SYNフラッド攻撃

IT用語辞典バイナリ

SYNフラッド攻撃

読み方：シンフラッドこうげき
別名：TCP SYNフラッド攻撃
【英】SYN Flooding Attack

SYNフラッド攻撃とは、TCPにおける通信接続手順「3ウェイハンドシェイク」の仕組みを悪用してDoS攻撃を行い、サーバーをダウンさせようとする、攻撃方法のことである。

3ウェイハンドシェイクの手順は以下のようなものである。まずクライアントからサーバーへの接続要求に際してSYNパケットと呼ばれるパケットが送られる。これに呼応して、サーバーからはSYN/ACKパケットが送られる。そして、応答を受け取ったクライアントはさらにACKパケットを送り返す。こうして接続は確立される。

3ウェイハンドシェイクの手順の中で、サーバーから、SYN/ACKパケットが返ってきたときに、クライアントがSYN/ACKパケットに対してACKパケットを送らなければ、接続が確立、完了しない状態となる。このような状態はハーフオープンと呼ばれる。SYNフラッド攻撃は、ハーフオープンの状態を意図的に多数発生させ、サーバー側がSYN/ACKパケットを投げたっきりの接続待ちの状態にさせ、処理の限界を突破させてダウンさせようとする。攻撃を受けると性能が極端に落ちたり、他の処理ができなくなったりする。

SYNフラッド攻撃に対する一般的な防御手法が、RCF 4987にまとめられている。

ちなみに、SYNフラッド攻撃（SYN Flooding Attack）の「フラッド」（Flooding）とは、洪水を意味する英語である。

セキュリティのほかの用語一覧

ネットワーク攻撃：

リモートアクセス型トロイの木馬  リバースブルートフォース攻撃  論理爆弾  SYNフラッド攻撃  SQLインジェクション  SAMAS  SAMSAM

>>ネットワーク攻撃カテゴリの他の用語