽装して多数のサーバに問合せを送り、その応答を被害者に集中させるDDoS攻撃です。

■ 試験で押さえるポイント

• DNS、NTP、memcachedなどのUDPのサービスが悪用されます。

• 小さな問合せに大きな応答が返るサービスでは、通信量が増幅されます（増幅攻撃）。

• 対策は、外部からの不要な問合せに応答しない設定と、送信元を偽装したパケットの遮断です。

■ 過去問での着眼点

送信元のIPアドレスの偽装と、応答による増幅がポイントです。

例: 外部からの再帰的な問合せに答えるDNSサーバが、攻撃の踏み台に使われます。