IPスプーフィング

IPスプーフィング (IP Spoofing)とは、Internet Protocol の通信で、送信者のIPアドレスを詐称して、別のIPアドレスに「なりすまし」(spoofing)を行う攻撃手法をいいます。

読み方

概要

IPスプーフィング

アクセスコントロールをIPアドレスで行う場合、特定のIPアドレスからのアクセスを許可します。IPアドレスを詐称して、アクセス制限を回避できれば、不正なアクセスが可能になります。

DoS攻撃 ( Smurf攻撃 , SYN flood , ping of death , ping flood など) では、IPスプーフィングを用いて、行われることがあります。攻撃元を詐称することで、攻撃元の特定が困難になることやIPアドレス単位のアクセス拒否が難しくなります。