6 種類の DNS 攻撃とその防止方法

攻撃者が DNS サーバーの動作を妨害するために使用する 6 つの方法を調べてみましょう。

1. DoS攻撃とDDoS攻撃

の 攻撃は不正な解読不能なデータ パケットを大量にサーバーに送り込み、ネットワーク トラフィックを遅くして、Web サイトへのアクセスに数分、場合によってはそれ以上かかることもあります。通常、DoS 攻撃では 1 台のデバイスを使用して特定の DNS サーバーをターゲットにします。 DDoS攻撃 複数のデバイスを利用して複数の DNS サーバーに攻撃を仕掛けます。

2. DNS増幅攻撃

DDoS攻撃と同様に、DNS増幅攻撃では、悪意のある攻撃者が短時間にDNSサーバーに複数のリクエストを送信します。これらのリクエストは、 トリガーパケット — はさらに増幅され、DNSサーバーが処理しきれないほどになります。その結果、大量の不正なデータパケットがエンドユーザーに送信され、ユーザーのデバイスと標的のDNSサーバーの両方が使用不能になります。これらのアウトブレイクは、 反射増幅攻撃。

3. DNSトンネリング

DNSトンネリングでは、攻撃者は正当なDNSリクエストを自分のサーバーに送り返し、 コマンドアンドコントロール（C&C）デバイスとして機能する悪意のあるペイロードが展開され、DNS サーバーまたは標的の被害者のデバイスに感染するために使用されます。

DNS トンネリングには次の手順が含まれます。

• 攻撃者は正当なドメイン名を登録します。
• ネーム サーバーは攻撃者の C&C サーバーにポイントされます。
• 被害者のデバイスが標的となり、ファイアウォールやネットワーク侵入検知ツールを回避してマルウェアがデバイスに展開されます。
• 被害者のデバイスから DNS サーバーにリクエストが送信され、それが攻撃者の C&C サーバーに送り返されます。
• トンネリング プロトコルが確立され、DNS サーバーを利用して被害者への直接接続が作成されます。
• 通常は限定的なデータ流出攻撃が発生しますが、あらゆる脅威の亜種が実行される可能性もあります。

このタイプの攻撃は、通常、トンネリング手順のため検出が困難です。

4. DNSハイジャック

DNSハイジャックでは、攻撃者は別の組織に登録されたドメイン名の制御権を取得します。これは、エンドユーザーのログイン資格情報が知られている場合に発生します。通常は、 フィッシング攻撃を通じて — または、問題のレジストラの IT インフラストラクチャで発見された脆弱性やギャップを悪用することによっても、攻撃は行われます。ハイジャックされた DNS から、エンド ユーザーは偽の Web サイトにリダイレクトされ、クレジットカード番号や銀行口座番号などの機密情報やデータを送信させられる可能性があります。

5. DNSスプーフィング

DNS サーバーには、頻繁にリクエストされるドメインの IP アドレスを保存するキャッシュ メモリが搭載されています。この機能により、サーバーはユーザーのリクエストに迅速に応答でき、必要な処理リソースの量を削減できます。ただし、攻撃者が正当なリクエストを不正な Web サイトにリダイレクトし、最終的に C&C サーバーにリダイレクトすることも可能になります。

6. 高速フラックス

DNS ファスト フラックスでは、攻撃者は 1 つのドメインに複数の IP アドレスを登録し、それらをすばやく切り替えるため、法執行機関や企業のセキュリティ チームがブロックして追跡することが困難になります。各 IP アドレスは、別の IP アドレスに切り替えられるまで、短時間有効です。攻撃者は必要に応じて新しい IP アドレスを登録します。