HOME»ネットワークスペシャリスト掲示板»平成29年 午前Ⅱ 問17について
投稿する
[0060] 平成29年 午前Ⅱ 問17について
ぽんさん(No.1)
教えて下さい。
送信元ipアドレスがAであるため、ipアドレスAを攻撃元とする攻撃ではないのでしょうか。
送信元ipアドレスがAであるため、ipアドレスAを攻撃元とする攻撃ではないのでしょうか。
2018.09.30 09:30
助け人さん(No.2)
SYN Flood攻撃の代表的なパターンは、以下のように行われます。
・攻撃元から送信元IPアドレスを偽装して攻撃先へSYNパケットを送信
・攻撃先から偽装されたIPアドレスへSYN/ACKパケットを送信
問題では、SYN/ACKパケットがダークネットに到達し、その送信元IPアドレスがAとあります。
したがって、Aは攻撃先です。
・攻撃元から送信元IPアドレスを偽装して攻撃先へSYNパケットを送信
・攻撃先から偽装されたIPアドレスへSYN/ACKパケットを送信
問題では、SYN/ACKパケットがダークネットに到達し、その送信元IPアドレスがAとあります。
したがって、Aは攻撃先です。
2018.09.30 12:30