テクノロジ系 / セキュリティ
オープンリゾルバの悪用
オープンリゾルバの悪用は、誰からのDNS問い合わせにも応答するDNSサーバを踏み台にする攻撃手口です。
別名・関連表記：サービス及びソフトウェアの機能の悪用
もう少し詳しく
オープンリゾルバは外部からの再帰問い合わせにも応答するDNSサーバです。攻撃者は送信元IPアドレスを偽装し、被害者宛てに大量のDNS応答を返させることで、DDoS攻撃の増幅に使うことがあります。ディープフェイクとは別概念なので、この項目ではサービスやソフトウェアの正規機能を悪用する例として整理します。
試験での見方
攻撃者が送信元を被害者のIPアドレスに偽装してDNS問い合わせを送り、オープンリゾルバから被害者へ大量の応答を返させます。
「DNSサーバを踏み台にする」「問い合わせより大きな応答で増幅する」「送信元IPアドレスを偽装する」が出たら、オープンリゾルバの悪用を疑います。